部分 Win11 用户反馈微软 11 月累积更新无视组策略，更新后被强制重启

IT之家 11 月 20 日消息，科技媒体 BornCity 昨日（11 月 19 日）发布博文，报道称部分 Windows 11 24H2 和 25H2 用户反馈，在安装微软 11 月累积更新 KB5068861 之后，导致用于控制系统更新后重启行为的组策略（GPO）已不再生效。

IT之家援引博文介绍，在受管理的企业环境中，管理员通常会配置策略以禁止设备在工作时间或用户登录时自动重启。

然而，该更新似乎绕过了这些关键设置，导致 Windows Update 在安装补丁后强制执行重启，给企业运营带来了潜在风险。

一名管理员详细描述了该问题的严重性。在他们的 Windows 11 企业版环境中，安装 KB5068861 更新后，许多设备在没有任何预警或恢复对话框的情况下就自动重启了。

最关键的是，其中一台设备重启时，一名用户正处于登录并活跃使用的状态。根据企业 IT 设定的“禁止在用户登录时自动重启”以及“禁用工作时间（07:00 – 16:00）自动重启”等组策略，这种情况本不应发生，该媒体认为微软更新机制存在缺陷。

另一位管理员也反馈了类似情况，他所在的公司将设备从 Windows 10 22H2 迁移至 Windows 11 24H2/25H2 后，重启问题便开始出现。

与之前 Windows 10 系统下更新后可由用户决定重启时间不同，现在设备在上午 9 点安装更新后，会弹出一个通知，提示“我们将在 xx:xx 执行重启”。尽管用户可以选择“换个时间”，但该通知会反复出现，如果用户暂时离开未处理，系统将在倒计时结束后强制重启，无法有效推迟。

该问题并非个例，在微软官方的 Q&A 社区中也出现了类似的反馈帖子，用户反映系统在更新后仅提供一个 15 分钟的倒计时，随后便强制重启，缺少推迟选项。

有技术人员分析，此问题可能与 Windows Update 的“双重扫描（Dual Scan）”机制有关。该机制可能导致客户端绕过内部的 WSUS 更新服务器，直接从微软服务器获取更新指令，从而无视了本地配置的组策略。

该媒体指出微软目前尚未对此问题发布官方修复方案。