IT之家 11 月 20 日消息，科技媒體 BornCity 昨日（11 月 19 日）發布博文，報道稱部分 24H2 和 25H2 用戶反饋，在安裝微軟 11 月累積更新 KB5068861 之后，導致用于控制系統更新后重啟行為的組策略（GPO）已不再生效。

IT之家(jia)援引博文介紹(shao)，在(zai)受管(guan)理的企業環境中(zhong)，管(guan)理員通常會(hui)配置策略以禁止設備在(zai)工(gong)作時間或(huo)用(yong)戶登(deng)錄(lu)時自動重(zhong)啟。

然而，該更新似乎繞過了這些關鍵設置，導致 Windows Update 在安裝補丁后強制執行重啟，給企業運營帶來了潛在風險。

一名管理員詳細描述了該問題的嚴重性。在他們的 Windows 11 企業版環境中，安裝 KB5068861 更新后，許多設備在沒有任何預警或恢復對話框的情況下就自動重啟了。

最關鍵的是，其中一臺設備重啟時，一名用戶正處于登錄并活躍使用的狀態。根據企業 IT 設定的“禁止在用戶登錄時自動重啟”以及“禁用工作時間（07:00 – 16:00）自動重啟”等組策略，這種情況本不應發生，該媒體認為微軟更新機制存在缺陷。

另一(yi)位管理(li)員(yuan)也反饋了類似情況，他所在的公司(si)將(jiang)設備從 22H2 遷移至 Windows 11 24H2/25H2 后(hou)，重(zhong)啟問題便開始(shi)出現。

與之前 Windows 10 系(xi)統下(xia)更新后(hou)可由(you)用戶決(jue)定重啟時間不(bu)同，現在(zai)設備在(zai)上午 9 點(dian)安裝更新后(hou)，會(hui)彈出(chu)一個通知，提示“我們將(jiang)在(zai) xx:xx 執行重啟”。盡(jin)管用戶可以(yi)選擇“換(huan)個時間”，但(dan)該(gai)通知會(hui)反復出(chu)現，如(ru)果(guo)用戶暫(zan)時離(li)開未處理，系(xi)統將(jiang)在(zai)倒計時結束(shu)后(hou)強制重啟，無法有效推(tui)遲。

該問題并(bing)非(fei)個例，在(zai)微軟官方的 Q&A 社區(qu)中也出現了類似的反(fan)饋帖子(zi)，用戶反(fan)映系統在(zai)更新(xin)后僅提供一個 15 分鐘的倒計時，隨后便強制重啟(qi)，缺(que)少推遲選(xuan)項。

有(you)技術人(ren)員分析，此問題(ti)可(ke)能與 Windows Update 的(de)“雙(shuang)重掃(sao)描（Dual Scan）”機制(zhi)有(you)關。該機制(zhi)可(ke)能導致客戶端繞過(guo)內部的(de) WSUS 更新服務(wu)器，直(zhi)接(jie)從(cong)微(wei)軟服務(wu)器獲取更新指令(ling)，從(cong)而(er)無視了本地配(pei)置的(de)組策(ce)略。

該媒體指出(chu)微軟目前(qian)尚未對此問題發布官方修復(fu)方案。

廣(guang)告聲(sheng)明：文內含(han)(han)有的(de)對外跳(tiao)轉鏈接(jie)（包括不限于超鏈接(jie)、二維碼、口令等形式），用于傳遞更多信息，節省甄選(xuan)時間，結果僅供(gong)參考(kao)，IT之家所有文章均包含(han)(han)本聲(sheng)明。