Microsoft 在近期一項 Windows 11 安全性更新 影響核心系統功能後，緊急推出 帶外（out-of-band）修補更新。該問題導致部分電腦 無法正常關機或進入休眠模式，同時也 阻擋了 遠端桌面連線 （Remote Desktop）的登入。 此問題源自 2026 年 1 月 針對 Windows 11 所發布的安全性更新。
具體來說，Microsoft 最近的 Windows 11 安全性更新引入了 兩個錯誤（Bug），影響許多使用者的基本操作功能。其中一個問題會導致 啟用 Secure Launch 的 Windows 11 23H2 裝置，在執行關機或休眠時 改為重新啟動。 此問題主要影響 企業版（Enterprise）與教育版（Education） 使用者，因為 家用版（Home）與專業版（Pro）已經 結束支援。
Microsoft 也確認了 另一項錯誤（Bug），該問題會在嘗試透過 遠端桌面（Remote Desktop） 登入時，造成 身分驗證與連線失敗。此問題影響 Windows 11 25H2，以及 Windows 10 與所有仍受支援的 Windows Server 版本。
Microsoft 在發行說明中表示：
「在安裝 2026 年 1 月的 Windows 安全性更新（上述列出的原始 KB）後，部分遠端連線應用程式可能會發生 認證提示失敗 的情況。
這包含使用 Windows App 在 Windows 用戶端裝置上進行的 遠端桌面連線 ，以及 Azure Virtual Desktop 與Windows 365。
在特定的 Windows 組建版本中，Windows App 會受到此問題影響，並可能出現 登入失敗 的情形。」
Microsoft 為 Windows 11 電腦發布頻外（Out-of-band）修補程式
為了解決上述問題，Microsoft 已於 1 月 17 日 針對 Windows 11 25H2、24H2 與 23H2 發布了 兩項緊急修補更新（KB5077744 與 KB5077797）。
這些更新 不會透過 Windows Update 提供，必須從 Microsoft Update Catalog 手動下載並安裝。
針對 大型企業環境，IT 管理員可透過 群組原則（Group Policy） 或 企業級更新管理工具，部署 Known Issue Rollback（KIR，已知問題回復） 機制，以加快處理速度。 KIR 可讓管理員在 無需等待完整修補程式部署完成 的情況下，迅速回復因問題更新而產生的異常行為，降低對使用者與營運的影響。
預防大規模更新中斷的最佳實務做法
IT 團隊可透過不僅僅是安裝緊急修補程式，而是採取更具策略性的因應方式，來降低類似 Windows 問題所帶來的影響。第一步可從判斷何時應使用「已知問題回復（Known Issue Rollback，KIR）」，以及何時改以手動部署 Microsoft Update Catalog 中的更新，以進行更精準、裝置層級的修正。
此外，系統管理員也可以建立一套問題分流（triage）流程，透過監控以下項目，及早標示受影響的系統：
🔵事件檢視器（Event Viewer） 中的異常記錄
🔵遠端桌面（Remote Desktop）相關的驗證錯誤
🔵與電源管理相關的 Kernel-Power 事件
建議將上述做法與小規模的先行測試部署群組（Pilot Group） 搭配使用，藉此在更新推送至整體裝置之前，提早發現功能回歸或潛在風險，避免造成大範圍的服務中斷。
Comments are closed, but trackbacks and pingbacks are open.