Microsoft v současné době uplatňuje politiku vydávání nových aktualizací funkcí pro Windows 10 na „rozloženém“ modelu. To znamená, že počáteční fáze nasazení bude zaměřena především na určitou malou skupinu uživatelů, poté se postupně rozšíří na mnoho dalších skupin uživatelů. Na tomto přístupu není nic špatného, ale ve skutečnosti existuje mnoho případů, kdy je uživatelům Windows 10 zablokováno přijímání aktualizací nových funkcí kvůli „ochranným blokům“ od společnosti Microsoft. Obvykle se jedná o aktualizační balíčky aplikované na zařízení, která mohou být ovlivněna známými problémy – na základě opatření vzdáleného hodnocení společnosti Microsoft – které mohou v konečném důsledku způsobit chyby modré obrazovky (BSOD) nebo nepříjemné problémy s výkonem a stabilitou systému.
Nové zásady skupiny nedávno přidané společností Microsoft speciálně pro správce systému a profesionální uživatele v systému Windows 10 jim však mohou umožnit vypnout zabezpečené pozastavení a odeslat nové aktualizace. Přejděte na Windows Update.
Tato nová zásada se nazývá „ Zakázat ochranná opatření pro aktualizace funkcí “ a lze ji nalézt v části Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Windows Update > Windows Update pro firmy v Editoru zásad skupiny . Správci používající nástroje MDM (Mobile Device Management) mohou používat CSP Update/DisableWUfBSafeguards. Je-li povoleno, okamžitě deaktivuje proces zabezpečeného blokování.
Vypněte ochranu pro zásady skupiny Aktualizace funkcí
Jak společnost Microsoft vysvětlila v nedávno aktualizovaném dokumentu podpory, tato možnost zakázat pozastavení zabezpečení je dočasným opatřením pro správce systému a osoby, které si uvědomují rizika. Důvod, proč společnost Redmond nazývá tuto zásadu „dočasnou“, je ten, že bude po aktualizaci resetována a uživatelé ji musí ručně znovu aktivovat.
Když je tato zásada povolena, hodnota registru se vytvoří v:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
s názvem: " DisableWUfBSafeguards ". Při nastavení na 1 budou zabezpečená blokování službou Windows Update ignorována.
Zásady se vytvářejí v registru systému Windows
Proto uživatelé, kteří chtějí povolit bezpečné vynechání blokování, mohou použít registr k vytvoření hodnoty " DisableWUfBSafeguards ". Můžete to udělat následovně:
- Otevřete Poznámkový blok
- Zkopírujte následující kód a vložte jej do poznámkového bloku
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableWUfBSafeguards"=dword:00000001
- Klikněte na Soubor na panelu nabídek a vyberte Uložit jako
- Vyberte, kam chcete soubor uložit, aby jej bylo snadné najít (může to být plocha)
- Vyberte název souboru s příponou .reg (například: Disable_Safeguardhold.reg )
- V rozevíracím seznamu Uložit jako typ vyberte Všechny soubory
- Přejděte na místo, kde je soubor uložen, a poklepáním na soubor jej spusťte
- Dále vyberte Spustit > Ano (UAC) > Ano > OK a použijte novou hodnotu na registr
- Po dokončení můžete soubor .reg, který jste právě vytvořili, smazat, pokud chcete
- Restartujte stroj
Uživatelé Windows a správci systému by si měli uvědomit, že pravidla ochrany by neměla být ignorována, pokud důkladně neotestovali, že jejich zařízení bude s novou aktualizací funkcí dobře fungovat.
Tato zásada je součástí aktualizací Patch Tuesday a funguje v systému Windows 10 verze 1809 (aktualizace z října 2019) nebo novějším, se zařízeními se systémem Windows Update pro firmy.