Windows 10 ESU: первая же заплатка легла насмерть

KB5068781 уходит в бутлуп, админы в ярости, Microsoft делает вид, что “разбирается”

Если вы думали, что Extended Security Updates для Windows 10 превратят старичка в «тихонько доживающий свои дни» корпоративный терминал — добро пожаловать в реальность, где даже платная поддержка начинает с того, что ломает системы прям с первого же патча. KB5068781, дебютный ESU-апдейт, выкатился 11 ноября, и в лучших традициях Microsoft моментально начал ронять машины корпоративных клиентов с ошибкой 0x800f0922.

Симптомы у всех одни: апдейт якобы ставится, перезагрузка проходит, система делает вид, что “финализирует обновления”, а потом откатывается обратно, хлопнув дверью CBS_E_INSTALLERS_FAILED. Админы, которые честно закупили MAK-ключи и активировали ESU, дружно наблюдают, как Windows 10 говорит: «Спасибочки за деньги, но обновляться я всё равно не буду».

Чтобы усилить абсурд, Microsoft подтвердила баг, но тут же заявила, что проблема касается только устройств, активированных через Windows subscription activation в Microsoft 365 Admin Center. Всё как обычно — «мы в курсе, мы работаем над этим», только без сроков, без фикс-таймлайна, и без единого рабочего костыля, который можно применить прямо сейчас. То есть корпорации заплатили, но не могут обновиться, а Microsoft советует «подождать».

Тем временем в корпоративных инфраструктурах творится цирк: часть устройств вообще не видит KB5068781 в каталоге доступных обновлений, несмотря на валидную ESU-лицензию. В других доменах апдейт отображается, но неизменно умирает при установке. Некоторые админы уже шутили, что ESU расшифровывается как “Extremely Screwed Updates”.

По ходу расследования всплывает неприятный вывод: если Microsoft не прикрутит быстрый фикс, предприятия останутся с неподдержанной и незащищённой системой, а обязательные патчи станут недоступны. То есть ESU, формально продлевающие срок службы Windows 10, технически не работают. Хорошее начало трёхлетней программы за отдельные деньги.

Чтобы хоть как-то смягчить массовый корпоративный facepalm, BleepingComputer анонсировал вебинар 2 декабря по современным методам патч-менеджмента. В свете происходящего он уже выглядит не обучающим, а терапевтическим — коллективное собрание уставших админов, пытающихся понять, как жить в мире, где апдейты для Windows падают даже после покупки.