Неприємний сюрприз: Для звичайних користувачів оновлення з Windows Server 2022 до 2025 може здатися відмінною ідеєю. Однак для системних адміністраторів, які відповідають за стабільну роботу критичних бізнес-систем, неплановане оновлення операційної системи – це практично кошмар. Такі оновлення вимагають ретельного тестування, щоб переконатися, що всі кастомізовані додатки та застаріле програмне забезпечення, на яких компанія працює, все ще працюватимуть після переходу на нову версію ОС.
На початку цього тижня кілька системних адміністраторів повідомили, що звичайне оновлення безпеки несподівано спричинило повне оновлення операційної системи. Те, що мало бути стандартним патчем, виявилося встановленням Windows Server 2025 на безлічах машин, що досі працювали на версії 2022.
Цей інцидент був вперше зафіксований 5 листопада одним із клієнтів безпекової компанії Heimdal, відомим у Reddit під ніком ‘Fatboy40’. Heimdal надає послуги з управління патчами та покладається на точність позначення оновлень від Microsoft для того, щоб правильні патчі потрапляли в потрібний час. Проте в даному випадку оновлення, позначене як виправлення безпеки KB5044284, насправді виявилося повним оновленням до Windows Server 2025, яке було випущено без попередження.
«Наша команда виявила цю невідповідність у нашій базі даних патчів, оскільки GUID для оновлення Windows Server 2025 не відповідає звичайним записам для KB5044284, які мають відношення до Windows 11. Це схоже на помилку з боку Microsoft, яка вплинула як на швидкість випуску, так і на класифікацію оновлення. Після перевірки з репозиторієм Microsoft ми підтвердили, що цей номер KB дійсно стосується Windows 11, а не Windows Server 2025», – зазначили в публікації Heimdal.
Heimdal оцінює, що близько 7% їхніх клієнтів були вражені цим несподіваним оновленням до того, як їм вдалося заблокувати цей номер KB на керованих серверах. Хоча це й не дуже велика кількість, однак вона достатньо велика, щоб спричинити серйозні труднощі.
Тепер основне питання полягає в тому, як діяти далі. Повернення до попередньої конфігурації Server 2022 буде досить складним, оскільки такий тип оновлення між версіями Windows Server офіційно не підтримується Microsoft – на відміну від більш простого оновлення з Windows 10 до 11 для звичайних робочих станцій. Тому системні адміністратори, які опинилися на Server 2025, можуть зіткнутися з труднощами у пошуку офіційної підтримки або інструментів для зниження версії від Microsoft.
В результаті, адміністратори, які зіткнулися з цією проблемою, можуть бути змушені використовувати свої навички для відновлення або ж просто взяти на себе витрати на ліцензування 2025 і вирішувати численні зміни та проблеми сумісності, які виникають при такому раптовому оновленні ОС.
«Цей тиждень на роботі був не найкращим, занадто багато часу було витрачено на це, і в результаті в деяких випадках використовувалися резервні копії, але для інших все ж доведеться придбати ліцензію на Windows Server 2025», – з відчутним розчаруванням пише Fatboy40.