系統(tǒng)新版本的發(fā)布本是一件好事，但是一夜之間在沒(méi)有經(jīng)過(guò)企業(yè) IT 管理員的同意以及在測(cè)試服務(wù)器上測(cè)試就“被”直接升級(jí)系統(tǒng)，驚喜與意外哪個(gè)會(huì)先來(lái)，答案必然是后者。

這兩天，不少 IT 管理員、運(yùn)維涌入社交媒體平臺(tái)發(fā)文控訴，自家的“Windows Server 2022 意外自動(dòng)升級(jí)到了 2025，啊啊??！”

重點(diǎn)是，升級(jí)之后由于沒(méi)有新系統(tǒng)的許可證，Windows Server 2025 處于未激活狀態(tài)，這可讓不少團(tuán)隊(duì)忙得焦頭爛額，四處尋找回滾系統(tǒng)的解決方案，否則可能要為此付出一筆不菲的資金。

而這究竟是第三方工具的「鍋」，還是 Windows Server 2025 的開(kāi)發(fā)商微軟出的錯(cuò)？

微軟驚喜發(fā)布 Windows Server 2025

一切似乎要源于 5 天前微軟正式推出了服務(wù)器系統(tǒng)的最新版本——Windows Server 2025 談起。

Windows Server 2025 是微軟繼 Windows Server 2022 之后的新一代服務(wù)器操作系統(tǒng)。Azure 邊緣和平臺(tái)部門的公司副總裁 Ian LeGrow 在一篇博客文章中介紹道，“Windows Server 2025 正式發(fā)布，它建立在我們致力于提供一個(gè)安全且高性能的 Windows Server 平臺(tái)的基礎(chǔ)上，旨在滿足客戶多樣化的需求。”

最新的 Windows Server 2025 可以讓你在任何地方部署應(yīng)用程序，無(wú)論是自己的數(shù)據(jù)中心，還是混合環(huán)境、云端都可以。

詳細(xì)來(lái)看，在安全方面，微軟加強(qiáng)了 Active Directory 的安全性，引入了新的加密支持，還增加了新的技術(shù)來(lái)防止針對(duì)服務(wù)器消息塊（SMB）的各種攻擊，比如更嚴(yán)格的防火墻默認(rèn)設(shè)置以及對(duì)抗暴力破解、欺騙和中間人攻擊的保護(hù)措施。

對(duì)于使用云服務(wù)的用戶，微軟特別提到了幾個(gè)重要的功能，比如為混合云和本地云提供的熱補(bǔ)丁功能，不過(guò)這個(gè)功能需要額外支付訂閱費(fèi)用。LeGrow 寫(xiě)道：“完全在云上運(yùn)行的客戶天生就有現(xiàn)代安全優(yōu)勢(shì)，比如自動(dòng)軟件更新和備份恢復(fù)?，F(xiàn)在，我們通過(guò) Azure Arc 啟用的新熱補(bǔ)丁訂閱服務(wù)，把一些這些能力帶給了本地運(yùn)行的 Windows Server 2025 的客戶。有了熱補(bǔ)丁，客戶會(huì)經(jīng)歷更少的重啟和對(duì)業(yè)務(wù)的最小干擾。”

除此之外，微軟集成了 Azure Arc 來(lái)提高操作靈活性，統(tǒng)一網(wǎng)絡(luò)策略管理，以及軟件定義的網(wǎng)絡(luò)多站點(diǎn)特性，使遷移和管理變得更加容易。

當(dāng)然，深度擁抱 AI 的微軟，在最新的服務(wù)器系統(tǒng)上也不會(huì)忘記使用該技術(shù)。LeGrow 表示，Windows Server 2025 是為包括 AI 和機(jī)器學(xué)習(xí)在內(nèi)的高要求工作負(fù)載設(shè)計(jì)的。他說(shuō)：“與Windows Server 2022 相比，在相同的系統(tǒng)上，Windows Server 2025 的存儲(chǔ) IOPS 性能提高了多達(dá) 60%。Windows Server 2025 引入了來(lái)自 Azure 的大規(guī)模性能和可擴(kuò)展性改進(jìn)。”

隨著新特性的到來(lái)，微軟也在 Windows Server 2025 中淘汰了一些舊功能，譬如寫(xiě)字板（微軟建議使用 Word 或記事本）和古老的 SMTP 服務(wù)已不復(fù)存在，IIS 6 管理控制臺(tái)已棄用。Windows PowerShell 2.0 引擎也被刪除，這意味著管理員需要遷移到 PowerShell 5 或更高版本等版本。

同時(shí)，在 Windows Server 2025 中，微軟也聲明不再積極開(kāi)發(fā)這些功能，并可能在未來(lái)的更新中刪除它們，包括 NTLM 的所有版本、計(jì)算機(jī)瀏覽器驅(qū)動(dòng)程序和服務(wù)，以及管理員最喜歡的 VBScript。現(xiàn)在 VBScript 作為按需功能 （FoD） 提供，并預(yù)安裝在 Windows Server 2025 中。作為 VBScript 的替代項(xiàng)，微軟建議開(kāi)發(fā)者們使用 PowerShell 自動(dòng)執(zhí)行任務(wù)、自定義操作或腳本。

注意這些 Bug

值得注意的是，微軟發(fā)布 Windows Server 2025 時(shí)，還上線了一個(gè)《Windows Server 2025 已知問(wèn)題和通知》的文檔，提醒該版本存在三個(gè)已知但未修復(fù)的 Bug，其中還包括一個(gè)導(dǎo)致高核心數(shù)量設(shè)備系統(tǒng)出現(xiàn)藍(lán)屏錯(cuò)誤的問(wèn)題。

第一個(gè) Bug 是在安裝過(guò)程中無(wú)論選擇了哪種語(yǔ)言，系統(tǒng)都會(huì)顯示英文文本。微軟指出，這不會(huì)影響使用英語(yǔ)的用戶，但如果選擇的語(yǔ)言不是英語(yǔ)，“在安裝過(guò)程中就會(huì)很明顯”。然而，這個(gè)錯(cuò)誤只會(huì)在使用 CD 或 USB 驅(qū)動(dòng)器安裝 Windows Server 2025 時(shí)發(fā)生。

第二個(gè)問(wèn)題是 Windows Server 2025 可能無(wú)法在高核心數(shù)量的設(shè)備上正常運(yùn)行。微軟表示，這個(gè)問(wèn)題似乎發(fā)生在擁有超過(guò) 256 個(gè) core 的服務(wù)器上，會(huì)導(dǎo)致安裝或升級(jí)失敗或停止，長(zhǎng)時(shí)間重啟超過(guò)三小時(shí)，以及藍(lán)屏錯(cuò)誤。這個(gè)問(wèn)題并不出現(xiàn)在所有高核心數(shù)量的系統(tǒng)上，但如果發(fā)生了，安裝時(shí)應(yīng)將核心數(shù)量限制在 256 個(gè)以下。

最后，在安裝 Windows Server 2025 后啟動(dòng)時(shí)，iSCSI 環(huán)境中可能會(huì)顯示“引導(dǎo)設(shè)備不可訪問(wèn)”的錯(cuò)誤。

人是注意了，奈不住系統(tǒng)自動(dòng)更新！

基于這幾點(diǎn)，有不少運(yùn)維人員并沒(méi)有在新系統(tǒng)發(fā)布的第一時(shí)間就率先使用。然而，始料未及的是，正如文章伊始所述，有的 IT 運(yùn)維在一早看到自己的系統(tǒng)被動(dòng)更新后，感覺(jué)“天塌了”。

其中，來(lái)自 Web 應(yīng)用安全公司 Heimdal 的一位客戶 Fatboy40 發(fā)文表示：

今天早上來(lái)到位于英國(guó)的一家中型企業(yè)的辦公室時(shí)，感覺(jué)有點(diǎn)不對(duì)勁。進(jìn)一步調(diào)查發(fā)現(xiàn)，我們的所有 Windows 2022 服務(wù)器要么已經(jīng)在夜間自動(dòng)升級(jí)到了 2025 版，要么正準(zhǔn)備升級(jí)。這顯然讓我們感到很震驚，因?yàn)槲覀冞€沒(méi)有到達(dá)要進(jìn)行這樣的升級(jí)的階段，而且所需的許可也沒(méi)有準(zhǔn)備好。

我們使用 Heimdal 產(chǎn)品來(lái)管理客戶端和服務(wù)器的更新，所以我對(duì)這次更新是由 Heimdal 觸發(fā)的持懷疑態(tài)度，因此我們最關(guān)心的是為什么會(huì)出現(xiàn)這次更新，以及如何防止它再次發(fā)生。

Windows 2025 是否像“補(bǔ)丁星期二”事件那樣作為簡(jiǎn)單的 Windows 更新推送到我們的服務(wù)器上了？我們是不是漏掉了某些應(yīng)該設(shè)置的選項(xiàng)，還是只是運(yùn)氣不好？

這種情況有沒(méi)有發(fā)生在其他人身上？

https://www.reddit.com/r/sysadmin/comments/1gk2qdu/windows_2022_servers_unexpectedly_upgrading_to/?rdt=39082

沒(méi)想到的是，這條帖子一經(jīng)發(fā)布，迅速吸引了近千名用戶的評(píng)論，有人留言說(shuō)自己沒(méi)有這種情況，也有人說(shuō)自己的服務(wù)器同樣被自動(dòng)更新了。

一位名為 GTwannabe 的用戶稱：

今天的情況很奇怪。用戶顯然收到了一個(gè)彈出窗口，并以某種方式將其 Server 2022 系統(tǒng)升級(jí)到 Server 2025。系統(tǒng)確實(shí)升級(jí)了，但當(dāng)然現(xiàn)在它停留在未激活狀態(tài)，因?yàn)槲覀儧](méi)有購(gòu)買任何 Server 2025 操作系統(tǒng)、核心或 RDP 許可證。

檢查我自己的 2022 服務(wù)器，是的，微軟顯然允許你直接從 Windows 更新菜單升級(jí)到 2025：

有沒(méi)有辦法回滾到 2022 或至少禁用其他搭載 2022 系統(tǒng)服務(wù)器上的升級(jí)鏈接？

此時(shí)真相似要浮出水面，一些管理員報(bào)告稱，Heimdal 公司負(fù)責(zé)管理補(bǔ)丁更新，他們依賴于微軟對(duì)補(bǔ)丁進(jìn)行準(zhǔn)確標(biāo)記，以便按時(shí)對(duì)正確的軟件進(jìn)行合適的更新。然而這次，微軟原本應(yīng)該發(fā)布一個(gè)屬于 Windows 11 的安全更新，但結(jié)果卻意外地把系統(tǒng)升級(jí)到了 Windows Server 2025。

至于這個(gè)情況，第三方 Heimdal 公司的技術(shù)工程師也于第一時(shí)間在 Reddit 上對(duì)  Fatboy40 進(jìn)行了回應(yīng)，其表示：

我是 Heimdal 的 Andrei，兄弟，真心抱歉這次更新造成的混亂。我們團(tuán)隊(duì)（感謝你向他們反映問(wèn)題——我覺(jué)得你可能是第一個(gè)向客戶成功團(tuán)隊(duì)提到這個(gè)問(wèn)題的人）已經(jīng)定位到了問(wèn)題，并在所有服務(wù)器策略中阻止了這個(gè)更新，以避免進(jìn)一步的從 2022 到 2025 的升級(jí)。

我也注意到你在聊天中問(wèn)過(guò)如何對(duì)更新應(yīng)用更細(xì)化的控制方法——如果你愿意，我們可以明天安排一個(gè)電話，一起看看這個(gè)問(wèn)題。

這是 Heimdal 剛剛發(fā)出的官方聲明：

11 月 5 日 12:16 UTC，Heimdal 接到一位客戶通知，反映他們的環(huán)境中出現(xiàn)了與 Windows Server 2025 相關(guān)的意外升級(jí)。由于最初問(wèn)題范圍較小，找到根本原因花了一些時(shí)間。在 18:05 UTC時(shí)，我們發(fā)現(xiàn)問(wèn)題出在 Windows 更新 API 上，微軟錯(cuò)誤地將 Windows Server 2025 升級(jí)標(biāo)記為 KB5044284。

分析與修復(fù)：

我們團(tuán)隊(duì)在補(bǔ)丁庫(kù)中發(fā)現(xiàn)了這個(gè)不一致，Windows Server 2025 升級(jí)的 GUID 與 KB5044284 在 Windows 11 中的條目不匹配。這似乎是微軟的一個(gè)錯(cuò)誤，影響了發(fā)布速度和更新分類。經(jīng)過(guò)與微軟 KB 庫(kù)的交叉檢查，我們確認(rèn)這個(gè) KB 編號(hào)確實(shí)對(duì)應(yīng) Windows 11，而非 Windows Server 2025。

截至昨晚，Heimdal 估計(jì)此次意外升級(jí)已影響了 7% 的客戶，該公司表示已在所有服務(wù)器組策略中阻止了 KB5044284。然而，對(duì)于發(fā)現(xiàn)自己收到意外升級(jí)的管理員來(lái)說(shuō)，這并沒(méi)有什么安慰作用。

因?yàn)楫?dāng)網(wǎng)友對(duì)已自動(dòng)升級(jí)到 Windows Server 2025 的用戶提出疑問(wèn)——“升級(jí)后是否保持激活狀態(tài)”時(shí)，這些“受害者”沮喪地紛紛說(shuō)道：“并沒(méi)有”。

有網(wǎng)友對(duì)此評(píng)價(jià)道：

「這好比微軟在中間說(shuō)：“哦，來(lái)吧，讓我們自動(dòng)將您的服務(wù)器升級(jí)到最新版本！哎呀，看起來(lái)您沒(méi)有許可證。滾！”一家公司怎么會(huì)如此脫離現(xiàn)實(shí)世界？」

沒(méi)想到想盡辦法避開(kāi)了新系統(tǒng)的 Bug，仍然沒(méi)有逃脫要重新掏錢的命運(yùn)。

從微軟官方來(lái)看，Windows Server 2025 的價(jià)格也并不便宜。

截至目前，微軟并未針對(duì)這一事件做出回復(fù)。由于要恢復(fù)到之前的系統(tǒng)配置會(huì)遇到一些麻煩，受影響的公司需要進(jìn)一步確認(rèn)自己的備份是否有效，或者支付升級(jí)到 Windows Server 2025 所需的許可證費(fèi)用，同時(shí)應(yīng)對(duì)這個(gè)新版本帶來(lái)的所有變化。

參考：

https://www.reddit.com/r/sysadmin/comments/1gk2qdu/windows_2022_servers_unexpectedly_upgrading_to/

https://forum.level1techs.com/t/server-2022-offering-upgrade-to-2025/219612

https://www.theregister.com/2024/11/06/windows_server_2025_surprise/

到此這篇關(guān)于Windows Server 更新出亂：2022就地自動(dòng)升級(jí)為2025的文章就介紹到這了,更多相關(guān)Windows Server 更新出亂內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！

最新評(píng)論