这是网络管理员不想让你知道的一个肮脏的小秘密：当你在你的计算机上说“发生了什么事”时，我们很可能不相信你。 你会发誓你没有点击任何东西，没有按下按钮，或者只做了这件事。 作为厌倦的管理员，我们会同意计算机是邪恶的，并且经常自发地做事。
但很多时候，我们确信你确实点击了某些东西，而发生的一切都是你自己造成的。 当然，我们可能会把这个问题归咎于微软所做的事情——同时对自己说，“你真的点击了一些东西。” （通常，只有当我们可以看到您在计算机系统上查看的内容或查看日志文件时，我们才能真正确定发生了什么。）
然后有时候，当足够多的人经常描述类似的行为时，我们真的认为发生了什么事。
[如何选择最佳的桌面即服务解决方案]
恰当的例子：微软的更新行为。 让我们从微软将 KB5005463（PC 健康检查应用程序）推向 Windows 10 机器开始。 它甚至被安装在没有必要处理器来支持 Windows 11 的 PC 上。雪上加霜的是，PC Health 工具无法通过正常的更新历史记录面板卸载； 您必须通过应用程序和功能才能找到它并将其从系统中删除。 这不是提供的更新，它是一个非常明显被推送的更新。 鉴于大多数用户可能没有运行支持 Windows 11 的 PC，添加该工具只是在我们面前抹杀了这一事实。
只是看起来有点，好吧，爱出风头。
接下来是我看到的有关 Windows 11 安装在用户未批准安装的系统上的有趣报告。 （是的，在某些情况下，人们注册了 Microsoft insider 程序并安装了 Windows 11。看起来用户无意中批准了更新。但在其他情况下，Windows 11 安装触发器不太明显。
我上周写了一篇关于如果您以某种方式收到 Windows 11 并且不想保留它的情况下如何回滚到 Windows 10 的文章。 我敦促任何无意中收到 Windows 11 的人与我联系。 有许多读者的回应； 在一种情况下，发布者说，“Windows 11 确实会在没有用户输入的情况下开始安装。” 另一位用户表示，他点击了“检查更新”按钮，这触发了 Windows 11 的安装。
[ 2023 年 CIO 100 奖：提名征集开始。 今天提交。 ]
这就是我对那些不希望更新——特别是 Windows 11——扰乱你的计算体验的人的建议。 我有一个补丁规则：永远不要点击 Windows 10 中的“检查更新”选项。这样做实际上意味着如果有任何更新准备好安装，请继续安装它们。 这可能会让人感到困惑，尤其是对于那些习惯使用 Windows 7 的用户来说，您可以在其中扫描更新并简单地查看补丁。 在 Windows 10 中，除非你为功能设置了延迟，否则只要你点击“检查更新”，你就会收到微软认为是“预览更新”的更新——微软在下个月之前发布的非安全修复，供管理员测试。 大多数时候，这些预览更新是无害的。 但它们可能没有像你我希望的那样经过测试，这就是为什么我不建议安装它们。
IT 专业人员指南
对于想要确保您的用户无法绕过您的设置并安装 Windows 11 的 IT 管理员，请了解如果您的计算机由 Windows 软件更新服务、SCCM 或其他补丁管理工具管理，则 Windows 11 最多不会提供 您的托管系统。 您需要齐心协力在这些环境中部署 Windows 11。 但在这个在家工作的时代，有些计算机不受管理，而是通过 Windows 更新进行修补，您可以对远程机群进行更多调整。
您可以推出一个注册表项，该注册表项将删除对“检查更新”按钮的访问权限，这样您的最终用户就不会无意中单击它：
注册表配置单元 HKEY_Local_Machine
注册表路径 HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\WindowsUpdate
值名称 SetDisableUXWUAccess
值类型 REG_DWORD
启用值 1
（请注意，您将需要添加此 dword 注册表项或使用注册表部署工具添加它。）
Check for Updates 按钮现在将变灰。 如果您希望重新启用它，只需删除 SetDisableUXWUAccess 键即可再次访问该按钮。
对于确实想要安装 Windows 11 的企业用户，我仍然强烈建议您至少等待几个月，让任何错误都得到解决。 现在是测试 Windows 11 而不是部署它的时候了。
微软本周将举办一年一度的 Ignite IT Professional 会议，其中许多会议的重点是使用、部署和管理 Windows 11 系统。 许多会议正在录制中，稍后将按需观看。 现在是开始查看 Ignite 中有关 Windows 11 的所有会话以了解更多信息并开始测试 Windows 11 的好时机。
如果您是无意中收到 Windows 11 并且没有点击任何内容的用户，我再次请您通过 sb@askwoody.com 与我联系； 我真的很想看看发生了什么。 Windows 11 应该提供——而不是推送——给符合条件的计算机。
