微软Windows 11 24H2更新引发严重Bug 用户面临数据丢失风险

在5月初，微软正式推出了Windows 11的24H2更新，这次更新并没有带来用户所期望的改进，反而引发了广泛的用户投诉，涉及到系统崩溃、性能下降及数据丢失等重大问题。在升级这一新版本的过程中，许多用户发现系统性能显著下降，更新过程中出现了众多未解决的漏洞，使得现实的使用体验大打折扣。

据IT之家5月6日报道，微软在5月4日时已公告将针对已运行23H2、22H2及21H2版本的用户自动推送24H2更新。用户们在反馈中指出，此次更新中存在多项系统漏洞和性能问题，尤其是数据丢失的风险，让许多用户感到不安。

AppLocker 的漏洞

在这次更新中，AppLocker的WDAC脚本执行策略漏洞引起了广泛的关注。AppLocker是一项用于企业管理用户可运行的应用程序和文件的安全策略，它的主要作用是控制哪些EXE文件、脚本以及Windows Installer文件能够被执行。许多用户在测试过程中发现，AppLocker出现了严重的安全漏洞，可能导致恶意脚本可以不受限制地运行，对用户的设备和数据安全带来巨大的威胁。

用户CFou在Stack Exchange论坛上首次提出了这一问题，指出在ConstrainedLanguage模式下，PowerShell会话默认使用FullLanguage模式，导致安全机制形同虚设。随后，该问题在Reddit上的多个技术论坛上被复现，引发了其他用户的共鸣。此漏洞的发现引起了微软MVP Roody Ooms的关注，他进行了深入调查，并发现是由于PowerShell 7.3中新引入的WldpCanExecuteFile API实现不完善，而早期版本使用的WldpGetLockdownPolicy API反而更为稳定。微软目前已知晓此问题，并在近期的PowerShell 7.6-preview.4版本中推出了针对该漏洞的修复。

性能问题不容忽视

除了安全隐患外，用户IridiumIO还指出了Windows Defender的实时保护功能在此版本中表现不佳，极大地拖慢了系统的整体速度。经过测试，关闭Windows Defender后，解压文件的速度可以提升35%，很明显，Windows 11在实时保护和系统性能之间并未找到良好的平衡。文件资源管理器的解压性能也引来了用户的强烈不满，他们表示，即使微软新增加了对RAR和7Z格式的支持，但在实际使用中，操作的流畅性和速度依然处于较低水平，完全无法与7Zip或PowerShell的Expand-Archive命令相提并论，令人失望。

更令人关注的是，在用户的“Downloads”文件夹中解压文件的速度比在C盘根目录下慢约10%。IridiumIO推测这可能是由于文件资源管理器在解压过程中逐个检查文件路径结构所致，这样的行为可能在较深层文件嵌套时，将更加显著地影响解压速度。

数据丢失的隐患

更为严重的是，Windows 11 24H2更新中的数据丢失问题引发了不少用户的忧虑。微软在此次更新中移除了BYPASSNRO脚本，并强制要求用户在更新后根据新加的BitLocker加密默认设置来管理账户的安全性。这一更改意味着用户的恢复密钥将被备份到用户账户中，但随之而来的风险也随之增加。Reddit用户MorCJul对此表示极大的不满，称BitLocker自动启用后，若用户失去对账户的访问权限，所有数据将会永久丢失，而多数普通用户对此毫无准备，微软这一“默认安全”策略显得过于一刀切，缺乏对用户实际需求的考虑。

用户反应与微软回应

面对面临的数据丢失风险及系统性能问题，用户们在社交媒体和技术论坛上表达了强烈的不满。许多人建议微软应在推出重大更新前进行更全面的测试，同时对现有用户提供充分的升级指导和方案。微软似乎也意识到这些问题的严重性，正在积极收集用户反馈以进行进一步修复。

虽然Windows 11 24H2更新承诺了众多新功能以及性能提升，但在用户的实际使用中却暴露了许多显著的问题，尤其是安全漏洞和数据丢失风险。希望微软能够迅速采取措施，缓解用户的担忧，并努力提高系统的稳定性和安全性。用户在升级时也应谨慎，及时备份重要数据以避免不必要的损失。