האחרון תיקוני אבטחה לינואר עבור Windows 11 הם הפחידו יותר מחברה אחת ומנהל מערכת אחד. עדכון ספציפי אחד גרם לקריסה של מחשבים מסוימים שבהם פועלת מערכת ההפעלה של מיקרוסופט. לא ניתן היה לכבות אותם או להיכנס למצב שינההפעלה מחדש שוב ושוב מבלי להציג הודעות שגיאה ברורות.
בעקבות תלונות בפורומים ובערוצי תמיכה, החברה הכירה בבעיה ופרסמה עדכוני חירום מחוץ לתחום התקשורת זאת כדי להחזיר את תהליכי הכיבוי הרגילים, ובדרך אגב, לתקן בעיות אחרות הקשורות לחיבורים מרוחקים ושירותי ענן. בינתיים, משתמשים רבים נאלצו לנקוט בפקודות קונסולה כדי לכבות את המחשבים שלהם במידה מסוימת של שליטה.
באג בעדכון ינואר שמנע את כיבוי Windows 11
מקור הבעיה טמון ב- עדכון האבטחה של ינואר זוהה כ-KB5073455פורסם ביום שלישי האחרון, ה-13, כחלק מתוכנית התיקון המסורתי של יום שלישי, תיקון זה, שנועד לחזק את האבטחה ולתקן שגיאות קודמות, הציג בסופו של דבר באג רציני: בעת ניסיון לכבות או להעביר את המחשב למצב שינה, המערכת מופעלת מחדש באופן אוטומטי במקום להשלים את הסגירה.
התנהגות זו נצפתה בצוותים עם Windows 11 גרסה 23H2, במיוחד במהדורות Enterprise ו-IoT, כלומר, סביבות האופייניות יותר לחברות וארגונים מאשר למשתמשים ביתיים, ובכמה אוספים קשורים כגון חלונות 11 26H1מיקרוסופט הבהירה כי עדכון KB5073455 זה לא הופץ באופן כללי לכל המהדורותזה מגביל את היקף הפסיקה, אך לא מפחית מחומרתה עבור הסובלים ממנה.
לפי תיעוד התמיכה של החברה, הבאג קשור לתפקוד של הפעלה מאובטחת של מערכת המגן או אתחול מאובטחשכבת אבטחה מבוססת וירטואליזציה מגנה על תהליך האתחול מפני איומי קושחה. כאשר תכונה זו שולבה עם תיקון ינואר, חלק מהמערכות פשוט לא הצליחו להשלים את תהליך הכיבוי או להיכנס למצב שינה.
בפועל, המחשבים שנפגעו נלכדו בלולאה מתסכלת: המשתמש לוחץ על כיבוי או מצב שינה, ההפעלה מסתיימת, ובמקום להתנתק, המכונה מופעלת מחדש כאילו התבקשה הפעלה מחדשלא מופיעים קוד שגיאה או אזהרה על המסך, מה שסיבך את האבחון בהתחלה.
מחשבים וגירסאות Windows מושפעים
מיקרוסופט עצמה פירטה כי כשל הכיבוי מוגבל ל Windows 11 גרסה 23H2 כאשר Secure Launch או מנגנוני אבטחה מתקדמים מקבילים פעילים. זהו, ברוב המקרים, מחשבים ארגוניים, תחנות עבודה מקצועיות או מכשירי IoT מנוהלים, שבו סוג זה של הגנה מופעל בדרך כלל כברירת מחדל.
בספרד ובשאר אירופה, תרחיש זה משפיע בעיקר על ארגונים המשתמשים ב-Windows 11 Enterprise ברשתות שלהם, כמו גם לתשתיות ענן ותחנות עבודה וירטואליות. במחשבים ביתיים, שבהם תכונות האתחול המאובטחות הללו אינן תמיד פעילות, ההשפעה הייתה פחותה משמעותית.
מלבד תקרית הסגירה, סבב התיקונים של ינואר גרם לבעיות בחזיתות אחרות. התגלו הבעיות הבאות: שגיאות חיבור ואימות ביישומי שולחן עבודה מרוחקכולל Azure Virtual Desktop ו-Windows 365, בגרסאות שונות של המערכת, ביניהן Windows 11 24H2 ו-25H2כמו גם Windows 10 22H2 במסגרת תוכניות תמיכה מורחבות ו-Windows Server 2025.
בתצורות אלה, לאחר התקנת תיקוני האבטחה, חלק מההפעלות המרוחקות הפסיקו לבקש אישורים כראוי. או שהם נכשלו ביצירת חיבור. עבור חברות רבות המסתמכות על גישה מרחוק יומיומית לשרתים, מחשבי ענן או שולחנות עבודה וירטואליים, הבעיה גרמה להפסקות שירות ועיכובים בעבודה.
פתרון זמני: כבה את המחשב באמצעות פקודות
לפני שהתיקון הסופי היה מוכן, מיקרוסופט פרסמה פתרון זמני שיאפשר לכבות את הציוד מבלי להיתקע בלולאת האתחול מחדש. ההמלצה הייתה להשתמש בשורת הפקודה (CMD) ולהריץ פקודה ספציפית.
ההליך המוצע הוא פשוט: פתחו את הקונסולה (על ידי חיפוש "cmd" בתפריט התחל או בסרגל החיפוש), והקלידו את ההוראות shutdown /s /t 0לחיצה על Enter תכבה את המחשב באופן מיידי, מבלי לעבור דרך התפריטים הרגילים או לאלץ הפעלה מחדש. עם זאת, חשוב לשמור את כל המסמכים הפתוחים וקבצי העבודה מראש. כדי למנוע אובדן נתונים או קבצים פגומים.
חלק מהמשתמשים בחרו באמצעים דרסטיים יותר, כגון כבה את הציוד על ידי ניתוק ישיר של אספקת החשמל. או על ידי כיבוי באמצעות כפתור ההפעלה הפיזי של המחשב. אמנם זה אולי נראה כמו פתרון מהיר, אך זו אינה השיטה המומלצת: הפסקת אספקת החשמל ללא כיבוי תקין עלולה לפגוע במערכת הקבצים או לגרום לשגיאות אחרות במערכת ההפעלה.
במקרה הספציפי של בעיות תרדמת חורף, אין קיצור דרך מקביל שמשחזר אותו בזמן שהבאג פעילהדרך היחידה לשחזר אופן פעולה זה היא להתקין את העדכון המתקן ש-Microsoft העמידה לרשות מנהלי מערכת.
עדכוני חירום: KB5077797 ו-KB5077744
לנוכח מספר הולך וגדל של תלונות ודיווחים פנימיים, מיקרוסופט השיקה עדכונים מחוץ לטווח (OOB)כלומר, תיקונים שלא מחכים למחזור הבא של Patch Tuesday, כדי לצמצם את הפגמים החמורים ביותר שהוצגו בינואר.
עבור מערכות שנפגעו מבעיית הכיבוי ב-Windows 11 23H2, החברה פרסמה את העדכון KB5077797חבילה זו מתקנת גם את הבאג שמנע כבה את המחשב או העבר אותו למצב שינה כאשר אתחול מאובטח הופעל כחלק מהשגיאות הקשורות לחיבורים מרחוק לשירותי ענן.
במקביל, עבור Windows 11 24H2 ו-25H2העדכון יצא לאור KB5077744התמקדו בפתרון הכשל של חיבורי שולחן עבודה מרוחק למחשב ענן של Microsoft 365, שולחן עבודה וירטואלי של Azure ו-Windows 365ב-Windows 10, עדכון ספציפי המזוהה כ-KB5077796 מטפל בשגיאות אימות דומות בחיבורים מרוחקים.
נכון לעכשיו, מיקרוסופט מציינת שמדובר בעדכוני חירום. הם לא תמיד מופיעים מיד דרך Windows Updateבמקרים רבים, מנהלי מערכת ומשתמשים מתקדמים נאלצים לפנות אל קטלוג העדכונים של Microsoft כדי להוריד את החבילות המתאימות לגרסה שלך ולהתקין אותן ידנית בכל מחשב או באמצעות כלי ניהול מרכזיים.
כיצד להתקין את התיקונים במחשב או ברשת הארגונית שלך
עבור אלו המנהלים מספר משימות במשרדים או במרכזי נתונים, התהליך מתחיל ב זהה בדיוק איזו גרסה של Windows מותקנת בכל מחשב והאם יש בו תכונות כמו System Guard Secure Launch מופעלות. זה מאפשר לך לקבוע איזה תיקון מתאים: KB5077797 עבור Windows 11 23H2 עם כשל הכיבוי, KB5077744 עבור בעיות שולחן עבודה מרוחק ב-24H2 ו-25H2, ו-KB5077796 עבור סביבות Windows 10 ספציפיות.
לאחר שאותרה החבילה הנכונה בקטלוג העדכונים של מיקרוסופט, ניתן יהיה להפעיל את הקובץ להוריד ולהתקין באופן ידני בכל מחשב מושפע, או להפיץ אותו באמצעות כלי פריסת תוכנה אם מדובר ברשת ארגונית. לאחר ההתקנה, מיקרוסופט ממליצה להפעיל מחדש את המכשיר כדי לוודא ש כל השינויים מיושמים כהלכה.
לאחר ההפעלה מחדש, מומלץ לבצע כמה בדיקות בסיסיות: לוודא שהציוד הוא נכבה ונכנס למצב שינה מהתפריט הרגיל. ללא הפעלות מחדש בלתי צפויות, ושחיבורי שולחן עבודה מרוחק יבקשו שוב אישורים וייווצרו כרגיל.
לכל שאלה נוספת, החברה שומרת על דפי תמיכה רשמיים עם רשימה של בעיות ידועות ואת הסטטוס של כל תיקון. סקירת הערות טכניות אלו שימושית במיוחד למנהלי מערכת המנהלים סביבות עם מאות או אלפי מחשבים המפוזרים על פני מיקומים שונים.
בעיות נוספות הנובעות מ-Patch Tuesday בינואר
השגיאה שמנעה מהמחשב להיכבות לא הייתה כאב הראש היחיד שנגרם עקב העדכונים האחרונים. על פי דיווחים שונים של מומחים, כולל כלי תקשורת כמו Windows Latest או BleepingComputerמספר באגים קלים אך מעצבנים שמשפיעים על השימוש היומיומי במערכת נותרו בלתי פתורים.
בעיות אלה כוללות מסכים שחורים המופיעים למשך שניות או דקות לפני הצגת הסמן, רקע שולחן העבודה מאופס לשחור ללא הסבר נראה לעין והתנהגות קובץ חריגה desktop.ini בסייר הקבציםאלו הן שגיאות שאינן מונעות את השימוש במחשב, אך הן אינן נוחות וגורמות לתסכול.
דווח על אירועים גם ב Outlook Classic מוגדר עם חשבונות POPבמקרים אלה, האפליקציה עלולה לקפוא ולהמשיך לפעול ברקע, ולמנוע סגירה רגילה של הפעלה או כיבוי נקי של המערכת. סגירה כפויה של התוכנית אפשרית, אך יש לעשות זאת בזהירות כדי למנוע נזק למסד הנתונים של הדוא"ל.
מיקרוסופט מכירה בחלק מהבעיות הללו ומבטיחה ש הוא עובד על תיקונים נוספים.אבל נכון לעכשיו, היא לא קבעה תאריך מדויק להגעתה ל-Windows Update, וגם לא פירטה את כל התיקונים בעדכון מצטבר אחד.
בסך הכל, מה שקרה עם ה- שגיאה ב-Windows 11 שמנעה את כיבוי המחשב זה פותח מחדש את הדיון על איכות העדכונים והבדיקות המוקדמות בסביבות עולם אמיתי, במיוחד בתקופה שבה מיקרוסופט מציגה תכונות חדשות רבות ויכולות בינה מלאכותית למערכת ההפעלה שלה. עבור רוב משתמשי הקצה, ההשפעה הייתה מוגבלת, אך באירופה ובספרד, חברות רבות נאלצו להגיב במהירות, לבחון מחדש את מדיניות פריסת התיקונים שלהן ולהסתמך על פתרונות זמניים עד שיגיעו תיקונים מחוץ לטווח מקטלוג העדכונים של מיקרוסופט.
