管理员应使用的推荐 Windows 更新策略

Windows Update 可以通过策略进行管理，它适用于几乎所有设备，包括单用户、多用户、教育、工厂机器，甚至 Microsoft Teams Rooms 设备。 Microsoft IT Pro Block 共享了一组 Windows 更新策略，人们可以在自己的计算机或他们管理的任何其他系统上使用这些策略。

据微软团队称，Windows 已经通过默认设置提供了最佳体验，确保设备保持高效和安全。该过程包括扫描更新、下载和安装更新，然后重新启动。它适用于大多数情况，但可以使用组策略进一步自定义。

管理员应使用的 Windows 更新策略

在开始之前，所有组策略都位于计算机配置 > 管理模板 > Windows 组件 > Windows 更新 > 管理最终用户体验。现在让我们看看提供的建议：

1. 管理单用户设备

2. 多用户设备

3. 教育设备

4. 信息亭和广告牌

5. 工厂机器、过山车和类似的东西

您将需要一个管理员帐户来配置这些。

1. 管理单用户设备

策略名称：指定自动更新和重新启动的截止日期

• 设置名称：

• 对于质量更新：截止日期（天）、宽限期（天）

• 对于功能更新：截止日期（天）、宽限期（天）

• 说明：此策略允许您指定在用户可能在场的活动时间内强制在设备上安装更新之前的天数。

• 推荐：适用于存在合规性需求或与设备保持安全相关的商业或教育环境。

2. 多用户设备

策略名称：配置自动更新

• 设置名称：安排安装时间：每天 X 时间

• 描述：计划安装时间 (3) 限制设备在指定时间安装，直至达到截止日期。

• 推荐：如果存在不使用多用户设备的常规特定窗口。

策略名称：删除对所有 Windows 更新功能的使用权限

• 设置名称：不适用

• 描述：删除最终用户从 Windows 更新设置页面扫描、下载或安装的能力。

• 推荐：仅当您的最终用户正在配置更新设置并导致更新行为干扰共享设备的其他用户时。

策略名称：关闭活动时间内自动重启更新

• 设置名称：活动时间：开始、结束

• 描述：使您能够指定设备不应重新启动的时间。

• 推荐：如果您认为有必要，并且存在允许使用设备或不可接受重新启动的设定时间段，请利用此策略

策略名称：指定自动更新和重新启动的截止日期

• 设置名称：

• 对于质量更新：截止日期（天）、宽限期（天）

• 对于功能更新：截止日期（天）、宽限期（天）

3. 教育设备

策略名称：更新通知的显示选项

• 设置名称：关闭通知。选中“仅在活动时间内应用”复选框。 ”

• 描述：它允许您定义用户看到的 Windows 更新通知，包括关闭所有通知（包括重新启动警告）的功能

• 推荐：适用于利用 Dev 或 Beta 渠道的 Windows Insider Program for Business 中的设备。

策略名称：指定自动更新和重新启动的截止日期

• 设置名称：

• 对于质量更新：截止日期（天）、宽限期（天）

• 对于功能更新：截止日期（天）、宽限期（天）

策略名称：关闭活动时间内自动重启更新

• 设置名称：活动时间：开始、结束

• 描述：它使您能够指定设备不应重新启动的时间。

• 推荐用于有合规性需求或与设备保持安全相关的商业或教育环境。

4. 信息亭和广告牌

策略名称：更新通知的显示选项

• 设置名称：关闭通知

• 描述：这允许您定义用户看到的 Windows 更新通知。

• 推荐用于没有活跃最终用户的设备，在这些设备中，通知可能会造成干扰并且没有任何作用（例如信息亭和广告牌）。

策略名称：配置自动更新

• 设置名称：安排安装时间：每天 X 时间

• 描述：管理自动更新行为。

• 推荐：可在自助服务终端或广告牌的使用率或可见度较低的特定时期内使用。

策略名称：指定自动更新和重新启动的截止日期

• 设置名称：

• 对于质量更新：截止日期（天）、宽限期（天）

• 对于功能更新：截止日期（天）、宽限期（天）

5.工厂机器、过山车和类似的东西

策略名称：配置自动更新

• 设置名称：安排安装时间：每天 X 时间或通知下载/通知安装

• 描述：管理自动更新行为。

• 建议在特定时间段不使用设备时使用。

所有 Windows 更新的配置都不同，具体取决于设备以及使用方式和用户。有些用户不想在工作时间被打扰，而有些用户应该定期更新以确保安全。因此，根据情况，遵循推荐的建议并检查它是否合适。

有关更多详细信息，请关注 microsoft.com 上的官方帖子。

我应该关闭 Windows 更新吗？

不，虽然如果现有软件出现问题，您可以推迟更新，但完全禁用 Windows 更新并不是一个好主意。 Windows 更新可确保操作系统的安全，从而确保您的数据和信息的安全。

组策略中的 Windows 更新设置在哪里？

您可以在计算机配置 > 策略 > 管理模板 > Windows 组件 > Windows 更新和计算机配置 > 管理模板 > Windows 组件 > Windows 更新 > 管理最终用户体验中找到它们。