Windows 10的更新设置多种多样,有时令人困惑。下面是我用的,让我准确控制何时更新将自动更新我的系统设置的准确上市。您可以在独立工作站上既可以使用这些Windows更新业务设置,在组策略中,通过注册表项,并最终在与Windows软件更新服务(WSUS)结合。注意,这些设置是为1803目前在Windows 10。
设置Windows Update安装天集数他们被释放后,你需要为企业设置的Windows更新设置为天定数延迟质量的更新。鉴于更新的副作用,我建议如果不是更多的安装质量(安全)更新前等待至少7天。如果选择11天的延期这推动了更新窗口过去周末,到第二周时,大部分的任何副作用的标识。
我建议的第二个延迟是将特性更新安装到您认为适合您的环境的时间和日期。我还建议使用脚本来安装特性更新,以便更好地控制Windows 10特性版本的安装。微软发布了特性发布,并且(此时)每半年发布一次(目标)。然后,当特性发布被认为可以投入使用时,就宣布半年发布一次。默认情况下,如果你不采取任何行动来控制更新,功能发布将被设置为半年一次(目标),当你的电脑被微软认为已经为更新做好了准备时,你将收到功能发布。特性更新不包括安全更新,因此,推迟特性更新以确保您的供应商支持该版本是非常安全的。这些延迟可以在Windows 10 Pro、企业版和教育版上设置。
提示:如果您在域设置中管理组策略,请确保通过从任何最近的Windows 10工作站复制ADMX文件到SYSVOL中央存储的服务器组策略设置,将Windows 10/Server 2016模板下载到您的域:
DeliveryOptimization.admx从C:\ Program Files文件(x86)的\ Microsoft组策略\的Windows 10 \的PolicyDefinitions
DeliveryOptimization.adml从C:\ Program Files文件(x86)的\ Microsoft组策略\的Windows 10 \的PolicyDefinitions \ EN-US
以下设置可以在计算机配置、管理模板、Windows组件、Windows更新下设置
在Windows更新业务进行以下设置:
选择在预览版和功能更新接收:将其设置为半年度通道,然后功能更新的延迟设置到360天。这推动关安装任何功能释放近一年一个功能释放后宣布半年度。我建议在未来不远设置它这一点,当你认为它准备好你的环境,那么你实际安装的功能发布。
在计算机配置,管理模板,Windows组件,Windows更新,选择选择当收到这个设置为至少7天质量的更新,甚至考虑将它设置为11天。这推动安装质量更新时关闭,如果你选择11天这推动关安装到两个周末的安全更新发布后。
下面的设置应该和在计算机配置,管理模板,Windows组件,Windows更新设置,
不要使用或设置不自动重新启动的政策登录的用户为计划的自动更新安装。这项政策在我的经验不正确地检测登录的用户,往往当用户从计算机走开,不会在屏幕上的通知做出反应会触发系统的重新启动。因此,我不推荐此设置将结合在所有使用与Windows 10。当我已经与WSUS设置结合使用它,我结束了机器,重新启动在尴尬的时候,当我希望他们能够重新启动不重新启动。
如果您使用Windows软件更新服务,请确保您设置和使用的不允许更新延迟策略导致对Windows更新的扫描。如果没有这个设置,如果您设置任何功能延迟策略,它将绕过您的WSUS设置,直接进入Microsoft updates进行任何更新。最终结果将是您的WSUS设置不批准Windows 10更新和功能更新将被忽略,并将应用更新。
下一个要使用的设置是设置活动时间。在活动时间内启用关闭自动重启更新。设置的最大小时数为18小时。这将确保重新启动将在机器的活动时间之外。注意,该策略的注释指出,如果启用了已登录用户的no-auto重启以执行计划的自动更新安装,那么active hours设置将被忽略。
最后,你可以设置为“感兴趣的重启”,使用户将获得有关未决更新的通知和提示的设置。至于是否有任何旧的Windows更新设置,如不自动重新启动与登录用户为计划的自动更新安装选择注意,总是自动在计划的时间重新启动或指定自动重启之前的最后期限安装更新程序 - 所有这些更新会这抵消从事重启设置,以便确保您没有设置任何的这些设置与Windows 10。
这些设置是关键,其在Windows 10的Windows更新的成功控制。