آپدیت امنیتی میماه ویندوز ۱۱ نصب نمیشه
خلاصهٔ کاملتر
آپدیت امنیتی میماه ۲۰۲۶ ویندوز ۱۱ با یه مشکل جدی روبهرو شده: روی دستگاههایی که پارتیشن EFI (یا ESP — همون پارتیشن کوچیکی که فایلهای بوت سیستمعامل توشه) فضای آزاد کمتر از ۱۰ مگابایت دارن، آپدیت نصب نمیشه. کاربر فقط یه پیام کلی «Something didn't go as planned» میبینه و سیستمش بدون دهها وصله امنیتی میمونه.
مشکل اصلی اینه که این شکست نه در ابتدای نصب، بلکه در مرحله ریبوت و حدود ۳۵-۳۶ درصد پیشرفت اتفاق میافته. یعنی ویندوز پیشبررسیها رو رد میکنه، نصب شروع میشه، دستگاه ریبوت میکنه، و بعد شکست میخوره. از نظر سازمانی این یعنی اتلاف کامل پنجره نگهداری و برگشت به حالت قبل بدون هیچ نتیجهای.
متخصصان امنیت این رو یه شکست مهم توصیف میکنن. Brian Levine از FormerGov میگه این قضیه فراتر از یه مشکل فنی سادهست و به اعتماد به کل فرآیند آپدیت لطمه میزنه؛ وقتی یه آپدیت نتونه وضعیت پارتیشن بوت دستگاه خودش رو درست تشخیص بده، این یعنی ضعف در «آمادگی قبل از پرواز» (pre-flight validation). Ishraq Khan، مدیرعامل Kodezi، هم میگه هر دو طرف — هم تیمهای IT و هم مایکروسافت — مسئولیت دارن، اما چون منطق اعتبارسنجی دست مایکروسافته، این یه ایراد طراحیه.
Eric Grenier از Gartner توصیه میکنه سایز پارتیشن ESP رو به ۱.۵ گیگابایت برسونید تا هم آپدیت نصب بشه و هم محیط بازیابی ویندوز (Windows Recovery Environment) قابل آپدیت باشه. مایکروسافت خودش یه راهحل مبتنی بر تغییر رجیستری ویندوز پیشنهاد داده، ولی Grenier هشدار میده این کار رو با احتیاط کامل انجام بدید: قبلش از رجیستری بکاپ بگیرید، اول روی چند دستگاه پایلوت تست کنید، و بعد با یه رولاوت آهسته و مرحلهای پیش برید.
David Neuman از Acceligence تأکید میکنه که این دیگه یه مشکل هلپدسک معمولی نیست، بلکه یه «مشکل بهداشت ناوگان» (fleet hygiene problem) در سطح سازمانیه. توصیهاش اینه که تیمهای IT باید چک سایز ESP رو به گزارشهای سلامت endpoint اضافه کنن، تصاویر طلایی (gold images) رو برای استقرارهای جدید با ESP کافی آپدیت کنن، و پاکسازی یا ریسایز پارتیشن بوت رو به عنوان بخشی از مهندسی چرخه حیات دستگاه ببینن، نه یه اسکریپت اضطراری.
مایکروسافت اعلام کرده برای دستگاههای مصرفی و کسبوکارهای غیرمدیریتشده مشکل رو به صورت خودکار حل کرده، ولی سازمانهایی که دستگاههایشون رو خودشون مدیریت میکنن باید طبق مستندات این شرکت عمل کنن تا آپدیتهای امنیتی میماه رو نصب کنن.
نکات کلیدی:
- آپدیت امنیتی میماه ۲۰۲۶ ویندوز ۱۱ روی دستگاههای با ESP کمتر از ۱۰MB در مرحله ریبوت شکست میخوره
- شکست در ریبوت خیلی گرانتر از بلاک کردن قبل از نصبه — پنجره نگهداری هدر میره و سیستم بدون پچ میمونه
- گارتنر توصیه میکنه ESP رو به ۱.۵ گیگابایت برسونید
- راهحل رجیستری مایکروسافت باید با بکاپ، تست پایلوت، و رولاوت مرحلهای انجام بشه
- تیمهای IT باید چک سایز ESP رو بخشی از بهداشت معمول endpoint بکنن
