近期，有部分企业用户发现，即使在 Intune 中配置了“阻止系统升级”策略，但设备依旧被提供了“升级至 Windows 11”的选项。
目前，微软已确认这一问题，并采取了紧急措施。以下是有关这一问题的具体细节：
问题概述
自 2025 年 4 月 12 日（周六） 起，部分 Windows 桌面设备被错误地提供了“升级到 Windows 11”选项，甚至有的设备因为自动更新而顺利升级到了 Windows 11。
微软调查后确认，这是由于系统中存在“潜在代码问题”（latent code issue），导致原本通过 Intune 设置的升级限制策略未能生效。
应对措施
微软在今天更新的 Microsoft 365 管理中心通告（事件编号 IT10561350）中表示，已开始部署一个有针对性的代码修复，以防止更多设备受到影响。
在修复全面推出之前，微软建议 IT 管理员：
- 使用 Intune 的 Windows Update 客户端策略暂停 Windows 功能更新（Feature Updates）
已升级设备需手动回滚
对于已经被错误升级到 Windows 11 的设备，这些系统必须由管理员手动回滚至原本的 Windows 版本，无法自动恢复。
影响范围有限
尽管微软尚未公布该问题的具体影响范围，但此次事件被标记为“Advisory（咨询类）”，意味着这是一个影响范围较小或有限的服务问题。微软将继续监控相关情况并在管理中心中发布最新进展。
