window10 怎么升级（windows 10版本低如何升级）

微软正式发布了10 20H2操作系统。一般情况下，微软只会先推送到少数电脑上，然后一边推送一边收集遥测数据。

收集遥测数据可以确定哪些电脑可以更新，哪些电脑更新后可能会出现故障，微软暂时不会为出现故障的电脑推送更新。

不过最近微软也增加了一些组策略，让企业IT管理员可以绕过微软的封锁，直接获取新版本10。

的新组策略称为禁用功能更新安全措施。所谓的安全措施是指微软锁定某些计算机并暂时阻止升级到较新版本。

通常，微软在发现兼容性问题时只能锁定特定类别的 PC 以阻止更新，但新的组策略允许公司直接绕过安全措施。

微软表示，如果企业管理员需要测试，可以通过组策略绕过安全措施。绕过安全措施后，他们可以快速获得版本更新。

当然，微软只建议公司管理员绕过安全措施进行测试，因为绕过安全措施直接升级可能会导致一些意想不到的问题。

例如，驱动兼容性问题会导致升级后无法播放音频，部分驱动还会导致系统蓝屏死机等诸多问题。

为计算机配置配置自动更新和服务位置组策略设置

1.按 + R 打开运行对话框，在文本框中键入 gpmc.msc，然后单击确定或按 Enter 打开组策略管理控制台。

2.为您的域名扩展林域。

3.右键单击您的域名并选择“在此域中创建 GPO 并在此处链接”。

注意：在此示例中，为整个域指定了配置自动更新和服务位置组策略设置，这不是必需的；您可以使用安全过滤或特定 OU 将这些设置定位到任何安全组。

4.在“新建 GPO”对话框中，将新 GPO 命名为“WSUS – 自动更新和更新服务位置”。

5.右键单击 WSUS – 自动更新和更新服务位置 GPO，然后单击编辑。

6.在组策略管理编辑器中，转到计算机配置策略管理模板组件更新。

7.右键单击配置自动更新设置并单击编辑。

8.在“配置自动更新”对话框中，选择“启用”。

9.在选项下，从配置自动更新列表中选择“3 – 自动下载并通知安装”，然后单击确定。

重要提示：使用注册表检查是否未启用以下键，因为它可能会中断应用商店连接：离子

注意：自动更新下载和安装日期和时间还有其他三个设置，这些只是本示例中使用的选项。

10.右键单击“指定 更新服务位置”设置并选择“编辑”。

11.在“指定 更新服务位置”对话框中，选择“启用”。

12.在选项下，在设置更新服务以检测更新和设置 统计服务器选项中，键入：端口号，然后选择确定。

注意：WSUS 的默认 HTTP 端口为 8530，安全套接字层 (HTTPS) 端口上的默认 HTTP 端口为 8531。（其他选项为 80 和 443：不支持其他端口）。

当客户端刷新其计算机策略时（默认组策略刷新设置为计算机重新启动时的 90 分钟），计算机开始显示在 WSUS 中。现在客户端正在与 WSUS 服务器进行通信，请创建一个与部署环对齐的计算机组。