Устранена уязвимость в системе обновлений Windows, из-за которой устанавливались драйверы на устройства с ограниченным доступом.
Узнайте подробности об ошибке обновления Windows, которая позволяла устанавливать драйверы на компьютеры с ограниченным доступом без разрешения. Ознакомьтесь с решением от Microsoft.
Самое важное, что вам нужно знать
- Ошибка в службе кэширования Центра обновления Windows привела к установке несанкционированных драйверов на устройства с ограниченным доступом, что обошло строгие правила контроля и отключило некоторые устройства.
- Компания Microsoft устранила проблему на уровне сервиса, повторно включив контроль подтверждения драйверов без вмешательства пользователя, но требует ручного отката любых неисправных драйверов, уже установленных через Диспетчер устройств.
- Этот инцидент указывает на повторяющуюся ситуацию, когда обновления драйверов могут обходить административный контроль, когда вспомогательные службы недоступны, что побудило Microsoft пересмотреть свои механизмы регистрации и подтверждения, чтобы предотвратить повторение подобных случаев.
Компания Microsoft исправила ошибку в Центре обновления Windows, из-за которой обновления драйверов отправлялись на управляемые компьютеры, даже если администраторы настроили политики блокировки автоматических обновлений. Компания объяснила это неправильной конфигурацией службы кэширования Центра обновления Windows, из-за которой на короткое время терялись данные регистрации устройств, в результате чего некоторые устройства обрабатывались так, как будто они никогда не были зарегистрированы. Без этого контекста регистрации обычные средства проверки драйверов переставали работать, и отправлялись обновления, которые должны были быть заблокированы.
✅ Краткий ответ: Проблема решена. Microsoft обновила кэш для затронутой службы и повторно применила состояние реестра на затронутых устройствах, поэтому для предотвращения установки нежелательных драйверов не требуется никаких обновлений на стороне клиента или ручных действий.
К чему привела ошибка обновления драйверов Windows?
Ошибка в драйверах Windows Update привела к тому, что затронутые устройства получили обновления драйверов без предупреждения, несмотря на специально установленные правила, предотвращающие автоматические обновления. Microsoft подтвердила, что предоставленные драйверы сертифицированы и подписаны Microsoft, и заявила, что они не представляют угрозы безопасности. Это различие важно для безопасности, но оно не предотвратило сбои в работе ИТ-команд.
Администраторы Windows сообщили о десятках тысяч устройств, неожиданно загружающих обновления BIOS и драйверов. В ряде случаев эти внезапные установки приводили к сбоям в работе оборудования, в частности, аудио- и видеоустройства переставали функционировать после установки неправильного драйвера. Для сред, где строго контролируется внесение изменений, незапланированное обновление BIOS или драйверов — это именно тот тип событий, предотвращению которых призваны эти превентивные меры.
Причина: Служба кэширования потеряла данные регистрации.
Суть проблемы кроется в службе кэширования Центра администрирования Windows. Согласно отчету об инциденте в Центре администрирования Microsoft (MO1332784), служба временно потеряла информацию о регистрации устройств. После исчезновения этих данных затронутые устройства стали отображаться как незарегистрированные в Центре обновления Windows, поэтому правила проверки драйверов, настроенные администраторами, не были проверены.
Компания Microsoft впервые подтвердила это во вторник днем, 2 июня, сообщив о случаях установки драйверов на устройствах Windows, несмотря на наличие политик предотвращения автоматических обновлений. Служба поддержки Intune также публично прокомментировала проблему и заявила, что компания работает над ее устранением.
Как компания Microsoft решила эту проблему?
Исправление было выполнено на стороне службы, то есть установка пользователями или администраторами не потребовалась. Microsoft обновила кэш для затронутой службы и восстановила состояние реестра для затронутых устройств, а также повторно включила контроль подтверждения драйверов.
В среду, 3 июня, компания подтвердила, что проблема решена после проверки исправления на части пользователей, ранее затронутых этой проблемой. Microsoft также заявила, что пересматривает механизм, посредством которого служба кэширования изначально удаляет регистрационную информацию, с целью более быстрого обнаружения, предотвращения и реагирования на подобные сбои на стороне сервиса.
🔎Если уже установлен неисправный драйвер, вызывающий сбой в работе устройства, откат этого драйвера в Диспетчере устройств восстановит предыдущую версию. Функция восстановления служб останавливает новые нежелательные установки, но не удаляет автоматически уже установленные.
Как должны работать элементы управления обновлением драйверов в Intune?
Политики обновления драйверов Windows в Microsoft Intune определяют , какие драйверы разрешено устанавливать на управляемые устройства, и эта ошибка фактически обходит их. В обычных условиях вы выбираете один из двух режимов подтверждения, и устанавливаться могут только утвержденные драйверы. Затем Windows Update устанавливает только последнюю утвержденную версию, которая новее той, что уже установлена на устройстве.
| Статус одобрения | поведение |
|---|---|
| Ручное утверждение и публикация | Каждый новый драйвер добавляется в определённом состоянии. Требуется пересмотрАдминистратор должен изменить свой статус на утвержденный Перед публикацией он может указать дату, когда она станет доступна. |
| Автоматическое одобрение рекомендованных водителей | Новые рекомендуемые драйверы добавлены следующим образом: утвержденный Публикация происходит с задержкой, которую определяет система (от 0 до 30 дней). Все нерекомендованные водители перемещаются в список других водителей... Требуется пересмотр. |
Если вы хотите исключить драйверы из обновлений качества, стоит обратить внимание на две настройки. В политике кольца обновлений параметр драйверов Windows следует установить в значение « Разрешить только в том случае, если вы хотите получать драйверы»; а в каталоге настроек параметр « Исключить драйверы WU в обновления качества» в категории «Политики клиента Windows Update» определяет, будут ли драйверы включаться в обновления качества . Полные шаги настройки описаны в руководстве Microsoft по политике обновления драйверов Windows .
Примечание: Microsoft также отмечает, что политики обновления драйверов не предусматривают привязку к идентификатору аппаратного обеспечения компьютера (CHID), указанному производителями оригинального оборудования (OEM), поэтому управляемые устройства могут получать более новый рекомендуемый драйвер вместо драйвера, целевого для CHID, даже если все настроено правильно.
Повторяющаяся тенденция неожиданной установки драйверов в 2026 году.
Последние события выявили тревожную тенденцию неожиданной установки драйверов на компьютерах с ограниченными правами доступа. Месяц назад Microsoft исправила ошибку в Windows Autopatch, из-за которой обновления драйверов с ограниченными правами доступа доставлялись на ограниченное количество устройств, управляемых Autopatch в Европейском Союзе, даже в случаях, когда политики управления требовали ручного подтверждения. Эта проблема затронула клиентские платформы, включая Windows 11 23H2, 24H2 и 25H2, и на некоторых устройствах наблюдались неожиданные перезагрузки или сбои в зависимости от используемого драйвера. Как и ошибка кэширования, эта проблема была исправлена с помощью сервисного решения, не требующего никаких действий от клиентов.
Эта ситуация повторяется: процесс доставки водителями может обходить административный контроль , когда вспомогательная служба недоступна, даже если сами водители считаются надежными и безопасными. Оба инцидента, по всей видимости, устранены, и Microsoft подтверждает, что работает над ужесточением обработки данных регистрации и согласия в будущих сервисах.
Комментарии закрыты.