赌钱app下载在 Heimdal 的补丁仓库中-赌钱网「中国」官方网站

发布日期：2024-11-22 06:00    点击次数：102

上周，不少系统经管员遇到了这么一个让东谈主崩溃又莫名的问题——他们的 Windows Server 系统在一次蓝本应该只是安全更新的过程中，有时地升级到了 Windows Server 2025。

这个问题最早是由网罗操纵安全公司 Heimdal 的一位客户呈文的。当他们在 11 月 5 日早上抵达办公室时，发现每一台 Windows Server 2022 系统要么还是自动升级到了 Windows Server 2025，要么正在进行升级。

其后发现，问题的根源在于，一项蓝本应该是安全补丁的更新，居然酿成了一个完满的操作系统升级。 据了解，Heimdal 提供的补丁经管工作依赖于微软准确地标记每一个补丁，确保将更新操纵到相应的软件上。

无论怎样，关于经常审慎行事的系统经管员来说，未经谋划的操作系统升级，尤其是升级到全新的操作系统，这毫不是一次浅近的"虚惊一场"。致使有品评声息觉得：更新机制出问题了，其严重性不亚于坏心代码注入。

当有客户呈文问题时，Heimdal 团队就速即运转拜谒这一问题，但由于初期问题牵扯的范围较小，根源并辞谢易跟踪。凭据 Heimdal 发布在 Reddit 上的帖子，他们直到本日 18:05 才证据问题背后的猫腻：Windows 更新 API 额外地将 Windows Server 2025 的升级标记为安全更新 KB5044284。

在 Heimdal 的补丁仓库中，他们发现该更新的 GUID 与经常关联 Windows 11 的 KB5044284 条件并不匹配。这个不一致导致他们得出论断：微软额外地将该更新分类，影响了更新的发布速率和分类形势。经过与微软学问库（KB）的进一步对比，Heimdal 证据 KB5044284 号确乎是与 Windows 11 关联，而不是 Windows Server 2025。

Heimdal 彼时预估节略有 7% 的客户受到了这次有时升级的影响。为了支吾这一问题，其随即在统统工作器组战略中封闭了 KB5044284。但是，这关于那些还是遇到升级问题的经管员来说，安危有限。

而关于未实时发现问题的用户来说，后果可能会更为复杂。回滚到之前的树立将是一个挑战，受影响的用户将不得不依赖备份规复，或者支付 Windows Server 2025 的许可用度。

截图源自 Reddit 社区

此外，用户还需要支吾新版块操作系统率来的各式变化，包括新的功能、可能的兼容性问题以及与 Windows Server 2025 关联的其他变动。

这次事件最引东谈主注视的问题之一是，Windows Server 2025 手脚一项付费许可选项，居然通过本应是安全更新的渠谈进行了发布。这让部分业内东谈主士质疑，在惯例安全更新中混入舛误的操作系统升级是否理智。

微软在前几天也还是更新了其公告板，明确了确乎有树立被自动升级的事实。但微软暗意："这一问题出咫尺使用第三方居品来经管客户端和工作器更新的环境中。"

凭据微软的说法：" Windows Server 2025 功能更新手脚可选更新发布，属于升级分类：‘ DeploymentAction=OptionalInstallation ’。"——"功能更新的元数据应被视为可选的，而非推选的，补丁经管用具应按此讲授。"

然则，微软的讲授与一些第三方机构和用户的实质资格略有进出。凭据 Heimdal 上周的呈文，更新被额外分类，随后，微软将其"撤退"。此外，The Register 征引一位读者的说法暗意，一台未运行任何第三方更新工作的孤独工作器也遇到了出人预见的隔夜更新。

咫尺，微软将这一问题形色为"已缓解"，但于今尚未提供任何回滚用具来匡助受影响的经管员。这意味着很多经管员只可依赖备份规复，或者可能需要支付升级用度。微软还承认了与此关联的另一个问题：一些用户在 Windows Update 中看到的升级 banner，可能加重了玷辱。

固然微软暗意正在与第三方供应商协作优化最好实践，但专家可能会期待微软能够作念出愈加全面的回复，其中包括提供回滚用具，或者至少提供某种形势来搞定由标签额外带来的问题。

有分析指出，这次 Windows Server 2025 更新额外不单是是一个浅近的标签额外问题。

尽管微软的更新系统为全球用户提供了广博安全补丁和功能升级，但这次事件表露了其在处理要津更新时的破绽，尤其是在自动化和更新标记经管机制上的不及。

手脚全球最大的技能公司之一，微软理当领有完善的额外检测和自动化审核机制。The Register 指出，自动化应当是幸免此类额外的要津，而微软本应通过多重查验机制来看护更新标签额外的传播。然则，这些线路步调未能默契应有作用。

此外，Windows 更新系统落伍，仍然根植于"帝国期间"的策画理念，这导致其更新和补丁经管成果低下。

不外，软件更新、补丁和升级经管的广博问题并非微软荒芜，通盘行业王人濒临访佛挑战，尤其是在开源软件的更新经管中，软件包经管的复杂性亦然一个难以搞定的痛点。尽管开源系统提供了更多定制化和生动性，但在大鸿沟部署和企业环境中，仍濒临更新经管和系统兼容性的挑战。

能够，这次事件为行业敲响了警钟，指示各方应愈加怜爱更新机制的瞎想、测试和经管，确保每一次操作系统更新王人不会打乱用户的业务经过。此外，也有声息命令，行业应构建一个通达、长入、透明的更新框架，在擢升操作系统与操纵要领兼容性的同期，增强更新经管的可靠性。

参考贯穿：

https://www.theregister.com/2024/11/11/microsoft_windows_2025_mitigated/?td=rt-3a

https://www.theregister.com/2024/11/06/windows_server_2025_surprise/

https://www.theregister.com/2024/11/11/windows_server_2025_opinion/

本文来自微信公众号" InfoQ "赌钱app下载，编译：燕珊 ，36 氪经授权发布。