Windows 10新組策略:允許IT管理員禁用功能更新阻止
由於兼容性、驅動等問題,某些設備可能無法升級到Windows 10 October 2020(20H2/Version 2009)功能更新。不過最新添加的組策略,允許IT 管理員和專業用戶繞過這些更新阻止,並從Windows Update 中獲取功能更新。
這項組策略名為“Disable Safeguards for Feature Updates”(為功能更新禁用保護措施),可以在“計算機配置”>“管理模板”>“ Windows組件”>“ Windows Update”>“Windows Update for Business”下找到。使用MDM(移動設備管理)工具的管理員可以使用Update / DisableWUfBSafeguards CSP。
在近日發布的支持文檔中,微軟解釋道禁用這些更新阻止的功能是IT管理員的臨時措施。這些IT管理員“隨時了解Update Compliance和Windows Release Health儀表板的情況”,並了解這些風險。該公司之所以將該策略稱為“臨時”策略,是因為該策略在更新後會重置,並且必須再次手動啟用。
這項組策略是今年10 月的補丁星期二活動日中添加的,可以在運行Windows Update for Business 的Windows 10 Version 1809 中使用。組策略描述中Windows 10 Version 1903 或更高版本將作為操作系統要求。
禁用防護措施並強制進行更新的功能可能旨在幫助管理員在業務環境中執行驗證和測試。管理員還可以使用更新合規性監視工具來確定與已知問題有關的風險,並確定將來的更新是否足夠安全以進行部署。