Windows 10 上的新政策允許關閉安全性保留更新阻止功能

微軟目前正在實施以「交錯」模式發布Windows 10新功能更新的政策。這意味著最初的部署階段將主要針對某一小群用戶，然後逐步擴展到許多其他用戶群。這種做法並沒有什麼問題，但實際上有許多Windows 10用戶因微軟的「安全保留」而被阻止接收新功能更新的案例。這些通常是應用於可能受已知問題影響的裝置的更新套件（基於 Microsoft 的遠端評估措施），這些問題最終可能導致藍色畫面錯誤 (BSOD)或煩人的系統效能和穩定性問題。

不過，微軟最近專門為 Windows 10 上的系統管理員和專業用戶添加了一項新的群組原則，可以讓他們關閉安全保留並推送新更新。請前往Windows Update。

這項新策略稱為“停用功能更新防護”，可以在群組原則編輯器的電腦設定 > 管理範本 > Windows 元件 > Windows 更新 > 適用於企業的 Windows 更新下找到。使用 MDM（行動裝置管理）工具的管理員可以使用 CSP Update/DisableWUfBSafeguards。啟用後，它將立即停用安全保留程序。

關閉功能更新群組原則的保護

正如微軟在最近更新的支援文件中所解釋的那樣，這種禁用安全保留的功能是系統管理員和意識到風險的人員的臨時措施。雷蒙德公司之所以稱此策略為“臨時”，是因為它會在更新後重置，用戶必須手動重新啟動它。

啟用此策略後，將在下列位置建立登錄值：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

名稱為：「DisableWUfBSafeguards」。設定為 1 時，Windows 更新將忽略安全保留。

策略在 Windows 登錄中創建

因此，想要啟用安全保留旁路的使用者可以使用註冊表建立值「DisableWUfBSafeguards」。您可以如下進行操作：

• 打開記事本
• 複製以下程式碼並將其貼上到記事本中

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableWUfBSafeguards"=dword:00000001

• 點擊選單列上的“檔案”並選擇“另存為”
• 選擇要儲存檔案的位置，以便於尋找（可以是桌面）
• 選擇副檔名為.reg的檔案名稱（例如：Disable_Safeguardhold.reg）
• 在保存類型下拉清單中選擇所有文件
• 轉到保存文件的位置並雙擊該文件以運行它
• 接下來，選擇“執行”>“是 (UAC)”>“是”>“確定”，將新值套用到註冊表
• 完成後，您可以根據需要刪除剛剛建立的 .reg 文件
• 重新啟動機器

Windows 使用者和系統管理員都應該注意，除非他們已經徹底測試其裝置能夠與新功能更新配合良好，否則不應忽略保護規則。

此策略包含在周二修補程式更新中，適用於 Windows 10 版本 1809（2019 年 10 月更新）或更高版本以及執行 Windows Update for Business 的裝置。