Windows 功能更新無法安裝在符合條件的裝置上

Question

我們目前正在透過 Microsoft Intune 和 Windows Update for Business 部署一個指定的 Microsoft Windows 功能更新，但發現部分看起來符合升級條件的裝置始終無法收到或安裝該更新。

我已經檢查了基本的更新原則與裝置設定，也確認這些裝置均符合 Windows 的硬體需求。然而，更新仍然沒有提供給這些電腦，而且在 Microsoft Intune 和 Windows Update 相關報告中，沒有看到明顯的錯誤訊息。

我想了解是否有方法可以確認這些裝置是否受到 Safeguard Hold（安全防護保留） 或 相容性封鎖（Compatibility Block） 的影響，以及如何進一步驗證造成封鎖的具體原因。

除了確認目前的封鎖狀態之外，我也希望能夠規劃一個符合 Microsoft 支援政策的更新部署流程，了解在解除封鎖條件之前應該採取哪些步驟，以及如何安全地推動後續的功能更新部署。

Answer 1

您好 Chien-Hung Huang,

若想確認裝置是否受到 Safeguard Hold（安全防護保留）或 Compatibility Block（相容性封鎖）影響，我會先從 Windows Update for Business Reports 或 Intune 的更新報告著手。這些報告通常能顯示裝置目前的功能更新狀態、相容性風險，以及是否存在已知的升級封鎖條件。

在開始分析之前，請先確認裝置已啟用必要的 Windows 診斷資料傳送，並且能正常回報更新資訊。如果裝置完全沒有出現在相關報告中，則應先檢查診斷資料設定、更新來源設定，以及是否有其他原則覆寫 Windows Update for Business 設定。

若裝置已收到升級但安裝失敗，建議執行 SetupDiag 來取得更精確的失敗原因。至於受到 Safeguard Hold 的裝置，較建議先確認 Microsoft 發布的已知問題及建議修正方式，在確認相容性問題排除後再逐步擴大部署，而不是直接略過安全防護機制。

您目前使用的是 Windows Update for Business Reports、Microsoft Intune 更新報告，還是其他更新管理工具？如果這個回答對您有幫助，請接受答案。

Tracy Le.