Windows 11 这一波“负优化”，真的把我看笑了

说实话，以前每到微软发补丁的时候，我多少还带着点好奇，想看看 Windows 又整出了什么好玩的新功能，或者是修复了哪些陈年老 Bug。但最近这几年，我的心态彻底变。每次看到那个蓝色的更新进度条，我心里都在犯嘀咕：“这次又要把哪儿给搞挂了？”

2026 年 4 月 14 号，微软照例发布了 Windows 的 4 月更新。果不其然，这事儿现在已经快成一个互联网“老梗”了：微软发版，用户遭殃，然后不出几天，全网就开始哀鸿遍野。

第一波“惊喜”：无限重启的服务器

这次的受害者不仅是普通用户，连 Windows Server 也没能幸免。

简单来说，如果你的企业正在使用 Privileged Access Management（PAM），那就要小心了。按照微软官方的说法，部分 Windows 域控制器在更新后会陷入一种死循环：因为 Local Security Authority Subsystem Service（简称 LSASS）这个服务一直崩溃，导致服务器卡在无限重启里出不来。

这事儿有多严重？

稍微懂点 IT 的朋友都知道，域控制器就是一个公司的“大脑”，负责给员工的设备授权、控制登录，甚至还存着大家共用的文件。一旦这玩意儿挂了，全公司的人可能连系统都进不去，活儿也别想干了。这种集体罢工的场面，想想都让人头大。

第二波“彩蛋”：消失的 BitLocker 密钥

如果说服务器重启离普通人有点远，那 BitLocker 这个“坑”就真的是避无可避了。

这次 4 月份的补丁包里，藏着一个挺恶心的 Bug：它会强制要求部分用户重新输入 BitLocker 恢复密钥。虽然这并不会影响所有人，但只要你碰上了，那就是 100% 的麻烦。

我之前就遇到过好几个倒霉哥们儿，因为没存 BitLocker 的恢复信息，直接被锁在自己的系统外面，数据全丢。虽说微软现在一直推行把密钥存到云端，但说真的，我对他们这个实现方式实在是不敢恭维。

微软，你真的尽力了吗？

我经常在想，咱们对微软的要求真的很过分吗？

我理解，Windows 要跑在成千上万种不同的硬件组合上，想做到 100% 完美测试确实不现实。这一点上，微软确实没法跟苹果比，毕竟人家苹果是自家软件跑在自家硬件上，环境全在掌控之中。

但问题是，Windows 现在已经不是一个简单的软件了，它是整个数字世界的基础设施。不管是学校、医院，还是大大小小的公司，大家都在用。当你的产品已经深入到社会的每一个毛细血管时，每一个补丁的发布都应该是慎之又慎的，而不是把用户当成测试员，让我们去当那只“煤矿里的金丝雀”。

慢一点，其实没关系

微软总是苦口婆心地跟我们说：更新很重要，是为了安全，是为了稳定。

这话没错，我也赞同补丁该打还得打。但问题是，最近微软这操作，简直像是在参加“如何把 Windows 变得更难用”的竞速赛。如果代价是系统崩溃和数据丢失，那我真的宁愿他们更新得慢一点，频率低一点，把内部测试做得再扎实一点。

Windows 11 最近几个月的口碑之所以这么差，这些莫名其妙的“负优化”补丁绝对要背大锅。

我一直相信微软是有能力把系统做好的，毕竟他们以前证明过 。但现在的当务之急是，请先停下那狂奔的脚步，把欠下的测试债补上，别再让“信任”这两个字，在一次次重启中消磨殆尽了。