En fejl i gruppepolitik bryder opdateringer i Windows 10
Startende med Windows 10 Fall Creators Update inkluderer operativsystemet muligheden for at forsinke installationen af funktionsopdateringer i op til et år. Denne funktion kan være nyttig for både systemadministratorer og brugere, der har en grund til at udsætte opdateringen.
Denne nye funktion har muligheder, som kan konfigureres med enten gruppepolitik eller registreringsdatabasen. Desværre har politikindstillingen problemer. Når den er aktiveret, blokerer Windows 10 Fall Creators-opdatering sikkerhedsopdateringer!
Den berørte politik er som følger:
Computerpolitik > Computerkonfiguration > Administrative skabeloner > Windows-komponenter > Windows Update > Windows Update for Business > "Vælg, hvornår forhåndsvisningsbygninger og funktionsopdateringer modtages".
Den kan indstilles til en række dage fra 0 til 365 i henhold til brugerens præferencer.
Lige nu blokerer gruppepolitik forkert alle kumulative opdateringer, hvis du ændrer antallet af dage til andet end 0. Den eneste løsning er at deaktivere indstillingen eller indstille dagene til 0.
Sandsynligvis påvirker den samme fejl muligheder i Indstillinger app. At udskyde opdateringerne i Indstillinger -> Opdatering og sikkerhed -> Windows Update -> Avancerede indstillinger -> Vælg, hvornår opdateringer skal installeres, har samme effekt for nogle brugere. Deaktivering af indstillingen "Giv mig opdateringer til andre Microsoft-produkter, når jeg opdaterer Windows", forhindrer desuden Fall Creators Update i at modtage kumulative opdateringer.
Dette er et alvorligt sikkerhedsproblem for brugere, der har brug for at udskyde funktionsopdateringer i Windows 10, men ønsker at modtage sikkerhedsopdateringer. Vi kan kun håbe, at Microsoft fikser det hurtigst muligt.
Kilder: MSPowerUser, Windows Seneste.