Microsoft trenutno primjenjuje politiku izdavanja novih ažuriranja značajki za Windows 10 na "postupnom" modelu. To znači da će početna faza implementacije uglavnom ciljati na određenu malu skupinu korisnika, a zatim će se postupno proširiti na mnoge druge korisničke skupine. Nema ničeg lošeg u ovom pristupu, ali zapravo postoje mnogi slučajevi u kojima je korisnicima sustava Windows 10 onemogućeno primanje novih ažuriranja značajki zbog "zaštitnih mjera" od strane Microsofta. To su obično paketi ažuriranja koji se primjenjuju na uređaje koji mogu biti pogođeni poznatim problemima - na temelju Microsoftovih mjera daljinske procjene - koji u konačnici mogu uzrokovati pogreške plavog ekrana (BSOD) ili dosadne probleme s performansama i stabilnošću sustava.
Međutim, nova grupna pravila koja je Microsoft nedavno dodao posebno za administratore sustava i profesionalne korisnike na Windows 10 mogu im omogućiti da isključe sigurno zadržavanje i guraju nova ažuriranja. Idite na Windows Update.
Ovo novo pravilo zove se “ Onemogući zaštitne mjere za ažuriranja značajki ”, a može se pronaći pod Konfiguracija računala > Administrativni predlošci > Komponente sustava Windows > Ažuriranje sustava Windows > Ažuriranje sustava Windows za tvrtke u uređivaču pravila grupe . Administratori koji koriste MDM (Mobile Device Management) alate mogu koristiti CSP Update/DisableWUfBSafeguards. Kada je omogućeno, odmah će onemogućiti proces sigurnih zadržavanja.
Isključite zaštitu za grupna pravila ažuriranja značajki
Kao što je Microsoft objasnio u nedavno ažuriranom dokumentu podrške, ova mogućnost onemogućavanja sigurnosnog zadržavanja je privremena mjera za administratore sustava i one koji su svjesni rizika. Razlog zašto tvrtka iz Redmonda ovu politiku naziva "privremenom" je taj što će se resetirati nakon ažuriranja i korisnici je moraju ručno ponovno aktivirati.
Kada je ovo pravilo omogućeno, vrijednost registra se stvara u:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
s nazivom: " DisableWUfBSafeguards ". Kada je postavljeno na 1, Windows Update će zanemariti sigurnosna zadržavanja.
Pravila se stvaraju u registru sustava Windows
Stoga korisnici koji žele omogućiti zaobilaženje sigurnog zadržavanja mogu koristiti registar za stvaranje vrijednosti " DisableWUfBSafeguards ". To možete učiniti na sljedeći način:
- Otvorite Notepad
- Kopirajte sljedeći kod i zalijepite ga u Notepad
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableWUfBSafeguards"=dword:00000001
- Pritisnite Datoteka na traci izbornika i odaberite Spremi kao
- Odaberite gdje želite spremiti datoteku kako biste je lako pronašli (može biti radna površina)
- Odaberite naziv datoteke s nastavkom .reg (na primjer: Disable_Safeguardhold.reg )
- Odaberite Sve datoteke na padajućem popisu Spremi kao vrstu
- Idite na mjesto gdje je datoteka spremljena i dvaput kliknite datoteku da biste je pokrenuli
- Zatim odaberite Pokreni > Da (UAC) > Da > U redu za primjenu nove vrijednosti u registru
- Kada završite, možete izbrisati datoteku .reg koju ste upravo stvorili ako želite
- Ponovno pokrenite stroj
Korisnici Windowsa i administratori sustava trebali bi imati na umu da se pravila zaštite ne smiju zanemariti osim ako nisu temeljito testirali hoće li njihov uređaj dobro raditi s novim ažuriranjem značajki.
Ovo je pravilo uključeno u ažuriranja Patch Tuesday i radi na Windows 10 verziji 1809 (ažuriranje iz listopada 2019.) ili novijim, s uređajima koji koriste Windows Update for Business.