以下是许多 Windows 10 用户可能不知道的事情:如果您在本地组策略设置中选择选项来控制您的更新,更广为人知的是“适用于企业的 Windows 更新”,您最终控制的是可选更新。 如果您不一定是“企业”用户怎么办? 你有什么选择?
很多。
“适用于企业的 Windows 更新”的小秘密在于,它只不过是一组注册表项和本地组策略设置,可让您更好地控制更新。 而且您不必为企业工作即可使用这些设置,但如果您运行的是 Windows 10 专业版,这会有所帮助。
[相关:如何在 Windows 10 中保护您的隐私]
(对于 Windows 10 家庭版的用户,其中许多设置都有效,但设置它们并不容易——而且您必须依赖注册表设置,安装起来可能很麻烦。这就是为什么我敦促您从 Windows 10 家庭版升级到 专业。这个过程很简单,不会影响你的程序或数据。你可以在线购买有效的产品密钥,或者从操作系统内部购买。)
升级到 Professional 可以完全控制更新。 通常,人们将此称为“补丁税”。 虽然您可能已经知道阻止安装更新的计量网络技巧(因为 Microsoft 认为它会在蜂窝连接上花费您的钱),但 Windows Update for Business 选项允许您微调您的机器提供的内容。
对于那些想要使用服务器或 Intune 等云控制工具来控制更新的人,微软最近发布了一个在线学习模块; 它有助于解释您从集中位置控制选择的选项。 对于除了点对点之外没有其他网络的用户,您可以简单地逐台进行设置。
要查看您可以控制的设置,请在 Windows 10 的搜索框中键入 GPEDIT。 这会调出编辑组策略控制面板应用程序。 单击它,然后浏览到计算机配置> 管理模板> Windows 组件> Windows 更新。 在这里,您将看到一个名为 Windows Update for Business 的文件夹。 它有五个设置,您可以调整和使用。
[‘IT 有一个新的’It Crowd’:加入 CIO Tech Talk 社区]
五个选项
“选择何时收到预览版本和功能更新”是第一个选项。 这使您可以成为前沿或无优势——这意味着如果您想检查 Windows 中的新功能,您可以选择加入以选择预览版本。 如果您是 IT 管理员或顾问,想要关注即将发布的版本,我建议您使用一台或两台运行 Insider 版本的机器。 但对于普通最终用户(以及消费者和家庭用户),不要理会这些设置; 我们将以不同的方式设置我们想要的功能版本。
下一个设置允许您推迟质量更新——更广为人知的是在星期二补丁发布的安全更新——在设定的天数之后或在特定日期发布。 好消息是您可以在此处通过组策略或在 Windows 10 家庭版或专业版的 Windows 更新的 GUI 设置中执行此设置。 转到“开始”>“更新和安全”>“高级选项”并选择您要安装更新的日期——最好在确定补丁问题后给自己足够的时间。
第三个设置允许管理员绕过 Microsoft 对安装功能版本的阻止。 我不建议您绕过此设置。 即使在我自己的办公室,如果我发现下一个功能发布被阻止,我想了解阻止是什么,而不是绕过它。
第四个是“管理预览版本”设置,如果你想要一个处于最前沿的设备,它允许你选择 Insider 版本。
最后,“选择目标功能更新版本”设置可让您更好地控制何时收到功能发布。 如果您启用此设置,然后选择您想要的确切 Windows 10 版本(例如 20H2),您的系统将保留该版本,而不会提供下一版本。 关于此特定设置的好消息是它可以通过注册表项轻松设置,即使在 Windows Home 计算机上也是如此。
但是等等,还有更多
这并不是您可以使用组策略设置控制的全部。 一个特别是 Microsoft 不希望您使用,但实际上它可能有用:组策略:需要最终用户操作才能下载更新。 这会通知用户有关下载的信息。
您可以在组策略路径“计算机配置”>“管理模板”>“Windows 组件”>“Windows 更新”>“配置自动更新”下找到此设置。
配置此项将阻止更新下载,直到用户通过选择通知或转到 Windows 更新设置页面来执行操作。 如果用户不采取任何行动,则在您设置的截止日期到来之前不会下载更新。 在配置此策略之前请仔细考虑,因为它可能会提供糟糕的用户体验和缓慢的更新采用。
让我们在一台独立的计算机上看一下这个。 首先,您必须拥有 Windows 10 专业版(或企业版或教育版)。 在 Windows 10 的搜索框中,键入 GPEDIT 以进入编辑组策略控制面板。 浏览至计算机配置>管理模板>Windows 组件>Windows 更新>配置自动更新。 单击框以启用,然后选择 2 – 通知下载和自动安装。
这将导致系统在检测到更新可用时在您的系统上发布通知,但在您触发它们之前不会安装它们。 如果您的公司使用 Intune,也可以在 Intune 控制台中进行这些设置。
底线:不要被适用于企业的 Windows 更新设置吓倒。 它们不仅适用于业务,还适用于任何花时间设置它们的人。