如何針對特定裝置繞過 Windows 11 功能更新的防護暫停

Question

我哋公司有一批行 CAD 嘅關鍵工作站（CAD workstations），目前因為 Microsoft 對某款舊顯示卡驅動程式實施咗已知相容性保留（Safeguard hold），導致呢批機完全升級唔到最新版本嘅 Windows 11 功能更新（Feature upgrade）。

經過我哋內部內部測試同埋驗證，確認過我哋目前用緊嘅特定 CAD 軟件喺呢個驅動程式版本之下運行係完全無問題。

請問喺呢個情況下，我哋應該如何透過 Intune 或者 Group Policy (GPO)，只針對呢批特定嘅裝置去忽略/繞過呢個 safeguard hold，而又唔會影響到公司其他唔相關嘅電腦？

如果各位有相關嘅 Policy 設定路徑或者 OMA-URI 最佳實踐（Best practices），麻煩指教一下。唔該晒！

Answer 1

你好 光亚 创新

其实 Safeguard hold 系 Microsoft 用嚟保护系统稳定性嘅 个机制，但有时确实会阻住某啲特定工作站升级。 喺你哋已经内部测试过CAD软件同旧显卡驱动无问题嘅前提下，可以考虑用 Intune 或者 Group Policy 去针对性处理。

比較常見嘅做法係透過 TargetReleaseVersion policy 去指定升級版本，咁就可以 bypass safeguard hold。喺 Intune 嘅話，可以用 OMA-URI 路徑： ./Vendor/MSFT/Policy/Config/Update/TargetReleaseVersion 同埋 TargetReleaseVersionInfo 去設定。至於 GPO，就係去 Computer Configuration → Administrative Templates → Windows components → Windows Update → Windows Update for Business 度揀返目標版本。

最佳实践系只针对你哋嗰批 CAD workstations 建立 个 device group，再套用上述 policy，咁就唔会影响到其他唔相关嘅电脑。 记住要测试同验证，确保升级后真系稳定先再大规模 rollout。