ขณะนี้ Microsoft กำลังใช้นโยบายในการเปิดตัวการอัปเดตฟีเจอร์ใหม่สำหรับ Windows 10 ในรูปแบบ "เซ" ซึ่งหมายความว่าระยะการใช้งานเริ่มแรกจะกำหนดเป้าหมายไปที่กลุ่มผู้ใช้เล็กๆ บางกลุ่มเป็นหลัก จากนั้นจะค่อยๆ ขยายไปยังกลุ่มผู้ใช้อื่นๆ จำนวนมาก แนวทางนี้ไม่มีอะไรผิด แต่จริงๆ แล้ว มีหลายกรณีที่ผู้ใช้ Windows 10 ถูกบล็อกไม่ให้รับการอัปเดตฟีเจอร์ใหม่ เนื่องจาก "การระงับการป้องกัน" จาก Microsoft โดยทั่วไปจะเป็นแพ็คเกจการอัปเดตที่ใช้กับอุปกรณ์ที่อาจได้รับผลกระทบจากปัญหาที่ทราบ - ตามมาตรการประเมินระยะไกลของ Microsoft - ซึ่งท้ายที่สุดแล้วอาจทำให้เกิดข้อผิดพลาดหน้าจอสีน้ำเงิน (BSOD)หรือปัญหาประสิทธิภาพและความเสถียรของระบบที่น่ารำคาญ
อย่างไรก็ตาม นโยบายกลุ่มใหม่ที่เพิ่งเพิ่มโดย Microsoft โดยเฉพาะสำหรับผู้ดูแลระบบและผู้ใช้มืออาชีพใน Windows 10 สามารถอนุญาตให้พวกเขาปิดการระงับการรักษาความปลอดภัยและผลักดันการอัปเดตใหม่ ไปที่Windows Update
นโยบายใหม่นี้เรียกว่า “ ปิดการใช้งานการป้องกันสำหรับการอัปเดตคุณลักษณะ ” และสามารถพบได้ใน การกำหนด ค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > ส่วนประกอบของ Windows > Windows Update > Windows Update สำหรับธุรกิจ ในตัวแก้ไขนโยบายกลุ่มผู้ดูแลระบบที่ใช้เครื่องมือ MDM (การจัดการอุปกรณ์เคลื่อนที่) สามารถใช้ CSP Update/DisableWUfBSafeguards ได้ เมื่อเปิดใช้งาน ระบบจะปิดใช้งานกระบวนการระงับความปลอดภัยทันที
ปิดการป้องกันสำหรับนโยบายกลุ่มการอัปเดตคุณลักษณะ
ตามที่ Microsoft อธิบายไว้ในเอกสารสนับสนุนที่อัปเดตล่าสุด ความสามารถในการปิดใช้งานการระงับการรักษาความปลอดภัยนี้เป็นมาตรการชั่วคราวสำหรับผู้ดูแลระบบและผู้ตระหนักถึงความเสี่ยง เหตุผลที่บริษัท Redmond เรียกนโยบายนี้ว่า "ชั่วคราว" ก็เนื่องมาจากนโยบายนี้จะถูกรีเซ็ตหลังการอัปเดต และผู้ใช้จะต้องเปิดใช้งานอีกครั้งด้วยตนเอง
เมื่อเปิดใช้นโยบายนี้ ค่ารีจิสทรีจะถูกสร้างขึ้นใน:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
ด้วยชื่อ: " DisableWUfBSafeguards " เมื่อตั้งค่าเป็น 1 การระงับการรักษาความปลอดภัยจะถูกละเว้นโดย Windows Update
นโยบายถูกสร้างขึ้นใน Windows Registry
ดังนั้น ผู้ใช้ที่ต้องการเปิดใช้งานการเลี่ยงการระงับแบบปลอดภัยสามารถใช้รีจิสทรีเพื่อสร้างค่า " DisableWUfBSafeguards " คุณสามารถทำได้ดังนี้:
- เปิดแผ่นจดบันทึก
- คัดลอกโค้ดต่อไปนี้และวางลงในNotepad
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableWUfBSafeguards"=dword:00000001
- คลิกไฟล์บนแถบเมนูแล้วเลือกบันทึกเป็น
- เลือกตำแหน่งที่คุณต้องการบันทึกไฟล์เพื่อให้ค้นหาได้ง่าย (อาจเป็นเดสก์ท็อปก็ได้)
- เลือกชื่อไฟล์ที่มีนามสกุล.reg (เช่นDisable_Safeguardhold.reg )
- เลือกไฟล์ทั้งหมด ใน รายการดรอปดาวน์บันทึกเป็นประเภท
- ไปที่ตำแหน่งที่บันทึกไฟล์ไว้ แล้วดับเบิลคลิกไฟล์เพื่อเรียกใช้
- จากนั้นเลือกRun > Yes (UAC) > Yes > OKเพื่อใช้ค่าใหม่กับรีจิสทรี
- เมื่อเสร็จแล้ว คุณสามารถลบไฟล์ .reg ที่คุณเพิ่งสร้างขึ้นได้หากต้องการ
- รีสตาร์ทเครื่อง
ผู้ใช้ Windows และผู้ดูแลระบบควรทราบว่าไม่ควรละเลยกฎการป้องกัน เว้นแต่จะได้ทดสอบอย่างละเอียดแล้วว่าอุปกรณ์ของตนจะทำงานได้ดีกับการอัปเดตฟีเจอร์ใหม่
นโยบายนี้รวมอยู่ในการอัปเดต Patch Tuesday และใช้ได้กับ Windows 10 เวอร์ชัน 1809 (อัปเดตเดือนตุลาคม 2019) หรือใหม่กว่า โดยมีอุปกรณ์ที่ใช้ Windows Update for Business