微软更新组策略允许IT管理员绕过安全措施快速获得Windows 10新版推送
最近 Windows 10 20H2 RTM 发布 , 不过通常情况下微软都只会向少部分设备推送然后边推送边收集遥测数据。
收集遥测数据可以判断哪些设备可以更新哪些设备更新后可能出现故障,而对故障设备则微软暂时不会推送更新。
比如新版本因为部分驱动程序问题因此不会收到推送,这些驱动程序有些会导致音频故障有些可能引起蓝屏死机。
不过在最近微软还增加部分组策略 , 这些组策略允许企业IT管理员绕过微软的锁定直接获得Windows 10新版本。
微软新推出的组策略名为禁用功能更新的安全措施,所谓安全措施指的就是微软锁定部分设备暂时禁止升级新版。
通常只有微软发现兼容性问题后才会锁定特定类别的设备阻止更新,但新的组策略则允许企业直接绕过安全措施。
按微软说法企业管理员需要进行测试的话可以通过组策略绕过安全措施,绕过安全措施后即可快速获得版本更新。
当然微软仅建议企业管理员基于测试目的来绕过安全措施,因为绕过安全措施直接升级可能会带来某些意外问题。
比如前面提到的驱动兼容性问题就会导致升级后音频无法播放,部分驱动程序还会引起系统蓝屏死机等诸多问题。
打开组策略编辑器依次转到本地计算机策略>计算机配置>管理模板>Windows 组件>windows 更新>企业更新。
在适用于企业的 Windows 更新里找到「禁用功能更新的安全措施」双击该策略将其默认选项修改为启用并确定。
修改后系统即可绕过微软安全措施并快速获得新版本的推送,企业管理员可以在虚拟机或物理机里部署进行测试。
需要提醒的是测试完毕后请及时修改该策略将其设置已禁用或者未配置,以免绕过安全措施可能影响设备的使用。