Проблема с обновлением Windows 11: Недостаток места на EFI разделе приводит к сбоям
Майское обновление безопасности для Windows 11 вызывает серьезные затруднения у пользователей. Из-за недостаточного свободного места на системном разделе EFI (ESP) процесс установки срывается, оставляя устройства без десятков важных исправлений. Проблема усугубляется тем, что единственным сообщением, которое видят пользователи, является расплывчатое "Что-то пошло не так. Отмена изменений."
Детали проблемы и официальные рекомендации
Сбой затрагивает устройства, на которых объем свободного пространства на разделе ESP составляет 10 мегабайт или менее. Как сообщает Microsoft в своем бюллетене, установка может успешно пройти начальные фазы, но прерывается на этапе перезагрузки, достигая примерно 35-36% выполнения. Для решения этой проблемы корпорация рекомендовала изменить настройку в реестре Windows, чтобы принудительно установить обновление, либо откатить изменения и дождаться будущего обновления, которое исправит данную недоработку.
Мнения экспертов: Нарушение доверия к процессу обновлений
Консультанты отрасли оценивают ситуацию как потенциально серьезную, учитывая непредвиденную уязвимость и время, затрачиваемое на безуспешные попытки установки. По словам Брайана Левина, исполнительного директора FormerGov и специалиста по кибербезопасности, данная ситуация подрывает доверие к процессу обновлений. "Когда обновление безопасности не может быть установлено, потому что операционная система неправильно оценивает состояние собственного загрузочного раздела, проблема не только в хранилище. Истинная проблема — это доверие к процессу обновления", — отметил он. Левин также назвал это "базовым нарушением гигиены", замаскированным под техническую проблему, и подчеркнул, что неспособность обновления надежно обнаружить доступное место на системном разделе EFI является серьезным недочетом, напоминающим о сложностях зрелых платформ с учетом зависимостей и предварительной проверкой.
Эрик Гренье, старший директор-аналитик Gartner, порекомендовал увеличить размер дискового раздела до 1,5 гигабайт, чтобы обеспечить беспрепятственную установку обновлений. По его мнению, это не должно сказаться на бизнес-потребностях с точки зрения доступного пространства для конечного пользователя, а также позволит обновлять среду восстановления Windows. Гренье предостерег от прямого применения рекомендации Microsoft по изменению реестра без надлежащих мер предосторожности. "Если организация планирует использовать модифицированное исправление реестра, крайне важно не только предварительно создать резервную копию реестра, но и протестировать его на пилотных устройствах перед развертыванием в остальной части среды", — заявил он. Эксперт также подчеркнул необходимость поэтапного внедрения и крайней осторожности при таких изменениях в производственной среде, поскольку неправильные действия могут потребовать ручного вмешательства.
Корпоративные последствия и ответственность
Ишрак Хан, генеральный директор компании Kodezi, поставщика инструментов для повышения продуктивности кодирования, возлагает часть вины как на ИТ-команды, так и на Microsoft. "Большинство ИТ-команд обоснованно предполагают, что если Центр обновления Windows проходит предварительные проверки и начинает установку, Microsoft уже достаточно хорошо проверила состояние системы, чтобы избежать сбоя на этапе перезагрузки", — отметил Хан. Он считает, что если пространство ESP критически важно для успешного обновления, программа обновления должна была обнаружить и заблокировать это условие раньше, с четким сообщением о методах устранения. Хан подчеркнул, что хотя ИТ-среды могут со временем способствовать давлению на разделы, Microsoft несет ответственность за логику оркестрации и валидации, которая позволила обновлению продолжиться. "Это проблема проектирования для корпоративных ИТ", — добавил Хан, объясняя, что сбой во время перезагрузки гораздо более разрушителен, чем блокировка обновления до начала установки. С точки зрения поддержки программного обеспечения, такие пограничные случаи становятся очень дорогостоящими в корпоративном масштабе, приводя к заявкам в службу поддержки, циклам отката, задержкам в применении патчей и угрозам безопасности.
Дэвид Нойман, операционный директор консалтинговой фирмы Acceligence, согласен с тем, что это серьезная головная боль для ИТ-отделов. "Обновление проходит ранние фазы, но затем терпит неудачу на этапе перезагрузки, что означает, что ИТ-специалисты могут не узнать о проблеме до тех пор, пока устройство не исчерпает время, отведенное на обслуживание, и не откатится назад", — пояснил Нойман. В корпоративной среде это становится проблемой гигиены всего парка устройств, а не единичной проблемой службы поддержки. Нойман подчеркнул, что затронутые конечные точки могут оставаться без патчей, пока ИТ-отдел тратит время на диагностику сбоя, который должен был быть объяснен на более раннем этапе. Он призвал рассматривать проверку размера и свободного пространства ESP как часть гигиены управления патчами, обновлять "золотые" образы для новых развертываний с адекватной емкостью ESP и воспринимать очистку или изменение размера загрузочного раздела как инженерную задачу жизненного цикла, а не временное устранение неполадок.
Представители Microsoft не ответили на запрос о комментариях. Данный материал впервые был опубликован на CSO.
