系統新版本的發布本是一件好事，但是一夜之間在沒有經過企業 IT 管理員的同意以及在測試服務器上測試就“被”直接升級系統，驚喜與意外哪個會先來，答案必然是后者。
這兩天，不少 IT 管理員、運維涌入社交媒體平臺發文控訴，自家的“Windows Server 2022 意外自動升級到了 2025，啊啊啊！”
重點是，升級之后由于沒有新系統的許可證，Windows Server 2025 處于未激活狀態，這可讓不少團隊忙得焦頭爛額，四處尋找回滾系統的解決方案，否則可能要為此付出一筆不菲的資金。
而這究竟是第三方工具的「鍋」，還是 Windows Server 2025 的開發商微軟出的錯？
01 微軟驚喜發布 Windows Server 2025
一切似乎要源于 5 天前微軟正式推出了服務器系統的最新版本——Windows Server 2025 談起。
Windows Server 2025 是微軟繼 Windows Server 2022 之后的新一代服務器操作系統。Azure 邊緣和平臺部門的公司副總裁 Ian LeGrow 在一篇博客文章中介紹道，“Windows Server 2025 正式發布，它建立在我們致力于提供一個安全且高性能的 Windows Server 平臺的基礎上，旨在滿足客戶多樣化的需求。”
最新的 Windows Server 2025 可以讓你在任何地方部署應用程序，無論是自己的數據中心，還是混合環境、云端都可以。
詳細來看，在安全方面，微軟加強了 Active Directory 的安全性，引入了新的加密支持，還增加了新的技術來防止針對服務器消息塊（SMB）的各種攻擊，比如更嚴格的防火墻默認設置以及對抗暴力破解、欺騙和中間人攻擊的保護措施。
對于使用云服務的用戶，微軟特別提到了幾個重要的功能，比如為混合云和本地云提供的熱補丁功能，不過這個功能需要額外支付訂閱費用。LeGrow 寫道：“完全在云上運行的客戶天生就有現代安全優勢，比如自動軟件更新和備份恢復?，F在，我們通過 Azure Arc 啟用的新熱補丁訂閱服務，把一些這些能力帶給了本地運行的 Windows Server 2025 的客戶。有了熱補丁，客戶會經歷更少的重啟和對業務的最小干擾。”
除此之外，微軟集成了 Azure Arc 來提高操作靈活性，統一網絡策略管理，以及軟件定義的網絡多站點特性，使遷移和管理變得更加容易。
當然，深度擁抱 AI 的微軟，在最新的服務器系統上也不會忘記使用該技術。LeGrow 表示，Windows Server 2025 是為包括 AI 和機器學習在內的高要求工作負載設計的。他說：“與Windows Server 2022 相比，在相同的系統上，Windows Server 2025 的存儲 IOPS 性能提高了多達 60%。Windows Server 2025 引入了來自 Azure 的大規模性能和可擴展性改進。”
隨著新特性的到來，微軟也在 Windows Server 2025 中淘汰了一些舊功能，譬如寫字板（微軟建議使用 Word 或記事本）和古老的 SMTP 服務已不復存在，IIS 6 管理控制臺已棄用。Windows PowerShell 2.0 引擎也被刪除，這意味著管理員需要遷移到 PowerShell 5 或更高版本等版本。
同時，在 Windows Server 2025 中，微軟也聲明不再積極開發這些功能，并可能在未來的更新中刪除它們，包括 NTLM 的所有版本、計算機瀏覽器驅動程序和服務，以及管理員最喜歡的 VBScript?，F在 VBScript 作為按需功能 （FoD） 提供，并預安裝在 Windows Server 2025 中。作為 VBScript 的替代項，微軟建議開發者們使用 PowerShell 自動執行任務、自定義操作或腳本。
02 注意這些 Bug
值得注意的是，微軟發布 Windows Server 2025 時，還上線了一個《Windows Server 2025 已知問題和通知》的文檔，提醒該版本存在三個已知但未修復的 Bug，其中還包括一個導致高核心數量設備系統出現藍屏錯誤的問題。
第一個 Bug 是在安裝過程中無論選擇了哪種語言，系統都會顯示英文文本。微軟指出，這不會影響使用英語的用戶，但如果選擇的語言不是英語，“在安裝過程中就會很明顯”。然而，這個錯誤只會在使用 CD 或 USB 驅動器安裝 Windows Server 2025 時發生。
第二個問題是 Windows Server 2025 可能無法在高核心數量的設備上正常運行。微軟表示，這個問題似乎發生在擁有超過 256 個 core 的服務器上，會導致安裝或升級失敗或停止，長時間重啟超過三小時，以及藍屏錯誤。這個問題并不出現在所有高核心數量的系統上，但如果發生了，安裝時應將核心數量限制在 256 個以下。
最后，在安裝 Windows Server 2025 后啟動時，iSCSI 環境中可能會顯示“引導設備不可訪問”的錯誤。
03 人是注意了，奈不住系統自動更新！
基于這幾點，有不少運維人員并沒有在新系統發布的第一時間就率先使用。然而，始料未及的是，正如文章伊始所述，有的 IT 運維在一早看到自己的系統被動更新后，感覺“天塌了”。
其中，來自 Web 應用安全公司 Heimdal 的一位客戶 Fatboy40 發文表示：
今天早上來到位于英國的一家中型企業的辦公室時，感覺有點不對勁。進一步調查發現，我們的所有 Windows 2022 服務器要么已經在夜間自動升級到了 2025 版，要么正準備升級。這顯然讓我們感到很震驚，因為我們還沒有到達要進行這樣的升級的階段，而且所需的許可也沒有準備好。
我們使用 Heimdal 產品來管理客戶端和服務器的更新，所以我對這次更新是由 Heimdal 觸發的持懷疑態度，因此我們最關心的是為什么會出現這次更新，以及如何防止它再次發生。
Windows 2025 是否像“補丁星期二”事件那樣作為簡單的 Windows 更新推送到我們的服務器上了？我們是不是漏掉了某些應該設置的選項，還是只是運氣不好？
這種情況有沒有發生在其他人身上？
https://www.reddit.com/r/sysadmin/comments/1gk2qdu/windows_2022_servers_unexpectedly_upgrading_to/?rdt=39082
沒想到的是，這條帖子一經發布，迅速吸引了近千名用戶的評論，有人留言說自己沒有這種情況，也有人說自己的服務器同樣被自動更新了。
一位名為 GTwannabe 的用戶稱：
今天的情況很奇怪。用戶顯然收到了一個彈出窗口，并以某種方式將其 Server 2022 系統升級到 Server 2025。系統確實升級了，但當然現在它停留在未激活狀態，因為我們沒有購買任何 Server 2025 操作系統、核心或 RDP 許可證。
檢查我自己的 2022 服務器，是的，微軟顯然允許你直接從 Windows 更新菜單升級到 2025：
有沒有辦法回滾到 2022 或至少禁用其他搭載 2022 系統服務器上的升級鏈接？
此時真相似要浮出水面，一些管理員報告稱，Heimdal 公司負責管理補丁更新，他們依賴于微軟對補丁進行準確標記，以便按時對正確的軟件進行合適的更新。然而這次，微軟原本應該發布一個屬于 Windows 11 的安全更新，但結果卻意外地把系統升級到了 Windows Server 2025。
至于這個情況，第三方 Heimdal 公司的技術工程師也于第一時間在 Reddit 上對 Fatboy40 進行了回應，其表示：
我是 Heimdal 的 Andrei，兄弟，真心抱歉這次更新造成的混亂。我們團隊（感謝你向他們反映問題——我覺得你可能是第一個向客戶成功團隊提到這個問題的人）已經定位到了問題，并在所有服務器策略中阻止了這個更新，以避免進一步的從 2022 到 2025 的升級。
我也注意到你在聊天中問過如何對更新應用更細化的控制方法——如果你愿意，我們可以明天安排一個電話，一起看看這個問題。
這是 Heimdal 剛剛發出的官方聲明：
11 月 5 日 12:16 UTC，Heimdal 接到一位客戶通知，反映他們的環境中出現了與 Windows Server 2025 相關的意外升級。由于最初問題范圍較小，找到根本原因花了一些時間。在 18:05 UTC時，我們發現問題出在 Windows 更新 API 上，微軟錯誤地將 Windows Server 2025 升級標記為 KB5044284。
分析與修復：
我們團隊在補丁庫中發現了這個不一致，Windows Server 2025 升級的 GUID 與 KB5044284 在 Windows 11 中的條目不匹配。這似乎是微軟的一個錯誤，影響了發布速度和更新分類。經過與微軟 KB 庫的交叉檢查，我們確認這個 KB 編號確實對應 Windows 11，而非 Windows Server 2025。
截至昨晚，Heimdal 估計此次意外升級已影響了 7% 的客戶，該公司表示已在所有服務器組策略中阻止了 KB5044284。然而，對于發現自己收到意外升級的管理員來說，這并沒有什么安慰作用。
因為當網友對已自動升級到 Windows Server 2025 的用戶提出疑問——“升級后是否保持激活狀態”時，這些“受害者”沮喪地紛紛說道：“并沒有”。
有網友對此評價道：
「這好比微軟在中間說：“哦，來吧，讓我們自動將您的服務器升級到最新版本！哎呀，看起來您沒有許可證。滾！”一家公司怎么會如此脫離現實世界？」
沒想到想盡辦法避開了新系統的 Bug，仍然沒有逃脫要重新掏錢的命運。
從微軟官方來看，Windows Server 2025 的價格也并不便宜。
截至目前，微軟并未針對這一事件做出回復。由于要恢復到之前的系統配置會遇到一些麻煩，受影響的公司需要進一步確認自己的備份是否有效，或者支付升級到 Windows Server 2025 所需的許可證費用，同時應對這個新版本帶來的所有變化。
參考：
https://www.reddit.com/r/sysadmin/comments/1gk2qdu/windows_2022_servers_unexpectedly_upgrading_to/
https://forum.level1techs.com/t/server-2022-offering-upgrade-to-2025/219612
https://www.theregister.com/2024/11/06/windows_server_2025_surprise/
本文來自微信公眾號“CSDN”，整理：屠敏，36氪經授權發布。
京公網安備 11010802036102號