系統(tǒng)新版本的發(fā)布本是一件好事，但是一夜之間在沒有經(jīng)過企業(yè) IT 管理員的同意以及在測試服務(wù)器上測試就“被”直接升級系統(tǒng)，驚喜與意外哪個會先來，答案必然是后者。

這兩天，不少 IT 管理員、運(yùn)維涌入社交媒體平臺發(fā)文控訴，自家的“Windows Server 2022 意外自動升級到了 2025，啊啊??！”

重點(diǎn)是，升級之后由于沒有新系統(tǒng)的許可證，Windows Server 2025 處于未激活狀態(tài)，這可讓不少團(tuán)隊忙得焦頭爛額，四處尋找回滾系統(tǒng)的解決方案，否則可能要為此付出一筆不菲的資金。

而這究竟是第三方工具的「鍋」，還是 Windows Server 2025 的開發(fā)商微軟出的錯？

微軟驚喜發(fā)布 Windows Server 2025

一切似乎要源于 5 天前微軟正式推出了服務(wù)器系統(tǒng)的最新版本——Windows Server 2025 談起。

Windows Server 2025 是微軟繼 Windows Server 2022 之后的新一代服務(wù)器操作系統(tǒng)。Azure 邊緣和平臺部門的公司副總裁 Ian LeGrow 在一篇博客文章中介紹道，“Windows Server 2025 正式發(fā)布，它建立在我們致力于提供一個安全且高性能的 Windows Server 平臺的基礎(chǔ)上，旨在滿足客戶多樣化的需求。”

最新的 Windows Server 2025 可以讓你在任何地方部署應(yīng)用程序，無論是自己的數(shù)據(jù)中心，還是混合環(huán)境、云端都可以。

詳細(xì)來看，在安全方面，微軟加強(qiáng)了 Active Directory 的安全性，引入了新的加密支持，還增加了新的技術(shù)來防止針對服務(wù)器消息塊（SMB）的各種攻擊，比如更嚴(yán)格的防火墻默認(rèn)設(shè)置以及對抗暴力破解、欺騙和中間人攻擊的保護(hù)措施。

對于使用云服務(wù)的用戶，微軟特別提到了幾個重要的功能，比如為混合云和本地云提供的熱補(bǔ)丁功能，不過這個功能需要額外支付訂閱費(fèi)用。LeGrow 寫道：“完全在云上運(yùn)行的客戶天生就有現(xiàn)代安全優(yōu)勢，比如自動軟件更新和備份恢復(fù)?，F(xiàn)在，我們通過 Azure Arc 啟用的新熱補(bǔ)丁訂閱服務(wù)，把一些這些能力帶給了本地運(yùn)行的 Windows Server 2025 的客戶。有了熱補(bǔ)丁，客戶會經(jīng)歷更少的重啟和對業(yè)務(wù)的最小干擾。”

除此之外，微軟集成了 Azure Arc 來提高操作靈活性，統(tǒng)一網(wǎng)絡(luò)策略管理，以及軟件定義的網(wǎng)絡(luò)多站點(diǎn)特性，使遷移和管理變得更加容易。

當(dāng)然，深度擁抱 AI 的微軟，在最新的服務(wù)器系統(tǒng)上也不會忘記使用該技術(shù)。LeGrow 表示，Windows Server 2025 是為包括 AI 和機(jī)器學(xué)習(xí)在內(nèi)的高要求工作負(fù)載設(shè)計的。他說：“與Windows Server 2022 相比，在相同的系統(tǒng)上，Windows Server 2025 的存儲 IOPS 性能提高了多達(dá) 60%。Windows Server 2025 引入了來自 Azure 的大規(guī)模性能和可擴(kuò)展性改進(jìn)。”

隨著新特性的到來，微軟也在 Windows Server 2025 中淘汰了一些舊功能，譬如寫字板（微軟建議使用 Word 或記事本）和古老的 SMTP 服務(wù)已不復(fù)存在，IIS 6 管理控制臺已棄用。Windows PowerShell 2.0 引擎也被刪除，這意味著管理員需要遷移到 PowerShell 5 或更高版本等版本。

同時，在 Windows Server 2025 中，微軟也聲明不再積極開發(fā)這些功能，并可能在未來的更新中刪除它們，包括 NTLM 的所有版本、計算機(jī)瀏覽器驅(qū)動程序和服務(wù)，以及管理員最喜歡的 VBScript?，F(xiàn)在 VBScript 作為按需功能 （FoD） 提供，并預(yù)安裝在 Windows Server 2025 中。作為 VBScript 的替代項，微軟建議開發(fā)者們使用 PowerShell 自動執(zhí)行任務(wù)、自定義操作或腳本。

注意這些 Bug

值得注意的是，微軟發(fā)布 Windows Server 2025 時，還上線了一個《Windows Server 2025 已知問題和通知》的文檔，提醒該版本存在三個已知但未修復(fù)的 Bug，其中還包括一個導(dǎo)致高核心數(shù)量設(shè)備系統(tǒng)出現(xiàn)藍(lán)屏錯誤的問題。

第一個 Bug 是在安裝過程中無論選擇了哪種語言，系統(tǒng)都會顯示英文文本。微軟指出，這不會影響使用英語的用戶，但如果選擇的語言不是英語，“在安裝過程中就會很明顯”。然而，這個錯誤只會在使用 CD 或 USB 驅(qū)動器安裝 Windows Server 2025 時發(fā)生。

第二個問題是 Windows Server 2025 可能無法在高核心數(shù)量的設(shè)備上正常運(yùn)行。微軟表示，這個問題似乎發(fā)生在擁有超過 256 個 core 的服務(wù)器上，會導(dǎo)致安裝或升級失敗或停止，長時間重啟超過三小時，以及藍(lán)屏錯誤。這個問題并不出現(xiàn)在所有高核心數(shù)量的系統(tǒng)上，但如果發(fā)生了，安裝時應(yīng)將核心數(shù)量限制在 256 個以下。

最后，在安裝 Windows Server 2025 后啟動時，iSCSI 環(huán)境中可能會顯示“引導(dǎo)設(shè)備不可訪問”的錯誤。

人是注意了，奈不住系統(tǒng)自動更新！

基于這幾點(diǎn)，有不少運(yùn)維人員并沒有在新系統(tǒng)發(fā)布的第一時間就率先使用。然而，始料未及的是，正如文章伊始所述，有的 IT 運(yùn)維在一早看到自己的系統(tǒng)被動更新后，感覺“天塌了”。

其中，來自 Web 應(yīng)用安全公司 Heimdal 的一位客戶 Fatboy40 發(fā)文表示：

今天早上來到位于英國的一家中型企業(yè)的辦公室時，感覺有點(diǎn)不對勁。進(jìn)一步調(diào)查發(fā)現(xiàn)，我們的所有 Windows 2022 服務(wù)器要么已經(jīng)在夜間自動升級到了 2025 版，要么正準(zhǔn)備升級。這顯然讓我們感到很震驚，因?yàn)槲覀冞€沒有到達(dá)要進(jìn)行這樣的升級的階段，而且所需的許可也沒有準(zhǔn)備好。

我們使用 Heimdal 產(chǎn)品來管理客戶端和服務(wù)器的更新，所以我對這次更新是由 Heimdal 觸發(fā)的持懷疑態(tài)度，因此我們最關(guān)心的是為什么會出現(xiàn)這次更新，以及如何防止它再次發(fā)生。

Windows 2025 是否像“補(bǔ)丁星期二”事件那樣作為簡單的 Windows 更新推送到我們的服務(wù)器上了？我們是不是漏掉了某些應(yīng)該設(shè)置的選項，還是只是運(yùn)氣不好？

這種情況有沒有發(fā)生在其他人身上？

https://www.reddit.com/r/sysadmin/comments/1gk2qdu/windows_2022_servers_unexpectedly_upgrading_to/?rdt=39082

沒想到的是，這條帖子一經(jīng)發(fā)布，迅速吸引了近千名用戶的評論，有人留言說自己沒有這種情況，也有人說自己的服務(wù)器同樣被自動更新了。

一位名為 GTwannabe 的用戶稱：

今天的情況很奇怪。用戶顯然收到了一個彈出窗口，并以某種方式將其 Server 2022 系統(tǒng)升級到 Server 2025。系統(tǒng)確實(shí)升級了，但當(dāng)然現(xiàn)在它停留在未激活狀態(tài)，因?yàn)槲覀儧]有購買任何 Server 2025 操作系統(tǒng)、核心或 RDP 許可證。

檢查我自己的 2022 服務(wù)器，是的，微軟顯然允許你直接從 Windows 更新菜單升級到 2025：

有沒有辦法回滾到 2022 或至少禁用其他搭載 2022 系統(tǒng)服務(wù)器上的升級鏈接？

此時真相似要浮出水面，一些管理員報告稱，Heimdal 公司負(fù)責(zé)管理補(bǔ)丁更新，他們依賴于微軟對補(bǔ)丁進(jìn)行準(zhǔn)確標(biāo)記，以便按時對正確的軟件進(jìn)行合適的更新。然而這次，微軟原本應(yīng)該發(fā)布一個屬于 Windows 11 的安全更新，但結(jié)果卻意外地把系統(tǒng)升級到了 Windows Server 2025。

至于這個情況，第三方 Heimdal 公司的技術(shù)工程師也于第一時間在 Reddit 上對  Fatboy40 進(jìn)行了回應(yīng)，其表示：

我是 Heimdal 的 Andrei，兄弟，真心抱歉這次更新造成的混亂。我們團(tuán)隊（感謝你向他們反映問題——我覺得你可能是第一個向客戶成功團(tuán)隊提到這個問題的人）已經(jīng)定位到了問題，并在所有服務(wù)器策略中阻止了這個更新，以避免進(jìn)一步的從 2022 到 2025 的升級。

我也注意到你在聊天中問過如何對更新應(yīng)用更細(xì)化的控制方法——如果你愿意，我們可以明天安排一個電話，一起看看這個問題。

這是 Heimdal 剛剛發(fā)出的官方聲明：

11 月 5 日 12:16 UTC，Heimdal 接到一位客戶通知，反映他們的環(huán)境中出現(xiàn)了與 Windows Server 2025 相關(guān)的意外升級。由于最初問題范圍較小，找到根本原因花了一些時間。在 18:05 UTC時，我們發(fā)現(xiàn)問題出在 Windows 更新 API 上，微軟錯誤地將 Windows Server 2025 升級標(biāo)記為 KB5044284。

分析與修復(fù)：

我們團(tuán)隊在補(bǔ)丁庫中發(fā)現(xiàn)了這個不一致，Windows Server 2025 升級的 GUID 與 KB5044284 在 Windows 11 中的條目不匹配。這似乎是微軟的一個錯誤，影響了發(fā)布速度和更新分類。經(jīng)過與微軟 KB 庫的交叉檢查，我們確認(rèn)這個 KB 編號確實(shí)對應(yīng) Windows 11，而非 Windows Server 2025。

截至昨晚，Heimdal 估計此次意外升級已影響了 7% 的客戶，該公司表示已在所有服務(wù)器組策略中阻止了 KB5044284。然而，對于發(fā)現(xiàn)自己收到意外升級的管理員來說，這并沒有什么安慰作用。

因?yàn)楫?dāng)網(wǎng)友對已自動升級到 Windows Server 2025 的用戶提出疑問——“升級后是否保持激活狀態(tài)”時，這些“受害者”沮喪地紛紛說道：“并沒有”。

有網(wǎng)友對此評價道：

「這好比微軟在中間說：“哦，來吧，讓我們自動將您的服務(wù)器升級到最新版本！哎呀，看起來您沒有許可證。滾！”一家公司怎么會如此脫離現(xiàn)實(shí)世界？」

沒想到想盡辦法避開了新系統(tǒng)的 Bug，仍然沒有逃脫要重新掏錢的命運(yùn)。

從微軟官方來看，Windows Server 2025 的價格也并不便宜。

截至目前，微軟并未針對這一事件做出回復(fù)。由于要恢復(fù)到之前的系統(tǒng)配置會遇到一些麻煩，受影響的公司需要進(jìn)一步確認(rèn)自己的備份是否有效，或者支付升級到 Windows Server 2025 所需的許可證費(fèi)用，同時應(yīng)對這個新版本帶來的所有變化。

參考：

https://www.reddit.com/r/sysadmin/comments/1gk2qdu/windows_2022_servers_unexpectedly_upgrading_to/

https://forum.level1techs.com/t/server-2022-offering-upgrade-to-2025/219612

https://www.theregister.com/2024/11/06/windows_server_2025_surprise/

到此這篇關(guān)于Windows Server 更新出亂：2022就地自動升級為2025的文章就介紹到這了,更多相關(guān)Windows Server 更新出亂內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！

最新評論