Microsoft 釋出修復程式以解決 Windows Server 2025 網域控制站連線問題

Microsoft 已釋出修復程式，以解決某些 Windows Server 2025 網域控制站在重新啟動後無法連線的問題。這個錯誤是由 2025 年 4 月的「週二修補日（Patch Tuesday）」更新所引起，導致網域連線與服務中斷，讓受影響環境中的 IT 管理員感到相當困擾。

是什麼導致 Windows Server 2025 的連線問題？

今年四月，Microsoft 承認存在一項錯誤，導致 Windows Server 2025 在系統重新啟動後變得無法連線，進而造成應用程式與服務的故障。根本原因是一項錯誤的防火牆設定，錯誤地套用了「公用（Public）」防火牆設定檔，而非應使用的「網域（Domain）」設定檔。這項錯誤分類阻擋了重要的網路流量，包括網域控制站與用戶端之間的驗證與通訊。

Microsoft 解釋說：「Windows Server 2025 網域控制站（例如承載 Active Directory 網域控制站角色的伺服器）在重新啟動後，可能無法正確處理網路流量。因此，Windows Server 2025 的網域控制站可能無法在網域網路上被存取，或是透過本應由網域防火牆設定檔阻擋的通訊埠與通訊協定，遭到錯誤地存取。」

Microsoft 釋出修補程式以解決該問題

本週稍早，Microsoft 發佈了新的修補程式（KB5060842），以修正受影響的 Windows Server 2025 裝置上的此項問題。這項更新修正了防火牆設定檔套用的處理程序，恢復了正確的網路流量處理，並重新啟用網域控制站與用戶端之間的穩定通訊。

針對無法立即安裝此更新的 IT 管理員，Microsoft 也提供了臨時的因應措施。為恢復受影響伺服器的網路連線，管理員可以執行 PowerShell 指令 Restart-NetAdapter *，以重新啟動網路介面卡。此動作會促使系統重新判斷其網路位置並套用正確的網域（Domain）防火牆設定檔。然而，此操作必須在每次重新啟動後重複執行，因為該問題會在未安裝 KB5060842 更新之前持續發生。

Microsoft 也修復了另一個錯誤，該錯誤導致部分使用者在安裝 2025 年 4 月「週二修補日」更新後，無法透過Windows Hello 登入帳戶。此問題影響了 Windows Server 2016、Windows Server 2019、Windows Server 2022 和Windows Server 2025。