Windows 10系统终止支持的截止日期日益临近，但企业和中小型公司暂缓升级至Windows 11确有充分理由。正因如此，许多机构选择采用微软Intune（Microsoft Intune）——这款基于云的解决方案能让管理员集中管理多台设备，并制定包括系统更新在内的各项策略。
然而近期Intune存在的一个漏洞，导致设备在更新被阻止的情况下仍会升级至Windows 11。微软在Microsoft 365管理中心发布的公告（由BleepingComputer发现）中确认了该问题。据悉该故障自4月12日便已存在，但仅影响由Intune管理的组织设备。
Intune用户的应对方案
通过微软Intune，为企业及机构管理数十乃至数百台电脑的系统管理员可控制可用软件更新的安装权限，其中包含新版Windows系统的升级选项。目前尚不明确该错误为何会绕过Intune设置，受影响系统的具体数量也未公布。微软正在制定解决方案，现阶段建议通过Intune完全暂停Windows功能更新。
设备误升级后的处理措施
若您通过Intune管理的设备在启用更新阻止策略的情况下仍升级至Windows 11，您将面临两个选择：要么接受现状继续使用Windows 11，要么逐台手动回退至Windows 10系统。微软未提供从Windows 11自动回退至Windows 10的解决方案，手动操作过程既复杂又耗时，主要涉及创建Windows 10可启动设备并执行全新安装。具体操作可参阅我们整理的《Windows 11降级指南》。
