Windows 10 上的新政策允許關閉安全性保留更新阻止功能

微軟目前正在實施以「交錯」模式發布Windows 10新功能更新的政策。這意味著最初的部署階段將主要針對某一小群用戶，然後逐步擴展到許多其他用戶群。由於微軟的「安全保留」措施，許多Windows 10用戶無法接收新功能更新，這些主要是針對可能受已知問題影響的裝置的更新套件（基於 Microsoft 的遠端評估措施），這些問題可能導致藍色畫面錯誤 (BSOD)或系統效能和穩定性問題。

新政策概要

微軟最近針對 Windows 10 的系統管理員與專業用戶新增了一項群組原則，讓他們能夠關閉安全保留並推送新更新。可前往Windows Update了解更多詳情。

停用功能更新保護

這項新策略稱為「停用功能更新防護」，您可以在群組原則編輯器的電腦設定 > 管理範本 > Windows 元件 > Windows 更新 > 適用於企業的 Windows 更新中找到。使用 MDM（行動裝置管理）工具的管理員還可以使用 CSP Update/DisableWUfBSafeguards。啟用此選項後，將立即停用安全保留程序。

關閉功能更新群組原則的保護

根據微軟最近更新的支援文件，這種禁用安全保留的功能是系統管理員和了解風險的用戶的臨時措施。這項策略被稱為臨時，因為它在更新後會重置，用戶需手動重新啟動它。

登錄值設置

啟用此策略後，將在下列位置建立登錄值：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

名稱為：DisableWUfBSafeguards。當設定為 1 時，Windows 更新將忽略安全保留。

如何啟用安全保留旁路

1. 打開記事本
2. 複製以下程式碼並將其貼上到記事本中

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableWUfBSafeguards"=dword:00000001

3. 點擊選單列上的“檔案”並選擇“另存為”
4. 選擇要儲存檔案的位置，以便於尋找（可以是桌面）
5. 選擇副檔名為 .reg的檔案名稱（例如：Disable_Safeguardhold.reg）
6. 在保存類型下拉清單中選擇所有文件
7. 轉到保存文件的位置並雙擊該文件以運行它
8. 接下來，選擇“執行”>“是 (UAC)”>“是”>“確定”，將新值套用到註冊表
9. 完成後，您可以根據需要刪除剛剛建立的 .reg 文件
10. 重新啟動機器

注意事項

Windows 使用者和系統管理員都應注意，若未完全測試其裝置與新功能更新的相容性，不應忽略保護規則。此外，這項策略包含在周二修補程式更新中，適用於 Windows 10 版本 1809（2019 年 10 月更新）或更高版本，以及執行 Windows Update for Business 的裝置。