Installazione automatica di Windows Server 2025 causata da errore API e strumento di terze parti

Diversi utenti hanno segnalato una situazione inaspettata in cui Windows Server 2022 viene aggiornato a Windows Server 2025 senza che siano soddisfatti i requisiti di licenza necessari. Questo fenomeno sembra essere collegato a una configurazione errata nell’API.

Con il recente lancio di Windows Server 2025, che è un aggiornamento facoltativo come altre release importanti, alcuni utenti hanno osservato che i loro sistemi che eseguono Windows Server 2022 passavano automaticamente alla nuova versione durante la notte. Sebbene Microsoft non stia imponendo questo aggiornamento, sembra che potrebbe esserci un altro problema in gioco.

Il 5 novembre, diverse piccole aziende che utilizzano software di gestione delle patch di terze parti, impiegato per supervisionare gli aggiornamenti di sicurezza e delle funzionalità sui loro server, hanno segnalato che i loro sistemi sono stati inaspettatamente aggiornati a Server 2025. Si tratta di una preoccupazione significativa perché, a differenza degli aggiornamenti standard di Windows, gli aggiornamenti per Windows Server hanno un costo e richiedono licenze separate.

Un individuo interessato ha condiviso : “I nostri server Windows 2022 si sono aggiornati da soli alla versione 2025 durante la notte o erano in procinto di farlo. Per noi è stato uno shock, perché non siamo preparati a fare questo passaggio per vari motivi e non abbiamo le licenze necessarie”.

Il problema sembra derivare dal fatto che Microsoft ha erroneamente categorizzato l’aggiornamento di Windows Server 2025 (KB5044284) come un aggiornamento di sicurezza nell’API di Windows Update. Questo errore di etichettatura ha probabilmente fatto sì che gli strumenti di terze parti lo interpretassero come un aggiornamento di sicurezza urgente che richiedeva un’installazione immediata.

Di conseguenza, le soluzioni di gestione di terze parti e qualsiasi software che si basa sull’API hanno scaricato e installato inavvertitamente l’aggiornamento, portando i sistemi Windows Server 2022 ad aggiornare a Windows Server 2025 senza l’intenzione dell’utente.

Poiché questi server sono stati aggiornati senza un’adeguata pianificazione o senza le licenze giuste per la nuova versione, si sono verificate complicazioni, come la presenza di server senza licenza.

Informazioni su KB5044284: la causa dell’aggiornamento imprevisto da Windows Server 2022 a Windows Server 2025

A ottobre, Microsoft ha rilasciato l’aggiornamento KB5044284 per Windows 11 24H2, classificato come aggiornamento di sicurezza. Tuttavia, a causa di un passo falso di Microsoft, questo particolare aggiornamento includeva un percorso di aggiornamento indesiderato a Windows Server 2025 all’interno della sua API.

In genere le aziende non interagiscono direttamente con l’API; i problemi sorgono quando le organizzazioni utilizzano strumenti di terze parti che dipendono dalle API, dando luogo a questi aggiornamenti involontari.

Quali sfide potrebbero derivare da questa situazione?

• L’organizzazione potrebbe non disporre delle licenze necessarie per Windows Server 2025.
• Tornare a Windows Server 2022 non è semplice.
• Di conseguenza, questi server potrebbero essere lasciati senza licenza e dover affrontare difficoltà operative.

Una discussione su Reddit ha rivelato che Heimdal, un importante fornitore di soluzioni di gestione delle patch, ha riconosciuto tali segnalazioni e ha attribuito il problema alla classificazione errata di Microsoft all’interno dell’API di Windows Update.

Heimdal ha dichiarato di aver bloccato l’aggiornamento KB5044284 per impedire ulteriori aggiornamenti automatici a Windows Server 2025.

“Il 5 novembre, alle 12:16 UTC, un cliente ci ha avvisato di aggiornamenti inaspettati a Windows Server 2025 nelle sue impostazioni. Alle 18:05 UTC, abbiamo rintracciato il problema nell’API di Windows Update, dove Microsoft aveva erroneamente categorizzato l’aggiornamento di Windows Server 2025 come KB5044284”, ha divulgato l’azienda in una dichiarazione.

Le aziende interessate dovranno ora decidere se ripristinare i propri server dai backup, ricostruirli o acquistare nuove licenze per Windows Server 2025.

Anche le organizzazioni che si affidano ad API e strumenti di terze parti potrebbero riscontrare problematiche simili: alcune notano che l’aggiornamento è visualizzato come una funzionalità facoltativa, mentre altre lo trovano installato automaticamente in base alle impostazioni dei criteri.

Fonte e immagini