微软官方承认，2025年4月的安全更新阻止Windows 11系统在使用Windows服务器更新服务 (WSUS) 时升级到24H2版本。

该问题影响试图在其企业环境中部署最新功能更新的组织。

根据微软的 Windows 发布健康仪表板，安装了 2025 年 4 月 8 日发布的 4 月月度安全更新 (KB5055528) 的设备在尝试通过 WSUS 下载 Windows 11 版本 24H2 时遇到失败。

在 Reddit 和微软社区网站等各种在线平台上广泛收到用户报告后，该公司证实了这一问题。

微软在其支持文档中解释道：“作为此问题的一部分，Windows 11 24H2 的下载无法启动或完成。”

“Windows 更新日志可能显示错误代码 0x80240069，并且进一步的日志可能包含类似于‘服务 wuauserv 意外停止’的文本”。

该问题特别影响使用 WSUS 在其业务网络中管理和分发更新的 IT 管理员。

WSUS 允许管理员推迟、有选择地批准和安排整个组织内特定设备或组的更新。

微软强调，家庭用户不太可能遇到这些更新问题，因为 WSUS 通常仅部署在商业和企业环境中。

2025 年 5 月 5 日，微软宣布针对企业管理设备推出使用已知问题回滚 (KIR) 的缓解措施。IT 管理员可以通过安装和配置一个可供下载的特殊组策略来解决此问题。

该公司已为 Windows 11 版本 23H2 和 Windows 11 版本 22H2 系统提供了两个单独的软件包。

安装后，可以在计算机配置 > 管理模板 > 组策略名称中找到特殊的组策略。

有关部署和配置这些特殊组策略的详细说明，请参阅 Microsoft 关于如何使用组策略部署已知问题回滚的文档。

对于喜欢其他方法的管理员，我们还发现了一种基于注册表的解决方法。这需要创建一个包含特定条目的 .reg 文件，以便以管理员权限修改Windows 注册表。

微软正在继续调查问题的根本原因，并承诺在获得更多信息时提供更多更新。

该问题影响客户端平台 Windows 11 版本 23H2 和 Windows 11 版本 22H2，但不会影响服务器平台。

下一个常规补丁周期预计将于 2025 年 5 月 13 日发布，届时可能会永久修复该问题。

— 欢迎关注

原文始发于微信公众号（祺印说信安）：微软修复Windows 11 24H2的组策略错误