通过此处的星期二补丁，锁定Windows Update

每个月我们都会看到相同的模式：微软发布其星期二补丁程序;博客飞进一个关于要被修补的安全漏洞狂潮权这一分钟 ; 一些补丁有错误;微软会在一两个星期内修复其中的许多问题，警告其他问题，并保持沉默。

普通的Windows用户陷入困境。一方面，您面临着即将到来的恶意软件混乱的威胁。另一方面，您会面临补丁测试不良的威胁。洗净，漂洗。重复。

同时，肆虐的零时区-伴随着已知的野外漏洞发布的补丁-成为头条新闻。但是他们很少(如果有的话)立即找到进入工作漏洞的途径。新的漏洞利用需要几个月甚至几年的时间，才能在影响您我的恶意软件中出现。

如果您正在使用核发射代码或政府的最高机密通信，那当然是另外一回事了。但是对于普通人来说，不良补丁程序带来的威胁远远超过了新修补的安全漏洞带来的威胁。

可以肯定的是，您最终必须获得补丁。一些高风险的系统(例如，两个月前的Windows DNS服务器)需要进行补丁修补。但是，对于绝大多数Windows用户而言，等待几周以获取最新补丁程序的使用并没有什么害处-它为Microsoft提供了一个修复他们总是引入的错误的机会。

如果您什么也不做，则可以在补丁发布后立即对其进行Beta测试。但是，如果您暂时暂停更新-使用Win10版本1903中首次引入的设置-您可以坐下来观察先锋为团队提供的服务。

在Win7和8.1上阻止自动更新

那些为Win7 Extended Security Updates付费的人应该对立即安装补丁保持谨慎。那些没有这么做的人要么忽略补丁(大多数补丁在那里)，要么等着看是否有免费的替代产品出现-0patch填补了许多漏洞。我们将在AskWoody.com上专心介绍这两个方面。

如果您使用的是Windows 7或8.1 ，请单击开始>控制面板>系统和安全性。在Windows Update下，单击“打开或关闭自动更新”链接。点击左侧的“更改设置”链接。确认您已将重要更新设置为“从不检查更新(不推荐)”，然后单击“确定”。

在Windows 10上阻止自动更新

到目前为止，几乎所有人都使用的是Win10版本1903或1909。不确定运行的是哪个版本的Win10?在“搜索”框中，在“开始”按钮附近，键入winver，然后单击“运行命令”。版本号出现在第二行。

如果您使用的是Win10 1803或1809，我强烈建议您继续使用Win10 1909版本。如果您坚持使用Win10 1809(真的不能怪你!)，则可以按照12月Patch Tuesday警告中的步骤阻止更新。强烈意识到Microsoft在11月10日之后将不再为1809 Home或Pro发布任何安全补丁的事实。

要结束了。

如果您想升级到2004版，请耐心等待。即将在本周发布大量的错误修复程序，而且我仍然看到到处都是奇怪的错误报告，例如RDP错误(thx，MikeMc)或与QuickBooks 的冲突(thx，PatchLady)。虽然这是值得称赞的，微软终于消灭了最新的bug 集体  -其中一些已经知道了八个月  -我们仍然有办法在2004年之前走的是黄金时间做好准备。

我的一般建议依赖于版本1903中引入的“暂停更新”功能。但是，如果您想更深入地进行研究，并且您正在运行Win10 Pro，Education或Enterprise，则可能需要在组策略编辑器中进行漫游。 ，并设置以下策略：

配置自动更新=启用，值= 2在下载和安装任何更新之前进行通知。

PKCano在AKB 2000016，Windows 10的Windows更新设置指南中，对该设置及其用法进行了详尽的分步讨论。

如果您想使用更简单的暂停更新方法，请使用管理员帐户，单击开始>设置>更新和安全。如果您将“更新暂停”计时器设置为10月4日之前(请参见下面的屏幕截图)，我敦促您单击“恢复更新”，并让自动更新程序启动-并在星期二中午在Redmond(补丁星期二补丁发布)之前执行此操作。

如果“暂停”设置为在9月底之前到期，或者如果没有生效的“暂停”，则应设置一个防御范围，在本月的剩余时间内将补丁保留在计算机之外。使用该管理员帐户，单击“ 暂停7天更新”按钮，然后根据需要一次又一次单击它，直到您暂停到9月下旬或10月上旬为止。(请注意，下一个补丁星期二是10月13日。)

如果您看到“下载并安装” 2004版的邀请(如屏幕截图所示)，请仔细考虑Win10 2004版仍在展示许多奇怪的小错误-并拒绝该报价。不要点击任何东西。

不要惊慌。不要盖章。不要单击“检查更新”。并且不要安装任何需要您单击“下载并安装”的补丁程序。