在Build 2024 開發者大會上，微軟宣布了一項適用於企業託管設備的更新政策，後續Windows 11 功能更新將由企業IT 管理員進行控制，微軟不再強制進行功能更新。先前微軟一直會對舊版尤其是那些即將停止支援的或已經停止支援的版本執行強制更新，這有助於提升系統安全性，但這也引起IT 管理員的不滿。

現在微軟決定改進功能更新的控制功能，為IT 管理員提供不同的選項，讓IT 管理員可以根據實際情況決定是否安裝功能更新。

新的控制選項：

微軟向企業IT 管理員提供的新選項是可以透過群組原則設定功能更新，IT 管理員可以主動將功能更新設定為必須或可選。

如果設定為必須，企業內網中受支援的裝置都會自動下載並更新Windows 11 功能更新；如果設定為可選，則企業內部網路中受支援的裝置會看到更新提示，並且可以選擇在何時更新。

這些新選項的好處：

早期回饋：IT 管理員可以選取一部分員工設備作為測試者，從而在升級後評估並收集回饋；

風險預防：測試可以預防潛在的風險，IT 管理員可以在大範圍部署更新前測試新功能、了解優勢並評估潛在的風險；

保持生產力：在可選的情況下，使用者可以選擇更新時間，這應該可以避免應強制更新導致的工作流程中斷。

如何配置策略：

若使用Microsoft Intune 進行管理，可前往管理中心、裝置、Windows 10 及更高版本更新、功能更新。

在這裡建立新的設定檔(建立策略)，然後選擇新的部署設置，接著選擇必須還是可選。

完成策略設定後即可，接下來內網設備會自動取得此設定檔並依照設定要求執行對應的更新動作。

注意：以上功能目前僅適用於企業託管設備，即使用Windows Update for Business 更新的設備，其他設備暫時不支援。