Windows 11出现了一个严重漏洞，导致部分用户自今年2月以来无法接收任何更新，由此带来了严重的安全隐患和潜在的系统问题。这一问题源于1月份的预览更新，它导致下载超时，使得系统不仅缺少关键的月度安全补丁，也无法获取即将推出的安全启动（Secure Boot）证书更新。微软（Microsoft）建议受影响的用户执行已知问题回滚（Known-Issue Rollback，KIR）来撤销有问题的更新，从而恢复正常更新功能。
Windows的更新问题并不新鲜，但眼下这个漏洞尤其令人头疼，它正影响着部分Windows 11用户，这些人已经好几个月没有收到任何系统更新了。据BleepingComputer报道，该问题始于安装1月份的预览更新之后。这意味着受影响的用户自2月以来就再未收到过任何Windows更新，其中包括所有本应保护他们安全的月度安全补丁。
更糟糕的是，眼下正处在一个关键节点——距离旧版Windows系统上的安全启动证书到期仅剩几周。微软一直在通过Windows Update分发更新后的证书，这些证书必须在6月之前安装到电脑上，才能确保安全启动继续正常工作。
如何识别问题
微软目前通过Windows Admin Center提供该问题的相关信息。据BleepingComputer报道，尽管Windows Update会显示有新的可用更新，但受影响的电脑无法成功下载。在更新过程中，这些电脑会崩溃并显示错误代码0x80010002。你可以进入设置中的“Windows Update”→“查看更新历史”，检查上次安装的Windows更新。如果你系统中自1月以来的所有更新都缺失，并且你没有手动暂停更新，那么很可能就是受到了此问题的影响。
你能做什么
微软仍在研究该问题的全面解决方案，但至少已经认识到这个错误似乎与下载超时要求的更改有关。过于严格的防火墙规则也可能阻止受影响的电脑获取更新，因为与下载服务器的通信被中断了。如果你受到了影响，目前能做的只有一件事：执行已知问题回滚（KIR）来撤销最新的更新。这应该能将你的Windows系统回滚到安装有问题的更新之前，从而防止错误再次发生。
此步骤主要针对IT管理员，但家庭用户仍可以尝试删除有问题的1月份预览更新。已知问题回滚适用于Windows 11 26H1（KB5083806）、Windows 11 24H2、25H2以及Windows Server 2025（KB5083631）。
