นโยบายใหม่ใน Windows 10 อนุญาตให้ปิดคุณสมบัติการบล็อกการอัปเดตการระงับความปลอดภัย

ขณะนี้ Microsoft กำลังใช้นโยบายในการเปิดตัวการอัปเดตฟีเจอร์ใหม่สำหรับ Windows 10 ในรูปแบบ "เซ" ซึ่งหมายความว่าระยะการใช้งานเริ่มแรกจะกำหนดเป้าหมายไปที่กลุ่มผู้ใช้เล็กๆ บางกลุ่มเป็นหลัก จากนั้นจะค่อยๆ ขยายไปยังกลุ่มผู้ใช้อื่นๆ จำนวนมาก แนวทางนี้ไม่มีอะไรผิด แต่จริงๆ แล้ว มีหลายกรณีที่ผู้ใช้ Windows 10 ถูกบล็อกไม่ให้รับการอัปเดตฟีเจอร์ใหม่ เนื่องจาก "การระงับการป้องกัน" จาก Microsoft โดยทั่วไปจะเป็นแพ็คเกจการอัปเดตที่ใช้กับอุปกรณ์ที่อาจได้รับผลกระทบจากปัญหาที่ทราบ - ตามมาตรการประเมินระยะไกลของ Microsoft - ซึ่งท้ายที่สุดแล้วอาจทำให้เกิดข้อผิดพลาดหน้าจอสีน้ำเงิน (BSOD)หรือปัญหาประสิทธิภาพและความเสถียรของระบบที่น่ารำคาญ

อย่างไรก็ตาม นโยบายกลุ่มใหม่ที่เพิ่งเพิ่มโดย Microsoft โดยเฉพาะสำหรับผู้ดูแลระบบและผู้ใช้มืออาชีพใน Windows 10 สามารถอนุญาตให้พวกเขาปิดการระงับการรักษาความปลอดภัยและผลักดันการอัปเดตใหม่ ไปที่Windows Update

นโยบายใหม่นี้เรียกว่า “ ปิดการใช้งานการป้องกันสำหรับการอัปเดตคุณลักษณะ ” และสามารถพบได้ใน การกำหนด ค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > ส่วนประกอบของ Windows > Windows Update > Windows Update สำหรับธุรกิจ ในตัวแก้ไขนโยบายกลุ่มผู้ดูแลระบบที่ใช้เครื่องมือ MDM (การจัดการอุปกรณ์เคลื่อนที่) สามารถใช้ CSP Update/DisableWUfBSafeguards ได้ เมื่อเปิดใช้งาน ระบบจะปิดใช้งานกระบวนการระงับความปลอดภัยทันที

ปิดการป้องกันสำหรับนโยบายกลุ่มการอัปเดตคุณลักษณะ

ตามที่ Microsoft อธิบายไว้ในเอกสารสนับสนุนที่อัปเดตล่าสุด ความสามารถในการปิดใช้งานการระงับการรักษาความปลอดภัยนี้เป็นมาตรการชั่วคราวสำหรับผู้ดูแลระบบและผู้ตระหนักถึงความเสี่ยง เหตุผลที่บริษัท Redmond เรียกนโยบายนี้ว่า "ชั่วคราว" ก็เนื่องมาจากนโยบายนี้จะถูกรีเซ็ตหลังการอัปเดต และผู้ใช้จะต้องเปิดใช้งานอีกครั้งด้วยตนเอง

เมื่อเปิดใช้นโยบายนี้ ค่ารีจิสทรีจะถูกสร้างขึ้นใน:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

ด้วยชื่อ: " DisableWUfBSafeguards " เมื่อตั้งค่าเป็น 1 การระงับการรักษาความปลอดภัยจะถูกละเว้นโดย Windows Update

นโยบายถูกสร้างขึ้นใน Windows Registry

ดังนั้น ผู้ใช้ที่ต้องการเปิดใช้งานการเลี่ยงการระงับแบบปลอดภัยสามารถใช้รีจิสทรีเพื่อสร้างค่า " DisableWUfBSafeguards " คุณสามารถทำได้ดังนี้:

• เปิดแผ่นจดบันทึก
• คัดลอกโค้ดต่อไปนี้และวางลงในNotepad

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableWUfBSafeguards"=dword:00000001

• คลิกไฟล์บนแถบเมนูแล้วเลือกบันทึกเป็น
• เลือกตำแหน่งที่คุณต้องการบันทึกไฟล์เพื่อให้ค้นหาได้ง่าย (อาจเป็นเดสก์ท็อปก็ได้)
• เลือกชื่อไฟล์ที่มีนามสกุล.reg (เช่นDisable_Safeguardhold.reg )
• เลือกไฟล์ทั้งหมด ใน รายการดรอปดาวน์บันทึกเป็นประเภท
• ไปที่ตำแหน่งที่บันทึกไฟล์ไว้ แล้วดับเบิลคลิกไฟล์เพื่อเรียกใช้
• จากนั้นเลือกRun > Yes (UAC) > Yes > OKเพื่อใช้ค่าใหม่กับรีจิสทรี
• เมื่อเสร็จแล้ว คุณสามารถลบไฟล์ .reg ที่คุณเพิ่งสร้างขึ้นได้หากต้องการ
• รีสตาร์ทเครื่อง

ผู้ใช้ Windows และผู้ดูแลระบบควรทราบว่าไม่ควรละเลยกฎการป้องกัน เว้นแต่จะได้ทดสอบอย่างละเอียดแล้วว่าอุปกรณ์ของตนจะทำงานได้ดีกับการอัปเดตฟีเจอร์ใหม่

นโยบายนี้รวมอยู่ในการอัปเดต Patch Tuesday และใช้ได้กับ Windows 10 เวอร์ชัน 1809 (อัปเดตเดือนตุลาคม 2019) หรือใหม่กว่า โดยมีอุปกรณ์ที่ใช้ Windows Update for Business