Η Microsoft εφαρμόζει αυτήν τη στιγμή μια πολιτική για την κυκλοφορία νέων ενημερώσεων λειτουργιών για τα Windows 10 σε "κλιμακωτό" μοντέλο. Αυτό σημαίνει ότι η αρχική φάση ανάπτυξης θα στοχεύει κυρίως μια συγκεκριμένη μικρή ομάδα χρηστών και στη συνέχεια θα επεκταθεί σταδιακά σε πολλές άλλες ομάδες χρηστών. Δεν υπάρχει τίποτα κακό με αυτήν την προσέγγιση, αλλά στην πραγματικότητα υπάρχουν πολλές περιπτώσεις που οι χρήστες των Windows 10 αποκλείονται από τη λήψη νέων ενημερώσεων λειτουργιών λόγω "δεσμεύσεων ασφαλείας" από τη Microsoft. Αυτά είναι συνήθως πακέτα ενημερώσεων που εφαρμόζονται σε συσκευές που ενδέχεται να επηρεάζονται από γνωστά ζητήματα - με βάση τα μέτρα απομακρυσμένης αξιολόγησης της Microsoft - που μπορεί τελικά να προκαλέσουν σφάλματα μπλε οθόνης (BSOD) ή ενοχλητικά ζητήματα απόδοσης και σταθερότητας του συστήματος.
Ωστόσο, μια νέα Πολιτική ομάδας που προστέθηκε πρόσφατα από τη Microsoft ειδικά για διαχειριστές συστήματος και επαγγελματίες χρήστες στα Windows 10 μπορεί να τους επιτρέψει να απενεργοποιήσουν την ασφαλή κράτηση και να προωθήσουν νέες ενημερώσεις. Μεταβείτε στο Windows Update.
Αυτή η νέα πολιτική ονομάζεται « Απενεργοποίηση διασφαλίσεων για ενημερώσεις δυνατοτήτων » και μπορεί να βρεθεί στην περιοχή Διαμόρφωση υπολογιστή > Πρότυπα διαχείρισης > Στοιχεία Windows > Windows Update > Windows Update για επιχειρήσεις στον Επεξεργαστή πολιτικής ομάδας . Οι διαχειριστές που χρησιμοποιούν εργαλεία MDM (Mobile Device Management) μπορούν να χρησιμοποιήσουν το CSP Update/DisableWUfBSafeguards. Όταν ενεργοποιηθεί, θα απενεργοποιήσει αμέσως τη διαδικασία ασφαλούς διατήρησης.
Απενεργοποιήστε τις προστασίες για την πολιτική ομάδας ενημερώσεων λειτουργιών
Όπως εξήγησε η Microsoft σε ένα πρόσφατα ενημερωμένο έγγραφο υποστήριξης, αυτή η δυνατότητα απενεργοποίησης της αναμονής ασφαλείας είναι ένα προσωρινό μέτρο για τους διαχειριστές συστήματος και όσους γνωρίζουν τους κινδύνους. Ο λόγος που η εταιρεία Redmond αποκαλεί αυτήν την πολιτική "προσωρινή" είναι επειδή θα επαναφερθεί μετά την ενημέρωση και οι χρήστες πρέπει να την ενεργοποιήσουν ξανά με μη αυτόματο τρόπο.
Όταν αυτή η πολιτική είναι ενεργοποιημένη, δημιουργείται μια τιμή μητρώου σε:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
με το όνομα: " DisableWUfBSafeguards ". Όταν οριστεί σε 1, οι ασφαλείς κρατήσεις θα αγνοηθούν από το Windows Update.
Οι πολιτικές δημιουργούνται στο μητρώο των Windows
Επομένως, οι χρήστες που θέλουν να ενεργοποιήσουν την ασφαλή παράκαμψη αναμονής μπορούν να χρησιμοποιήσουν το μητρώο για να δημιουργήσουν την τιμή " DisableWUfBSafeguards ". Μπορείτε να το κάνετε ως εξής:
- Ανοίξτε το Σημειωματάριο
- Αντιγράψτε τον παρακάτω κώδικα και επικολλήστε τον στο Σημειωματάριο
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableWUfBSafeguards"=dword:00000001
- Κάντε κλικ στο Αρχείο στη γραμμή μενού και επιλέξτε Αποθήκευση ως
- Επιλέξτε πού θέλετε να αποθηκεύσετε το αρχείο ώστε να είναι εύκολο να το βρείτε (μπορεί να είναι η επιφάνεια εργασίας)
- Επιλέξτε ένα όνομα για το αρχείο με την επέκταση .reg (για παράδειγμα: Disable_Safeguardhold.reg )
- Επιλέξτε Όλα τα αρχεία στην αναπτυσσόμενη λίστα Αποθήκευση ως τύπου
- Μεταβείτε στο σημείο όπου είναι αποθηκευμένο το αρχείο και κάντε διπλό κλικ στο αρχείο για να το εκτελέσετε
- Στη συνέχεια, επιλέξτε Εκτέλεση > Ναι (UAC) > Ναι > ΟΚ για να εφαρμόσετε τη νέα τιμή στο μητρώο
- Μόλις τελειώσετε, μπορείτε να διαγράψετε το αρχείο .reg που μόλις δημιουργήσατε, αν θέλετε
- Επανεκκινήστε το μηχάνημα
Οι χρήστες των Windows και οι διαχειριστές συστήματος θα πρέπει να σημειώσουν ότι οι κανόνες προστασίας δεν πρέπει να αγνοούνται, εκτός εάν έχουν ελέγξει διεξοδικά ότι η συσκευή τους θα λειτουργεί καλά με τη νέα ενημέρωση λειτουργιών.
Αυτή η πολιτική περιλαμβάνεται στις ενημερώσεις του Patch Tuesday και λειτουργεί σε Windows 10 έκδοση 1809 (Ενημέρωση Οκτωβρίου 2019) ή νεότερη έκδοση, με συσκευές που εκτελούν το Windows Update για επιχειρήσεις.