科技媒体borncity昨日（11月19日）撰文指出，部分windows 11 24h2和25h2用户在安装微软11月发布的累积更新kb5068861后，发现原本用于控制更新重启行为的组策略（gpo）已失效。
文章提到，在企业IT管理环境中，管理员通常会通过配置组策略来防止设备在工作时段或用户正在使用时自动重启。然而此次更新似乎绕过了这些关键策略设置，导致Windows Update在补丁安装完成后强制重启系统，给企业的日常运作带来了安全隐患。
一位企业管理员详细描述了该问题的影响：在其部署的Windows 11企业版系统中，安装KB5068861更新后，多台设备在没有任何提示或确认对话框的情况下直接重启。更严重的是，其中一台设备在用户已登录并处于操作状态时突然重启，而这明显违反了公司设定的“禁止用户登录期间自动重启”以及“工作时间（07:00–16:00）禁止重启”的组策略规则。该案例表明微软当前的更新机制可能存在漏洞。
此外，另一位管理员也报告了类似情况。其所在企业在将设备从Windows 10 22H2升级至Windows 11 24H2/25H2后，便开始频繁遭遇此类非预期重启问题。
与以往Windows 10系统允许用户自主选择重启时间不同，现在设备在上午9点完成更新后，会弹出通知：“我们将在xx:xx执行重启”。虽然界面提供“换个时间”的选项，但该提示会持续反复出现。一旦用户因临时离开未能及时处理，倒计时结束系统便会强制重启，且无法有效延迟。
这一现象并非孤立事件。在微软官方Q&A社区中，已有多个用户发帖反映相同问题——更新完成后仅显示一个15分钟的倒计时，随后即强制重启，且缺少合理的推迟机制。
有技术专家推测，此问题可能与Windows Update的“双重扫描（Dual Scan）”功能有关。该机制可能导致客户端跳过企业内部的WSUS服务器，直接连接微软云端获取更新指令，从而忽略了本地定义的组策略配置。
截至目前，微软尚未针对该问题发布正式声明或修复补丁。
