Грешка в услугата Windows Update доведе до неочаквани драйверни и BIOS актуализации

Microsoft потвърди и отстрани проблем, който е причинил инсталирането на драйверни актуализации на някои Windows устройства въпреки политики, изрично конфигурирани да блокират автоматичните обновления.

Инцидентът засегна организации, използващи корпоративно управление на устройствата, като в редица случаи системите са получили драйверни и дори BIOS актуализации без предварително одобрение от администраторите.

Какво е причинило проблема

Според публикувания от Microsoft доклад за инцидента (MO1332784), причината е неправилна конфигурация в кеширащата услуга на Windows Update.

В резултат на тази грешка част от информацията за регистрацията на устройствата временно е била загубена. Това е довело до ситуация, при която някои корпоративно управлявани устройства са били разпознати като нерегистрирани системи.

Поради това механизмите за контрол и одобрение на драйверни актуализации не са били приложени коректно и Windows е започнал автоматично да разпространява драйвери към засегнатите устройства.

Екипът на Microsoft Intune също потвърди проблема чрез свои официални канали в социалните мрежи и заяви, че работи активно по ограничаването на последствията.

Не е установен риск за сигурността

Компанията подчертава, че инсталираните драйвери са били официално одобрени и цифрово подписани от Microsoft.

Според разработчика няма индикации за компрометиране на сигурността или за разпространение на злонамерен код чрез засегнатите актуализации.

Въпреки това инцидентът е създал сериозни оперативни проблеми за редица организации.

Администратори съобщават за хиляди засегнати устройства

Макар Microsoft все още да не е публикувала официални данни за броя на засегнатите клиенти или региони, системни администратори съобщават за десетки хиляди устройства, които са получили неочаквани драйверни актуализации.

В някои случаи това е довело до проблеми с:

• Аудио устройства
• Видео адаптери
• Специализиран хардуер
• Корпоративни периферни устройства

След инсталирането на новите драйвери част от тези компоненти са спрели да функционират коректно, което е наложило спешна намеса от ИТ екипите.

Microsoft вече е приложила корекция

За да ограничи въздействието, Microsoft е обновила кеширащата услуга и е възстановила правилния статус на регистрация на засегнатите устройства.

На следващия ден компанията потвърди, че проблемът е разрешен след проверка и потвърждение от част от засегнатите клиенти.

В момента инженерните екипи продължават вътрешното разследване, за да установят защо кеширащата услуга временно е загубила информацията за регистрацията на устройствата и как подобни инциденти могат да бъдат предотвратени в бъдеще.

Пореден случай на неочаквани актуализации

Това е поредният подобен инцидент през последните месеци.

През април Microsoft отстрани проблем, който е карал системи с Windows Server 2019 и Windows Server 2022 неочаквано да се обновяват до Windows Server 2025.

Само месец по-късно компанията разреши друг проблем, при който управлявани чрез Autopatch устройства с Windows 11 в Европейския съюз са получавали драйверни актуализации въпреки политики, забраняващи подобни внедрявания.

Какво означава това за организациите

Случаят показва колко силно корпоративните среди разчитат на правилното функциониране на системите за управление на актуализациите. Дори когато са внедрени строги политики за контрол, грешки в облачните услуги могат да доведат до неочаквани промени в хиляди устройства едновременно.

За ИТ отделите това е напомняне за необходимостта от непрекъснат мониторинг на внедряваните актуализации, както и за поддържане на процедури за бързо възстановяване при проблемни драйвери или фърмуерни обновления.