時隔一年有餘，微軟終於將那起令管理員措手不及的Windows Server 2025意外升級事件標記為"已解決"。
事情要追溯到2024年。彼時，一次安全更新悄然將大量Windows伺服器自動升級至Windows Server 2025，整個過程毫無預警，且幾乎沒有任何回滾途徑，令無數系統管理員叫苦不迭。微軟對此給出的解釋是，問題出在用於管理客戶端和伺服器更新的第三方工具上。官方表示："Windows Server 2025功能更新以可選更新的形式發布，分類為'DeploymentAction=OptionalInstallation'，補丁管理工具必須將功能更新的元數據識別為可選項，而非推薦項。"
然而，這一說法並未獲得業界的普遍認可。部分廠商和管理員對此提出異議，多名讀者也反映，即便伺服器上未運行任何第三方更新服務，同樣在一夜之間遭到意外升級。
事件發生後不久，微軟便宣稱已完成"緩解"處理，但將其正式標記為"已解決"，卻足足等了一年多時間。最終，此次修復隨累積更新KB5082063一同推出。然而，頗具諷刺意味的是，這個補丁本身也引入了新的問題。微軟官方說明指出："安裝此更新後，在使用特權訪問管理（PAM）的環境中，非全局目錄（non-GC）域控制器可能在啟動時出現LSASS崩潰。受影響的域控制器可能反覆重啟，導致身份驗證和目錄服務無法正常運行，甚至可能造成整個域不可用。"
域控制器反覆重啟這一問題，對於本已對更新質量深感憂慮的管理員而言，無疑是雪上加霜。微軟表示將"在未來數日內"推出修複方案。
事實上，過去幾個月來，微軟在軟體質量方面一直風波不斷。儘管Windows業務負責人帕萬·達武魯里（Pavan Davuluri）曾發表長文，向用戶承諾微軟正在努力提升系統可靠性，但各類新問題似乎仍在持續湧現，無論是桌面版還是伺服器版，皆難以倖免。
好在歷經一年多的漫長等待，Windows Server 2025"不請自來"的亂象終於得到了正式收束——儘管這遲來的解決方案，本身又留下了新的隱患。
Q&A
Q1：Windows Server 2025意外升級事件是怎麼發生的？
A：2024年，一次安全更新意外觸發了Windows伺服器自動升級至Windows Server 2025的操作，且升級過程無任何提示，也沒有明顯的回滾方式。微軟將原因歸結為第三方補丁管理工具未能正確識別更新分類，但部分未使用第三方工具的伺服器同樣受到影響，這一解釋因此受到廣泛質疑。
Q2：微軟是如何修復Windows Server 2025意外升級問題的？
A：微軟通過發布累積更新KB5082063正式修復了該問題，並將事件狀態標記為"已解決"。不過，該補丁同時引入了新的漏洞——在使用特權訪問管理（PAM）的環境中，非全局目錄域控制器可能在啟動時發生LSASS崩潰並反覆重啟，導致身份驗證和目錄服務中斷。
Q3：KB5082063補丁導致的域控制器崩潰問題有解決方案嗎？
A：目前微軟已確認KB5082063存在導致非全局目錄域控制器LSASS崩潰的問題，並承諾將在"未來數日內"推出修複方案，但截至報道時，具體修復補丁尚未發布。建議受影響的管理員密切關注微軟官方更新公告。
