使用更新合规性来查看被阻止的Windows 10功能更新

对于使用Windows Update for Business（WUfB）或Windows Update的组织，Microsoft经常对Windows 10功能更新设置保护措施，以阻止具有已知兼容性问题的设备接收更新。随着Microsoft与供应商合作解决问题，逐渐取消了保全措施。

如果您使用Windows Server Update Services（WSUS）或其他将更新分发到端点的服务，则无需担心Microsoft的保护措施。您有责任确保批准发布的功能更新已正确测试。

什么是更新合规性？

更新合规性是一个Azure Marketplace应用，您可以免费下载。您可以将其与Windows 10专业版，企业版和教育版SKU一起使用。它监视Windows端点的更新状态。

若要使用更新合规性，您需要一个包含Log Analytics的Azure订阅。对于依赖WUfB来管理Windows更新的组织而言，更新合规性是理想的选择，因为它提供的报告不属于WUfB。

Windows 10功能更新保护措施成立

Microsoft使用从设备收集的遥测数据来确定它们是否准备好进行功能更新。功能更新通常每年发布两次，并且可能涉及Windows 10的完整就地升级。

机器学习用于处理遥测数据。并且，如果识别出潜在的兼容性问题，无论是硬件还是驱动程序，Microsoft都会使用保护保留功能阻止设备的功能更新。

在更新合规性中查看保障保留详细信息

在10月底发布最新公告之前，IT管理员能够查看由于保护措施而无法更新更新合规性的设备。但是现在可以看到哪个单独的防护措施阻止了设备更新。

两个新的查询可帮助管理员查看有关保障保留的信息。“具有保护保留的设备”显示了应用了保护保留的所有端点的设备数据。“具有保护保留的设备的目标构建分发”显示了有多少个端点应用了保护保留以及它们当前正在运行的Windows 10构建。

改善Windows 10更新体验

微软表示，有关广泛部署的保障措施的信息已公开披露。但是，如果保全是由于第三方软件或硬件问题而引起的，则通常需要遵守保密协议。

Microsoft对更新合规性所做的更改旨在为管理Windows终结点的管理员提供更好的体验。新查询提供了更深入的见解，因此IT部门可以了解为什么设备未收到Windows 10功能更新。