微软正在向使用“更新合规性”的IT管理员提供有关阻止某些设备获取最新Windows 10功能更新的信息。这意味着IT管理员不仅可以看到哪些设备无法更新,还可以更容易地了解阻止程序的原因。
用户一直在向Microsoft询问有关为什么某些设备会通过“保护挂起”被阻止的详细信息。Microsoft使用这些保留来阻止存在已知问题的设备更新功能。一旦找到并验证了修复程序,Microsoft将删除保留。官方表示,这种方法的目的是防止用户因Windows10新功能更新而导致兼容性和其他问题。
在此之前,管理员只能使用更新符合性来查看哪些设备被阻止。我的消息来源上个月暗示https://www.zdnet.com/article/microsoft-is-working-on-making-window-10-feature-update-blockers-clear-and-more-detailed/“target=”Βblank“>Microsoft计划使有关拦截器的信息更清晰、更具定制性。今天,微软官方宣布朝着这个方向迈出了一步。
在10月26日的一篇博文中,微软官员说他们”已经进行了改进更新合规性以解决此客户难题。“根据Microsoft的博客文章:
“更新合规性报告”在“DeploymentErrorCode”列中列出了影响设备的已知问题的保护措施保留ID。每个安全舱都有一个与之相关联的唯一ID。已记录问题的安全保留ID将包含在Windows版本运行状况仪表板。要确定哪个保护措施阻止了设备的更新,转到“已知问题和通知”页面,了解您尝试更新的特定版本(例如Windows 10和Windows Server的已知问题和通知,版本20H2)。导航到相应的已知问题和通知页面后,搜索(Ctrl+F)阻止设备的保护ID(例如“25178825”)。此过程使您能够轻松查找与影响您的设备的保护暂挂相关的信息(如果该保护暂挂的文档是公开的)。“
更新合规性现在允许管理员生成有关特定保护挂起的公开可用信息的报告。这篇博客文章指出,微软只公开披露有关防止Windows更新的保护措施的信息,当这些措施被广泛应用时,微软可以独立地解决驱动程序块的问题。官方承认,这意味着第三方或硬件不兼容导致的问题在很大程度上超出了微软可以并将在这里披露的范围,因为微软对“保密要求”有约束力。
这是使Windows 10功能更新更易于管理的一个好步骤,但它仍然不能让管理员或用户覆盖功能更新阻止程序。不过,这项功能已经在发展蓝图中了。正如Windows Latest最近报道的,一份新的Microsoft支持文档指出,Microsoft已noerranall”设置新的功能更新,“,管理员可以绕过升级块,使用Windows Update立即安装功能更新,而无需等待Microsoft的批准。
此设置可配置给Windows 10 Pro和Enterprise用户,这些用户可以在Windows Update for Business中启用“禁用功能更新保护”策略,也可以通过Windows最新版本记录的注册表更改来启用此策略。据我所知,微软尚未公开宣布这一新的集团政策。这可能不言而喻,但使用此策略的风险自负。