微软补丁再翻车！Win11更新竟让IIS网站全面瘫痪

麻薯滑芝士

各位站长和运维工程师们，如果你最近发现本地开发的网站突然提示"连接被重置"，先别急着砸键盘——这口锅可能得由微软最新发布的补丁来背。就在大家欢天喜地迎接Windows 11 24H2升级解禁的同时，微软默默在健康面板上挂出一则警报：最新累积更新竟然会让IIS网站集体"罢工"。更魔幻的是，这个故障就像薛定谔的猫，有些环境中必现，有些环境却相安无事...

事故时间线：9月底更新埋下的隐患
这场技术事故的导火索要追溯到9月29日发布的KB5066835（正式版）和KB5065789（预览版）更新。当时谁也没想到，这两个看似普通的月度安全补丁，会在HTTP.sys驱动层埋下冲突的种子。直到10月补丁星期二（2025年10月14日）后，大量用户开始报告localhost回环认证异常，微软才确认是更新包与HTTP协议栈的兼容性问题。

受影响的范围横跨两个大版本：不仅最新的Windows 11 25H2中招，连相对成熟的24H2版本也未能幸免。当用户尝试访问基于IIS的本地网站时，浏览器会弹出"ERR_CONNECTION_RESET"错误提示，就像遇到防火墙拦截般彻底切断连接。

故障现场还原：HTTP.sys驱动引发的"交通事故"
用通俗点的比喻来说，HTTP.sys就像是Windows系统的交通警察，负责调度所有进出网站的请求。而最新更新给这位"交警"植入错误指令，导致它对localhost区域的通信亮了红灯。微软工程师在技术公告中描述："依赖HTTP.sys的服务端应用可能出现传入连接异常"，这直接体现在：

本地开发环境（http://localhost/）无法加载
IIS托管的企业内网站点连接重置
使用Windows身份验证的Web服务中断

最棘手的是，故障触发存在随机性。微软承认可能受"设备网络连接状态、更新时间点和重启次数"影响，这种玄学式的故障描述让运维团队直挠头。

紧急应对方案：组策略临时补丁已就位
目前微软提供的应急方案堪称"时间倒流术"——通过组策略执行已知问题回滚（KIR）。具体操作路径是：

下载对应版本的MSI文件（Windows 11 24H2/25H2专用包名为KB5066835_251015_22001_Known_Issue_Rollback.msi）

在组策略编辑器中定位到"计算机配置→管理模板"

导入策略包并强制生效

虽然这招能暂时恢复IIS服务，但微软明确表示仍在开发根治性补丁。建议受影响用户持续关注官方健康面板（可在Microsoft官网搜索Windows健康仪表板查看最新状态）。

这场更新风波再次印证了IT界的经典法则：永远不要在生产环境第一时间安装系统更新。现在轮到各位站长做选择题了——是冒险更新系统享受新功能，还是坚守旧版求稳定？欢迎在评论区分享你的运维惊魂记，或许下次微软发补丁前，我们该集体烧香祈祷了...

dcrew

最棘手的是，故障触发存在随机性。