Naprawiono lukę w zabezpieczeniach aktualizacji systemu Windows, która umożliwiała instalację sterowników na urządzeniach z ograniczeniami.

Firma Microsoft naprawiła problem z usługą Windows Update, który powodował przesyłanie aktualizacji sterowników na zarządzane komputery, nawet gdy administratorzy skonfigurowali zasady blokowania automatycznych aktualizacji. Firma przypisała to zachowanie błędnej konfiguracji usługi buforowania usługi Windows Update, która na krótko utraciła dane rejestracyjne urządzeń, przez co niektóre urządzenia były traktowane tak, jakby nigdy nie zostały zarejestrowane. Bez tego kontekstu rejestracji standardowe mechanizmy zatwierdzania sterowników przestawały działać, a aktualizacje, które powinny zostać zablokowane, były wysyłane.

✅ Szybka odpowiedź: Problem został rozwiązany. Firma Microsoft zaktualizowała pamięć podręczną dla usługi, której dotyczy problem, i ponownie wprowadziła stan rejestru na urządzeniach, których dotyczy problem, więc nie jest wymagana aktualizacja po stronie klienta ani ręczne działanie, aby zapobiec instalacji niechcianych sterowników.

Co spowodował błąd sterownika Windows Update?

Błąd sterownika usługi Windows Update powodował, że urządzenia, których dotyczył problem, otrzymywały aktualizacje sterowników bez ostrzeżenia, pomimo obowiązujących zasad blokujących automatyczne aktualizacje. Firma Microsoft potwierdziła, że ​​dostarczone sterowniki były certyfikowane i podpisane przez Microsoft oraz że nie stanowią zagrożenia dla bezpieczeństwa. To rozróżnienie jest istotne dla bezpieczeństwa, ale nie zapobiegło zakłóceniom pracy zespołów IT.

Administratorzy systemu Windows zgłaszali dziesiątki tysięcy urządzeń, które niespodziewanie pobierały aktualizacje BIOS-u i sterowników. W kilku przypadkach te nagłe instalacje powodowały awarie sprzętu, a urządzenia audio i wideo przestawały działać po zainstalowaniu niewłaściwego sterownika. W środowiskach, w których obowiązuje ścisła kontrola zmian, nieplanowane wypchnięcie aktualizacji BIOS-u lub sterowników jest właśnie tym rodzajem zdarzenia, któremu zapobiegają te zasady prewencyjne.

Powód: Usługa pamięci podręcznej utraciła dane rejestracyjne

Sedno problemu leży w usłudze buforowania usługi Windows Update. Według raportu o incydencie w Centrum Administracyjnym Microsoft (MO1332784), usługa tymczasowo utraciła informacje o rejestracji urządzeń. Po zniknięciu tych danych, urządzenia, których dotyczył problem, wydawały się niezarejestrowane w usłudze Windows Update, więc reguły zatwierdzania sterowników skonfigurowane przez administratorów nie zostały zweryfikowane.

Microsoft po raz pierwszy potwierdził to zachowanie we wtorek po południu, 2 czerwca, opisując doniesienia o instalowaniu sterowników na urządzeniach z systemem Windows pomimo obowiązujących zasad zapobiegania automatycznym aktualizacjom. Zespół wsparcia Intune również publicznie odniósł się do problemu i oświadczył, że firma pracuje nad jego rozwiązaniem.

Jak Microsoft rozwiązał ten problem?

Naprawa została przeprowadzona po stronie usługi, co oznacza, że ​​nie była wymagana instalacja przez użytkowników ani administratorów. Firma Microsoft zaktualizowała pamięć podręczną dla usługi, której dotyczył problem, i przywróciła stan rejestru dla urządzeń, których dotyczył problem, a także ponownie włączyła kontrolę zatwierdzania sterowników.

W środę, 3 czerwca, firma potwierdziła, że ​​problem został rozwiązany po sprawdzeniu poprawki u grupy użytkowników, których problem dotyczył wcześniej. Microsoft poinformował również, że analizuje sposób, w jaki usługa buforowania w pierwszej kolejności usuwa informacje rejestracyjne, aby szybciej wykrywać, zapobiegać i reagować na podobne awarie po stronie usługi.

🔎Jeśli wadliwy sterownik został już zainstalowany i powoduje awarię urządzenia, wycofanie tego konkretnego sterownika w Menedżerze urządzeń przywróci poprzednią wersję. Usługa naprawy zatrzymuje niechciane nowe instalacje, ale nie odinstalowuje automatycznie tych, które już miały miejsce.

Jak mają działać funkcje kontroli aktualizacji sterowników w usłudze Intune?

Zasady aktualizacji sterowników systemu Windows w usłudze Microsoft Intune definiują, które sterowniki mogą być instalowane na zarządzanych urządzeniach, a ten błąd skutecznie je pomija. W normalnych okolicznościach można wybrać jeden z dwóch trybów zatwierdzania i instalować tylko zatwierdzone sterowniki. Usługa Windows Update instaluje wówczas tylko najnowszą zatwierdzoną wersję, nowszą niż ta już zainstalowana na urządzeniu.

Istnieją dwa ustawienia, na które warto zwrócić uwagę, jeśli chcesz uniemożliwić sterownikom dostęp do aktualizacji jakościowych. W zasadach pierścienia aktualizacji, ustawienie sterownika systemu Windows powinno być ustawione na „Zezwalaj tylko”, jeśli chcesz, aby sterowniki były dostarczane; a w katalogu ustawień, opcja „ Wyklucz sterowniki WU z aktualizacji jakościowych” w kategorii zasad klienta usługi Windows Update kontroluje, czy sterowniki są uwzględniane w aktualizacjach jakościowych . Pełne instrukcje konfiguracji opisano w Przewodniku po zasadach aktualizacji sterowników systemu Windows firmy Microsoft .

Uwaga: Microsoft zauważa również, że zasady aktualizacji sterowników nie wymuszają stosowania się do identyfikatora sprzętu komputerowego (CHID) określonego przez producentów oryginalnego sprzętu (OEM), więc zarządzane urządzenia mogą otrzymać nowszy zalecany sterownik zamiast sterownika zgodnego z CHID, nawet jeśli wszystko jest poprawnie skonfigurowane.

Powtarzający się wzorzec nieoczekiwanych instalacji sterowników w 2026 r.

Ostatnie wydarzenia ujawniają niepokojący schemat nieoczekiwanych instalacji sterowników na komputerach z ograniczeniami. Miesiąc temu firma Microsoft naprawiła błąd w usłudze Windows Autopatch, który powodował, że ograniczone aktualizacje sterowników były dostarczane do ograniczonej liczby urządzeń zarządzanych przez usługę Autopatch w Unii Europejskiej, nawet w przypadkach, gdy zasady zarządzania wymagały ręcznego zatwierdzenia. Problem ten dotyczył platform klienckich, w tym Windows 11 23H2, 24H2 i 25H2, a niektóre urządzenia doświadczały nieoczekiwanych restartów lub awarii, w zależności od sterownika. Podobnie jak błąd buforowania, ten został naprawiony za pomocą poprawki po stronie serwisu, która nie wymagała interwencji ze strony klientów.

Ten schemat powtarza się, gdy proces dostarczania sterowników może ominąć kontrolę administracyjną, gdy usługa wsparcia jest niedostępna, nawet jeśli same sterowniki są zaufane i uważane za bezpieczne. Oba incydenty wydają się być już rozwiązane, a Microsoft potwierdza, że ​​pracuje nad usprawnieniem sposobu, w jaki te usługi przetwarzają dane rejestracyjne i zgody w przyszłości.