微软明确了解Windows 10升级阻止程序

微软现在警告客户特定的错误和兼容性问题阻止它 - 至少是暂时的 - 为Windows 10 PC提供最新的功能升级。在微软于11月13日重新发布2018年10月更新 - 标签为1809的公司yymm格式后，它扩展了标题为“Windows的当前状态，版本1809，Windows Server 2019和Windows Server，版本1809”的部分。权威的Windows 10更新历史记录支持页面，添加有关阻止程序的更多信息。

目前有五个拦截器可以安装1809，其中包括运行一对趋势科技安全软件包和依赖新英特尔显示驱动程序的机器的电脑。微软只是拒绝向他们提供升级，而不是向这样的系统提供1809。Microsoft解释了升级阻止

微软对那些没有这种做法的人说明了升级阻止。

微软表示，“阻止Windows 10功能更新的可用性，我们所知道的设备将遇到问题是我们控制部署方法的一个关键方面，即为用户提供出色的更新体验。” “我们根据密切监控反馈和设备诊断的用户影响决定阻止什么。如果我们检测到您的设备可能存在问题，例如应用程序不兼容，我们将不会安装更新，直到该问题得到解决，即使您'检查更新'[在Windows 10中]。我们这样做是为了避免遇到任何已知问题。“

没有提到的是微软几十年来实行升级拦截。例如，在操作系统接受并安装Service Pack或升级到全新版本之前，它需要在Windows 10之前的版本中进行非常具体的更新。“在将某些更新应用到系统之前，某些更新需要先决条件更新，”Microsoft在支持文档中解释道。微软还经常宣称刚刚发布的安全更新无法安装一个或多个先前检测到的更新._

随着Windows 10的推出，微软更频繁地应用更新/升级阻止，部分原因仅仅是因为其快速发布模式导致了更多升级 - 此时每年两次 - 因此有更多机会。微软也因为它可以更频繁地阻止。Windows 10遥测是阻止的关键

Windows 10强制要求内部数据收集和诊断，并将结果传输给微软 - 整体称为遥测技术 - 使公司能够比以往更加，更详细地洞察客户的PC。与先前版本的Windows不同，Windows 10至少在最初是可选的，Windows 10让用户别无选择。但是，管理员可以在Windows 10企业版中拨打数据集。

Microsoft已将此遥测技术用于多个应用程序，但与阻止相关的是数据为升级分发提供的见解。随着升级的启动，工程师可以并且确实监控遥测(在此之前，微软使用遥测来评估升级的预览，因为他们被推送到参与Windows Insider的志愿者)。当遥测报告的问题达到微软的关键性，并且该公司尚未分享该评估过程的详细信息时，它会阻止从那些与未能安装升级或更糟糕的PC，破坏工作流程或阻碍了一个或多个应用程序。

升级和遥测

该公司至少在2016年中期推出了被称为“周年纪念更新”和1607年版本的版本，并在其升级发布期间使用并谈论了遥测技术。

尽管微软仅以一般术语描述了遥测技术的使用，有时仅暗示其收集数据的原因，但越来越清楚的是，收集诊断信息的主要目的之一是提高更新或升级首次成功安装的可能性，以及第二，不会破坏PC或对系统，应用程序和用户数据造成较小的伤害。

最初，微软认为遥测的有用性对于升级发布的开放行为是有帮助的，尽管人们必须在这些线之间阅读以了解这一点。升级分阶段推出 - 微软称之为“阶段” - 立即生成无问题安装，然后通过逐步扩展提供代码的PC池来取得成功。

“第一阶段将针对更新的设备，特别是那些我们与我们的OEM硬件合作伙伴一起测试的设备，”Windows服务和交付团队项目管理总监John Cable在2017年3月博客的帖子中说，指的是即将到来的1703升级。“然后我们将根据我们在初始阶段收到的反馈将创建者更新版本扩展到其他设备[强调添加]。我们将在几个月的时间内重复此过程，直到所有运行Windows 10的兼容设备都提供给创作者更新。“

通过“反馈”，Cable表示传输给微软工程师的诊断数据或遥测数据。

客户安全和管理供应商Ivanti的产品经理Chris Goettl说：“由于Windows 10及其遥测技术，微软终于可以解决这个问题。” “他们获得了更多关于系统的信息，而不是事后的想法。”

微软称阻止问题是“高优先级”

一个月后，在Windows 10 1709发布并由一些客户安装之后，Cable扩展了阻塞实践。

“阻止我们所知道的设备更新的可用性将遇到问题是我们控制部署方法的一个关键方面，”他说。“我们根据用户影响决定阻止什么，阻止问题是我们尽快解决问题的重中之重。在解决问题所需的时间内，我们希望限制暴露于该问题的客户数量。 “

Cable还指出，微软在升级道路上设置的障碍可以通过手动将文件下载为磁盘映像来规避。(同样适用于通过WSUS(Windows Server Update Services)或其他补丁管理平台处理的升级，因为IT管理员可以完全自由地将代码推送给用户，阻止者被诅咒。)“因此，我们继续推荐(除非你是一位准备解决某些问题的高级用户，等到自动向您提供Windows 10 Creators更新后，“他说。

这越来越多地是微软的恳求，即使它的行为经常与警告相矛盾，因为在2018年10月更新时，即1809，它让过度焦虑通过检查Windows 10中的更新立即抓住升级。结果是灾难性的。

对阻碍者来说很干净

Ivanti的Goettl说，1809年的崩溃迫使微软一直在寻找阻挡剂。“[Windows 10] 1809，这是迫使微软最终(发布其阻止名单)的催化剂，”他在接受采访时说。“但遥测技术使[识别阻断剂]的成本变得可行。”

名单之前在这里，微软并没有公布什么是防止某些用户接收到一个Windows 10升级。

在很长的公文发布11月13日，这一天微软重新发布了1809 -一个多月就被从发行猛拉后，迈克尔-福廷，顶端Windows执行，奠定了他公司的质量控制情况。对于那些跟上微软公开声明的客户来说，大部分都是熟悉的。但他还详细描述了升级阻止。

“我们通过观察我们的遥测技术来实现这一目标，与我们的客户服务团队密切合作，了解客户向我们报告的内容，直接通过我们的反馈中心分析反馈日志和屏幕截图，以及收听通过社交媒体渠道发送的信号，”Fortin争辩道。“如果我们发现导致体验不佳的因素组合，我们会创建一个阻止类似设备接收更新的块，直到出现完整分辨率。”

但正如1809所证明的那样，Fortin概述的做法并未阻止用户数据的破坏。

Fortin暗中承认搞砸了，然后承诺微软会更多地与客户沟通。“我们迄今为止的重点几乎完全在于迅速发现并解决问题，”他承认道。“[但]我们将更加关注透明度和沟通。当出现问题时，我们将继续与客户进行清晰，定期的沟通。”

阻止名单当然是该承诺的一部分。

“随着时间的推移，我们会看到更多这样的事情，”Goettl说。“他们可以更全面地看待事物，并且在某些时候他们可能有能力防止不良事件的发生。”

这至少是希望。