Microsoft使管理员可以更轻松地访问Windows 10功能更新阻止程序上的信息

微软正在为其更新合规性添加更多功能，以向管理员提供有关某些Windows 10功能更新阻止程序的更多信息。下一步：一种阻止阻止程序的方法。

Microsoft正在向使用Update Compliance的IT管理员提供有关为什么某些设备无法获取最新Windows 10功能更新的信息。这意味着IT管理员不仅可以查看哪些设备无法更新，还可以更轻松地获取有关为何使用阻止程序的详细信息。
用户一直在要求Microsoft提供有关为什么某些设备通过“安全保留”被阻止的更详细的信息。Microsoft使用这些保留来防止存在已知问题的设备获得功能更新。一旦找到并验证了修复程序，Microsoft就会删除保留。官员们表示，这种方法的目标是防止用户遇到由于新的Windows 10功能更新而引起的兼容性和其他问题。
到目前为止，管理员只能使用Update Compliance来查看哪些设备被阻止。我的消息来源上个月暗示，微软计划使这些阻止程序的信息更清晰，更个性化。上周，官员们宣布朝这个方向迈出了一步。 

在10月22日的博客文章中，微软官员表示，他们“已对Update Compliance进行了改进，以解决此客户的痛点。”   根据Microsoft的博客文章，其工作方式如下：
“更新合规性报告在'DeploymentErrorCode'列中显示了影响设备的已知问题的保全保全ID。每个保全保全都有与其关联的唯一ID。用于已记录问题的保全保全ID。将包含在Windows版本运行状况仪表板中。要确定哪个保护措施阻止了您设备的更新，请转到“已知问题和通知”页面，获取您尝试更新到的特定版本（例如）。导航到适当的已知问题和通知页面后，搜索（Ctrl + F）查找阻止您设备的防护ID（例如“ 25178825”）。如果该保护区的文档是公开的，则此过程使您可以轻松查找与影响保护区的信息有关。
现在，更新合规性允许管理员生成有关特定保护措施搁置的公开可用信息的报告。博客文章指出，Microsoft仅公开披露有关保全的信息，当保全被广泛应用时，它可以阻止Windows更新，并且Microsoft可以独立解决驱动该保全的问题。官员承认，这意味着由第三方或硬件不兼容引起的问题很大程度上超出了Microsoft可以在此处披露的范围，因为该公司必须遵守“机密性要求”。
从使Windows 10功能更新更易于管理的角度来看，这是一个很好的步骤，但是它仍然不允许管理员或用户覆盖功能更新阻止程序。不过，这种能力正在发展中。正如Windows Latest最近报道的那样，新的Microsoft支持文档指出，Microsoft具有名为“禁用功能更新的安全保护”的新组策略设置，该设置使管理员可以绕过升级程序并立即使用Windows Update安装功能更新，而无需等待Microsoft的批准。 。
对于Windows 10 Pro和Enterprise用户，可以配置此设置，这些用户可以在Windows Update for Business中启用“禁用功能更新的保护措施”策略，或者通过进行Windows Latest记录的注册表更改来启用此设置。据我所知，微软尚未公开宣布这一新的组策略。可能不言而喻，但使用此策略需要您自担风险。