En bugg i gruppolicy bryter uppdateringar i Windows 10

Från och med Windows 10 Fall Creators Update, inkluderar operativsystemet möjligheten att fördröja installationen av funktionsuppdateringar i upp till ett år. Den här funktionen kan vara användbar för både systemadministratörer och användare som har anledning att skjuta upp uppdateringen.

Den här nya funktionen har alternativ som kan konfigureras med antingen grupprincip eller registret. Tyvärr har policyinställningen problem. När den är aktiverad blockerar uppdateringen av Windows 10 Fall Creators säkerhetsuppdateringar!

Den berörda policyn är följande:
Datorpolicy > Datorkonfiguration > Administrativa mallar > Windows-komponenter > Windows Update > Windows Update för företag > "Välj när förhandsgranskningsbyggen och funktionsuppdateringar tas emot".

Den kan ställas in på ett antal dagar från 0 till 365 enligt användarens preferenser.

Just nu blockerar gruppolicy felaktigt alla kumulativa uppdateringar om du ändrar antalet dagar till något annat än 0. Den enda lösningen är att inaktivera alternativet eller ställa in dagar till 0.

Förmodligen påverkar samma bugg alternativen i Appen Inställningar. Att skjuta upp uppdateringarna i Inställningar -> Uppdatering och säkerhet -> Windows Update -> Avancerade alternativ -> Välj när uppdateringar ska installeras har samma effekt för vissa användare. Om du dessutom inaktiverar alternativet "Ge mig uppdateringar för andra Microsoft-produkter när jag uppdaterar Windows" stoppar Fall Creators Update från att ta emot kumulativa uppdateringar.

Detta är ett allvarligt säkerhetsproblem för användare som behöver skjuta upp funktionsuppdateringar i Windows 10 men vill ta emot säkerhetsuppdateringar. Vi kan bara hoppas att Microsoft fixar det så snart som möjligt.

Källor: MSPowerUser, Windows Senaste.