Windows 11 łatwiej odrzuci backup do OneDrive

Dwie zmiany wokół Windows 11

Wokół Windows 11 pojawiły się ostatnio dwie istotne informacje. Z jednej strony Microsoft zaczął pokazywać część użytkowników prostszy sposób na odrzucenie kopiowania danych do OneDrive. Z drugiej - po sierpniowym hotpatchu dla Windows 11 24H2/25H2 zaczęły wychodzić na jaw problemy z TPM attestation i Active Directory Certificate Services (AD CS).

Obie sprawy dotyczą różnych obszarów systemu, ale łączy je jedno: pokazują, że nawet dobrze znane mechanizmy Windows 11 potrafią sprawiać niespodzianki po aktualizacjach.

Wreszcie przycisk „nie” dla backupu

Od dawna użytkownicy Windows 11 byli zachęcani do włączenia kopii zapasowej w chmurze Microsoftu. Na pełnoekranowym ekranie pojawiała się propozycja zapisania ustawień i plików w OneDrive, ale praktycznie nie było tam pełnoprawnego przycisku odmowy. Zamiast tego Microsoft oferował jedynie opcję odroczenia decyzji o trzy dni.

Teraz sytuacja ma się zmieniać. Na niektórych komputerach z Windows 11 25H2 pojawił się nowy przycisk wprost odmawiający włączenia tej funkcji. Zamiast kolejnego przypomnienia użytkownik może wybrać opcję w rodzaju „Opt out of backup”, czyli po prostu zrezygnować z kopii zapasowej.

To ważna zmiana, bo wcześniejsze okno nie wyłączało funkcji, a jedynie odkładało decyzję. Nowy przycisk ma pozwolić zakończyć temat jednym kliknięciem.

Co dokładnie wyłącza ten przycisk?

Warto odróżnić dwie rzeczy:

• OneDrive jako usługa synchronizacji
• Windows Backup, czyli funkcję kopii zapasowej wbudowaną w Windows 11

Nowy przycisk nie usuwa OneDrive z systemu i nie wyłącza samej usługi chmurowej. Odrzuca tylko mechanizm Windows Backup, który korzysta z OneDrive jako miejsca przechowywania kopii. Sam OneDrive może więc dalej działać, jeśli użytkownik używa go niezależnie.

Na ten moment Microsoft nie opublikował oficjalnego komunikatu wyjaśniającego tę zmianę, więc warto traktować ją jako wdrażaną stopniowo modyfikację interfejsu.

Hotpatch KB5120994 i kłopoty z TPM

Druga sprawa dotyczy aktualizacji KB5120994, czyli sierpniowego hotpatcha dla Windows 11 24H2 i 25H2. Tego typu poprawki trafiają tylko na urządzenia skonfigurowane pod hotpatching, więc nie są instalowane na każdym komputerze z Windows 11.

Po tej aktualizacji zaczęły pojawiać się zgłoszenia o poważnym problemie z TPM attestation, szczególnie w środowiskach korzystających z AD CS. W praktyce chodzi o scenariusze, w których system próbuje wystawić lub zarejestrować certyfikat powiązany z modułem TPM.

Zgłaszany błąd wyglądał tak:

TPM 2.0: Der Wert liegt außerhalb des zulässigen Bereichs oder ist für den Kontext nicht korrekt. 0x80280084

W angielskiej wersji komunikatu to:

TPM 2.0: Value is out of range or is not correct for the context. 0x80280084

Problem dotyczył przede wszystkim certyfikatów użytkownika rejestrowanych w AD CS. Z kolei certyfikaty komputerów nadal mogły być wystawiane poprawnie.

Kogo dotyczy błąd?

Z opisu wynika, że problem nie ograniczał się do jednego producenta TPM. Zgłoszenia dotyczyły różnych konfiguracji sprzętowych, a nawet maszyn wirtualnych, takich jak Hyper-V czy Parallels.

W jednym z przypadków błąd pojawiał się szczególnie wtedy, gdy konto domenowe należało do grupy Lokalni administratorzy. To sugeruje, że w niektórych środowiskach można obejść problem prostym obejściem, ale nie zmienia to faktu, że sam błąd nadal występuje i powinien zostać poprawiony po stronie Microsoftu.

Tymczasowe obejście

Najważniejsza informacja dla administratorów jest taka, że odinstalowanie KB5120994 usuwa problem. To wskazuje, że źródłem kłopotu jest właśnie sierpniowy hotpatch, a nie infrastruktura AD CS jako taka.

Na ten moment nie ma oficjalnie opisanego stałego rozwiązania, więc w środowiskach produkcyjnych pozostaje monitorowanie sytuacji i ostrożność przy wdrażaniu tej poprawki, zwłaszcza tam, gdzie wykorzystywane są:

• TPM attestation
• AD CS
• rejestracja certyfikatów użytkownika
• środowiska wirtualne

Co warto zapamiętać

Windows 11 w ostatnich dniach przyniósł dwie ważne wiadomości:

1. Microsoft zaczyna dawać łatwiejszą możliwość odrzucenia kopii zapasowej do OneDrive.
2. Hotpatch KB5120994 może powodować błędy przy certyfikatach opartych na TPM w AD CS.

Pierwsza zmiana jest wygodna dla użytkowników, druga może być problemem dla administratorów. W obu przypadkach warto uważnie śledzić dalsze poprawki, bo szczególnie temat TPM i certyfikatów może mieć realny wpływ na działanie firmowych środowisk Windows.