Win11 24H2/25H2 组策略编辑器存在写值错误问题

　　系统之家 5 月 8 日最新消息，有用户反馈，在 Win11 24H2 和 25H2 系统中，组策略编辑器存在写值错误问题。系统管理员通过 gpedit.msc 进入组策略编辑器，或通过远程服务器管理工具（RSAT）的 GPMC，输入某些超大十进制策略值后，编辑器不会原样保存，会自动缩小后写回系统。已知复现值为 4294967295，保存后会变成 2147483647。

　　系统之家援引博文介绍，这一问题由 Mark Heitbrink 报告，并在 2026 年 3 月提交给微软，提交编号为 VULN-180447，案件编号为 111952。

　　到 2026 年 5 月，外界只收到一封自动回复，微软尚未公开说明处理进展。随后，他在 gruppenrichtlinien.de 发文，披露客户端上的异常表现。

　　Mark 表示，Win11 24H2 和 25H2 可稳定复现。原作者补测后也确认，Win11 25H2 Pro 会在保存时改写参数；而 Win10 IoT 2019 Enterprise LTSC、Win10 22H2 Pro 以及 Windows Server 上，测试值仍能正确保留。

　　Windows 客户端中的 gpedit.msc Bug 展示

　　Win11 25H2 中 gpedit.msc 的异常结果

　　具体操作如下，管理员打开 gpedit.msc 或 gpmc，进入“延迟 http 的前台下载（以秒为单位）”这条策略，在启用状态下输入十进制值 4294967295，也就是十六进制 FFFFFFFF。

　　正常情况下，这个值应被完整保存；但在 Win11 25H2 上，编辑器关闭对话框后，界面重新读取出的结果却变成 2147483647。

　　目前较被认可的解释是类型处理出错。社区分析认为，Win11 客户端在读取 *.ADMX 策略定义后，可能把原本应按 DWORD，也就是 unsigned INT（无符号整数）处理的字段，当成 LONG 或 INT（有符号整数）处理。这样一来，最大可表示值就被截断到 2**31－1，也就是 2147483647，因此保存时发生溢出并改写原值。

　　这类问题看似只影响少数极端数值，实际却会直接干扰企业策略落地。Mark 提到，存在 MaxValue 问题的策略可能超过 50 条，分布在操作系统、Defender 和 Office 相关策略中。

　　对依赖精确策略配置的 IT 管理员来说，这意味着客户端管理台表面可编辑，实际却可能悄悄写错值，进而影响批量部署和合规控制。

　　目前微软尚未给出修复时间表。如果企业仍需处理相关策略，较稳妥的做法是先在 Windows Server 管理环境或未受影响的 Win10 设备上交叉验证写入结果，并核对最终保存值是否被改写。

　　系统推荐

　　1. 如果你是日常工作学习使用，家庭版是大部分电脑出厂预装的系统，可以满足你的日常使用需求，推荐你下载：Windows 11 25H2 中文家庭版（前往下载）

　　2. 真正纯净的 Windows 11 专业版系统，安装完成以后不捆绑软件，系统占用小，推荐你下载：Windows 11 25H2 纯净专业版系统（前往下载）

　　3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）

　　4. 拥有超强的性能，专为“干重活”的专业用户设计（例如 CAD、动画、媒体制作者、图形设计团队等等），推荐你下载：Windows 11 25H2 专业工作站版（前往下载）

　　5. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）

　　以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。