Windows 11 十月安全更新引发 IIS 网站连接问题

微软几天前向 Windows 11 24H2 与 25H2 推送了 2025 年 十月安全更新 KB5066835。然而，部分用户在安装更新后发现，基于 IIS（Internet Information Services）的站点无法正常访问，并出现“ERR_CONNECTION_RESET”错误。

目前微软已确认这一问题，并提供了临时解决方案，以下是有关这一故障的具体详情：

更新导致的 IIS 网站连接错误

在安装 9 月 29 日或之后发布的更新（如 KB5066835、KB5065789）后，部分运行 IIS 的服务器出现异常。依赖 HTTP.sys 的服务器端应用程序在处理传入连接时可能失败，导致网站无法加载，浏览器提示“连接重置（ERR_CONNECTION_RESET）”。

受影响的不仅包括公网网站，也涵盖本地托管站点（如 http://localhost/）及其他通过 IIS 管理的 Web 服务。

问题原因分析

微软表示，该问题由 Windows 更新与 HTTP.sys 驱动程序之间的冲突引起。冲突发生后，HTTP 堆栈无法正确处理请求，造成 IIS 服务中断。具体触发条件可能与设备的网络状态、更新安装时间以及系统重启时机有关。

换言之，更新后的系统在特定情况下会导致 HTTP.sys 无法稳定运行，从而使 IIS 服务器的连接请求被重置或拒绝。

微软提供的修复方案

针对该问题，微软建议 IT 管理员通过配置组策略（Group Policy）来临时规避影响。具体步骤如下：

下载组策略文件

• 前往微软官方网站，获取适用于 Windows 11 24H2、25H2 及 Windows Server 2025 的组策略修复包。
• 下载： Windows 11 24H2、25H2 和 Windows Server 2025 KB5066835 251015_22001 已知问题回滚.msi

安装组策略文件

双击下载的 .msi 文件，按照系统提示完成安装。

启用组策略设置

打开组策略编辑器（gpedit.msc），依次进入：

• 计算机配置 > 管理模板 > [组策略名称]，找到对应设置并启用。

完成上述配置后，系统将通过“已知问题回滚（Known Issue Rollback, KIR）”机制恢复更新前的 HTTP 行为，从而恢复 IIS 网站的正常访问。

目前，微软仍在调查该问题的根本原因，完整修复方案将在后续更新中发布。在此之前，通过组策略实施 KIR 是最安全、官方推荐的临时解决方法，可有效避免 IIS 站点宕机及服务中断风险。

via Microsoft