IT之家5月8日消息，科技媒體Borncity當天發(fā)布博文，披露Windows 11 24H2和25H2系統(tǒng)中存在組策略編輯器寫值錯誤問題。系統(tǒng)管理員通過gpedit.msc或遠程服務器管理工具（RSAT）的GPMC輸入某些超大十進制策略值后，編輯器不會原樣保存，而是自動縮小后寫回系統(tǒng)。

已知復現(xiàn)值為4294967295，保存后會變成2147483647。這一問題由Mark Heitbrink報告，并在2026年3月提交給微軟，提交編號為VULN-180447，案件編號為111952。到2026年5月，外界只收到一封自動回復，微軟尚未公開說明處理進展。

Mark表示，Windows 11 24H2和25H2可穩(wěn)定復現(xiàn)該問題。原作者補測后也確認，Windows 11 25H2 Pro會在保存時改寫參數(shù)；而Windows 10 IoT 2019 Enterprise LTSC、Windows 10 22H2 Pro以及Windows Server上，測試值仍能正確保留。

具體操作流程如下：管理員打開gpedit.msc或gpmc，進入"延遲http的前臺下載（以秒為單位）"這條策略，在啟用狀態(tài)下輸入十進制值4294967295，即十六進制FFFFFFFF。正常情況下該值應被完整保存；但在Windows 11 25H2上，編輯器關閉對話框后，界面重新讀取出的結(jié)果變成2147483647。

目前較被認可的解釋是類型處理出錯。社區(qū)分析認為，Windows 11客戶端在讀取*.ADMX策略定義后，可能把原本應按DWORD（無符號整數(shù)）處理的字段，當成LONG或INT（有符號整數(shù)）處理。最大可表示值因此被截斷到2^31－1，即2147483647，保存時發(fā)生溢出并改寫原值。

這類問題直接影響企業(yè)策略落地。Mark提到，存在MaxValue問題的策略可能超過50條，分布在操作系統(tǒng)、Defender和Office相關策略中。對依賴精確策略配置的IT管理員來說，客戶端管理臺表面可編輯，實際卻可能悄悄寫錯值，進而影響批量部署和合規(guī)控制。

目前微軟尚未給出修復時間表。如果企業(yè)仍需處理相關策略，較穩(wěn)妥的做法是先在Windows Server管理環(huán)境或未受影響的Windows 10設備上交叉驗證寫入結(jié)果，并核對最終保存值是否被改寫。