了解 Windows Server 2025 中最近的補丁星期二錯誤
眾所周知，微軟的補丁在星期二發布偶爾會引入一些 bug。由於全球硬體和軟體的多樣性，以及設備種類繁多，這種情況在意料之中。最近，Windows Server 2025 安裝中出現的一個問題凸顯了這個持續存在的挑戰。
已識別 Active Directory 同步問題
根據Windows 發佈在健康儀表板上發布的更新，微軟正在監控與 Active Directory (AD) 相關的中斷。使用 Active Directory 目錄同步（通常稱為 DirSync）進行本機 Active Directory 網域服務 (AD DS) 的組織可能會在同步過程中遇到故障。當 AD 安全性群組的成員數量超過 10, 000 時，尤其容易出現此問題。
同步錯誤的影響
同步問題源自於九月補丁星期二的更新，尤其對於安裝了 KB5065426 更新或更高版本的使用者而言。值得注意的是，此漏洞主要影響 AD 組中成員數量較多的大型組織，因此小型企業可能不會受到影響。然而，其潛在影響仍然巨大，尤其是在大型企業遇到可能中斷重要營運的同步故障時。
臨時解決方法與未來解決方案
雖然微軟尚未提供最終的解決方案，但它為受影響的用戶提出了一個臨時的解決方案。 IT管理員可以依照以下步驟調整Windows註冊表：
- 路徑： Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides
- 姓名： 2362988687
- 類型： REG_DWORD
- 值： 0
微軟已表示將在「未來的 Windows 更新」中發布更穩定的補丁，但具體時間尚不確定。對於受影響的用戶，及時解決問題至關重要，因為 Active Directory 中的同步失敗可能會引發各種操作挑戰。在此期間，建議 IT 管理員查閱 Windows 登錄指南，以確保在官方修復程式部署之前安全執行該解決方法。
發佈留言