ℹ重开机频率减轻，微软酝酿将 Server 系统的热修补下放到开发版 Windows 11#

微软宣布Windows Server 2025将支持旧版本直接升级

微软宣布Windows Server 2025将支持旧版本直接升级不过今年微软准备对一些企业版系统进行更改了，例如将在今年秋季推出的 Windows Server 2025，将支持通过 Windows Update 从旧版本升级。微软在 Microsoft & Intel 的一个在线视频会议中透露了这点，简单来说后续 Windows Server 服务器系统的更新流程与 Windows 10/11 的更新流程将保持一致。如果企业运行的是 Windows Server 2012 R2~2022 版，那都可以从 Windows Update 中更新到 Windows Server 2025，当然可以更新不代表不需要购买授权，这类大版本企业还是需要额外购买授权。微软也给企业预留了组策略，IT 管理员可以通过组策略指定是否允许通过 Windows Update 执行大版本升级，同时还可以在执行升级之前进行备份操作，防止一些意外情况。当然传统更新方式也是继续支持的，也就是通过 ISO 镜像里的 Setup.exe 保留数据升级，在一点在视频会议中也提到了，企业 IT 管理员可以选择自己习惯的方式执行更新。最后，Windows Server 2012 R2 之前的版本能够升级吗？这种通过镜像升级应该是没问题的，不过 R2 之前的版本已经停止支持，所以微软也没提供系统内置的升级进程。有兴趣的企业 IT 管理员可以点击这里查看完整的视频内容： ... PC版：手机版：

微软可能很快会正式发布 Windows Server 2025 评估 ISO

微软可能很快会正式发布 Windows Server 2025 评估 ISO 更广泛提供 Windows 服务器热补丁下一代活动目录和 SMB关键任务数据与存储Hyper-V 与人工智能后来，在四月份，该公司分享了有关 Windows Server 2025 功能的更多细节。其中一项它没有单独提及的功能是 NVMe 优化带来的 I/O 性能提升，该科技巨头宣称提升了 70%。在微软继续通过 Insider 测试评估 Server 2025 的同时，X（前身为 Twitter）用户和 Windows 发烧友 Xeno 指出，Server 2025 的评估 ISO 似乎很快就会公布。如果你对它不熟悉，微软发布的评估介质 ISO 或镜像文件就是为 IT 专业人员、IT 管理员或系统管理员准备的，以备他们试用操作系统。除了服务器，客户端版本也会获得评估 ISO，但不同的是服务器的评估期为 180 天，而客户端的评估期为 90 天。不过，Windows Server 2025 目前还不能确认，因为评估中心官方网站上还没有提供该介质，2022 仍然是那里的最新版本。如果您想知道如何获得服务器版本 26100.560，可以通过安装 KB5037783 更新（通过BetaWiki）来实现： ... PC版：手机版：

微软发布 Windows Server 紧急更新，修复 3 月更新导致的域控制器崩溃问题

微软发布 Windows Server 紧急更新，修复 3 月更新导致的域控制器崩溃问题微软承认 3 月更新会导致 Windows Server 域控制器本地安全授权子系统服务（LSASS）内存泄漏，在内部部署和基于云的 Active Directory 域控制器为 Kerberos 身份验证请求提供服务时，就会出现这种情况。

微软确认四月份的Windows更新会破坏 VPN 连接

微软确认四月份的Windows更新会破坏 VPN 连接微软补充说："我们正在调查用户报告，并将在未来几天内提供更多信息。"受影响的 Windows 版本包括 Windows 11、Windows 10 和 Windows Server 2008 及更高版本。受影响的 Windows 版本和有问题的安全更新的完整列表包括：客户端：Windows 11，版本 22H2/23H2(KB5036893)、Windows 11 21H2(KB5036894) 和 Windows 10(KB5036892)。服务器：Windows Server 2022(KB5036909)、Windows Server 2019 (KB5036896)、Windows Server 2016 (KB5036899)、Windows Server 2012 R2 (KB5036960)、Windows Server 2012 (KB5036969)、Windows Server 2008 R2 (KB5036967)、Windows Server 2008 (KB5036932)。虽然微软尚未提供这些 VPN 故障背后的根本原因，但它建议家庭用户如果需要个人或家庭账户方面的支持，可以使用 Windows Get Help应用程序。它还表示，需要帮助的小型企业和大型企业客户应通过专门的"企业支持"门户网站寻求帮助。临时解决 VPN 问题虽然在微软提供修复方案之前，受影响系统上的这个问题没有解决方法，但可以卸载安全更新，暂时解决 VPN 问题。要在安装 SSU 和 LCU 组合软件包后移除 LCU，请使用DISM/Remove-Package命令行选项，并将 LCU 软件包名称作为参数。您可以使用此命令查找软件包DISM /online /get-packages 命令行选项。不过，需要注意的是，微软将所有安全修复都包含在一个更新中。因此，除了解决 VPN 问题外，删除累积更新还会删除所有已修补安全漏洞的修复。一年前，微软调查了Windows 11 系统在安装 2023 年 4 月非安全更新后通过 Wi-Fi 连接的主要 L2TP/IPsec VPN 速度问题。2022 年 1 月中旬，该公司还发布了紧急带外更新，以解决在安装2022 年 1 月补丁星期二更新后通过 Windows VPN 客户端连接时出现的L2TP VPN 问题。 ... PC版：手机版：

微软确认NTLM身份验证方式在Windows 11 24H2和Server 2025之后将失效

微软确认NTLM身份验证方式在Windows 11 24H2和Server 2025之后将失效不过，与此同时，这家科技巨头还补充说，它将继续致力于"Windows Server 的下一个版本和 Windows 的下一个年度版本"，这意味着 NTLM 身份验证将在 Windows 11 的 2024 更新版本 24H2 和 Windows Server 2025 上运行。微软目前正在确保这两个操作系统的系统要求相互兼容。该公司写道：包括 LANMAN、NTLMv1 和 NTLMv2 在内的所有 NTLM 版本均已停止功能开发，并已被废弃。但 NTLM 的使用将在下一个 Windows Server 版本和下一个 Windows 年度版本中继续有效。对 NTLM 的调用应由对"协商"的调用取代，"协商"将尝试使用 Kerberos 进行身份验证，只有在必要时才返回 NTLM。早些时候，微软曾解释说，此举背后的原因是为了提高身份验证的安全性，因为 Kerberos 等更现代的协议在这方面更胜一筹。该公司现在建议使用"协商"协议，这样只有在 Kerberos 不可用时才会退回到 NTLM。在许多情况下，应用程序只需在向 SSPI 发出的AcquireCredentialsHandle请求中做一行更改，就能用 Negotiate 替代 NTLM。一个已知的例外情况是，应用程序对完成身份验证所需的最大往返次数做了硬性假设。在大多数情况下，"协商"至少会增加一次额外的往返。某些情况可能需要额外配置。对于那些想知道 NTLM 历史有多悠久的人来说，这项技术自 1993 年在 Windows NT 3.1 中加入时就已经存在了。Kerberos 虽然更"现代"，但也从 Windows 2000 Service Pack 4 (SP4) 开始使用，也算得上历史悠久了。 ... PC版：手机版：

微软正计划在Windows 11更新中引入“热补丁”功能，这样用户在安装每月的累积更新时，安装完成之后就不再需要重启电脑。