Dasar baharu pada Windows 10 membenarkan mematikan ciri menyekat kemas kini tahan selamat

Microsoft sedang menggunakan dasar untuk mengeluarkan kemas kini ciri baharu untuk Windows 10 pada model "berperingkat". Ini bermakna fasa penggunaan awal akan menyasarkan sekumpulan kecil pengguna tertentu, kemudian secara beransur-ansur akan berkembang kepada banyak kumpulan pengguna lain. Tidak ada yang salah dengan pendekatan ini, tetapi sebenarnya terdapat banyak kes pengguna Windows 10 disekat daripada menerima kemas kini ciri baharu kerana "pegangan perlindungan" daripada Microsoft. Ini biasanya pakej kemas kini yang digunakan pada peranti yang mungkin terjejas oleh isu yang diketahui - berdasarkan langkah penilaian jauh Microsoft - yang akhirnya boleh menyebabkan ralat skrin biru ( BSOD) atau prestasi sistem dan isu kestabilan yang menjengkelkan.

Walau bagaimanapun, Dasar Kumpulan baharu yang ditambahkan baru-baru ini oleh Microsoft khusus untuk pentadbir sistem dan pengguna profesional pada Windows 10 boleh membenarkan mereka mematikan penahanan selamat dan menolak kemas kini baharu. Pergi ke Kemas Kini Windows.

Dasar baharu ini dipanggil " Lumpuhkan Perlindungan untuk Kemas Kini Ciri ", dan boleh didapati di bawah Konfigurasi Komputer > Templat Pentadbiran > Komponen Windows > Kemas Kini Windows > Kemas Kini Windows untuk Perniagaan dalam Editor Dasar Kumpulan . Pentadbir yang menggunakan alatan MDM (Pengurusan Peranti Mudah Alih) boleh menggunakan Kemas Kini CSP/DisableWUfBSafeguards. Apabila didayakan, ia akan melumpuhkan proses pegangan selamat dengan serta-merta.

Matikan perlindungan untuk dasar kumpulan Kemas Kini Ciri

Seperti yang dijelaskan oleh Microsoft dalam dokumen sokongan yang dikemas kini baru-baru ini, keupayaan untuk melumpuhkan penahanan keselamatan ini adalah langkah sementara untuk pentadbir sistem dan mereka yang menyedari risikonya. Sebab syarikat Redmond memanggil dasar ini "sementara" adalah kerana ia akan ditetapkan semula selepas kemas kini dan pengguna mesti mengaktifkannya semula secara manual.

Apabila dasar ini didayakan, nilai Pendaftaran dibuat dalam:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

dengan nama: " DisableWUfBSafeguards ". Apabila ditetapkan kepada 1, pegangan selamat akan diabaikan oleh Windows Update.

Dasar dibuat dalam Windows Registry

Oleh itu, pengguna yang ingin mendayakan pintasan tahan selamat boleh menggunakan pendaftaran untuk mencipta nilai " DisableWUfBSafeguards ". Anda boleh melakukannya seperti berikut:

• Buka Notepad
• Salin kod berikut dan tampalkannya ke Notepad

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableWUfBSafeguards"=dword:00000001

• Klik Fail pada bar menu dan pilih Simpan Sebagai
• Pilih tempat anda ingin menyimpan fail supaya mudah dicari (boleh jadi desktop)
• Pilih nama untuk fail dengan sambungan .reg (contohnya: Disable_Safeguardhold.reg )
• Pilih Semua Fail dalam senarai juntai bawah Simpan sebagai jenis
• Pergi ke tempat fail disimpan dan klik dua kali pada fail untuk menjalankannya
• Seterusnya, pilih Jalankan > Ya (UAC) > Ya > OK untuk menggunakan nilai baharu pada pendaftaran
• Setelah selesai, anda boleh memadamkan fail .reg yang baru anda buat jika anda mahu
• Mulakan semula mesin

Pengguna Windows dan pentadbir sistem harus ambil perhatian bahawa peraturan perlindungan tidak boleh diabaikan melainkan mereka telah menguji dengan teliti bahawa peranti mereka akan berfungsi dengan baik dengan kemas kini ciri baharu.

Dasar ini disertakan dengan kemas kini Patch Tuesday dan berfungsi pada Windows 10 versi 1809 (Kemas Kini Oktober 2019) atau lebih baru, dengan peranti yang menjalankan Windows Update for Business.