為什麼某些裝置會忽略 Safeguard Hold？

Question

為什麼某些裝置會忽略 Safeguard Hold？

Chen Chong Wei 20

大家好，

Microsoft 文件指出，Safeguard Hold 應該會阻止不受支援的升級，但我們有兩台電腦即使已知與 VPN 軟體存在相容性封鎖，仍然收到了 Windows 11 24H2 更新。

我想了解的是，本機系統管理員是否可能在無意間繞過 Safeguard Hold，或者某些 WUfB 設定是否會覆蓋 Microsoft 的相容性檢查。

有人知道原因嗎？謝謝。

0 則留言

1 個回答

您的回答

Answer 1

尊敬的陈崇伟先生

Safeguard Hold 系用嚟阻止升级嘅，但系有啲情况可以被绕过。如果你哋用 Windows Update for Business，而 Intune 或 Group Policy 入面有设定咗「Disable Safeguard Holds」，咁就唔会套用阻挡，电脑可能会照样升级。再者，如果系统管理员用安装媒体或者 Update Assistant 手动升级，Safeguard 检查系唔会执行，因为嗰啲工具唔理会 WUfB 嘅兼容性检查。

你提到 VPN 有已知问题但仍然升级到 24H2，最可能係政策设定被改咗，或者升级係经由手动方法触发。Safeguard Hold 只會喺 Windows Update 同 WUfB 渠道生效，唔會影響手動 servicing。建议你检查 Intune 或组策略入面计算机配置 > 管理模板 > Windows 组件 > Windows Update > 管理 Windows Update 提供的更新

如果以上回复对你解决问题有所帮助，请点击“接受答案”，这样社区中遇到类似问题的其他用户也能更容易找到解决方案。非常感谢你的支持与贡献。

哈利。