管理大型组织甚至 SMB 中使用的所有设备可能很困难，这就是为什么Microsoft（在新标签中打开）已发布有关管理员应使用的 Windows 更新策略的新指南。
在新的博文中（在新标签中打开）微软高级项目经理 Aria Carley 分享了管理员应该为单用户设备、多用户设备、教育设备、信息亭、广告牌、工厂机器等设置的策略列表。
Carley 的第一个建议是策略越少越好，这就是管理员应该首先利用默认值的原因。默认情况下，运行Windows 11的设备（在新标签中打开）将每天扫描，在优化的时间自动下载和安装任何适用的更新以减少干扰。
除了个人任务，商务笔记本电脑等单用户设备（在新标签中打开）可能用于混合工作（在新标签中打开）以及其他中断会阻碍生产力的任务。对于这些设备，Microsoft 建议使用以下质量更新策略：ConfigureDeadlineForQualityUpdates 和 Configure DeadlineGracePeriod。但是，对于功能更新，管理员应该使用 ConfigureDeadlineForFeatureUpdates 和 ConfigureDeadlineGracePeriodForFeatureUpdates 策略。
多用户设备，例如HoloLens（在新标签中打开）或工作站（在新标签中打开）在实验室中应配置为在使用期间显示很少或不显示通知，并且它们也不应在使用时自动重启。因此，Microsoft 建议使用其 AllowAutoUpdate =3、ScheduledINstallTime、Update/SetDisableUXWUAccess、ActiveHoursStart 和 ActiveHoursEnd Windows 更新策略。
管理教育设备、信息亭和广告牌
教育设备（在新标签中打开）是学生和教师在共享环境中使用的单个用户或共享设备。在课堂环境中，任何形式的通知都可能具有极大的破坏性，这就是 Microsoft 建议使用 UpdateNotificationLevel 和 NoUpdateNotificationsDuringActiveHours 策略以及 ActiveHoursStart 和 ActiveHoursEnd 策略的原因。
售货亭（在新标签中打开）同时，广告牌具有简单的用户界面，无需培训或文档即可使用，以完成特定任务或提供信息。尽管如此，这些设备仍需要保持安全和最新，最终用户不会在他们的屏幕上看到“立即重启”通知。
因此，Microsoft 再次建议管理员使用其 UpdateNotificationLevel、AllowAutoUpdate =3、ScheduledInstallTime、ActiveHoursStart、ActiveHoursEnd 策略以及指定自动更新和重启的截止日期的策略。
这些只是 Carley 博客文章中提到的一些示例，所有 Windows 管理员都应该仔细研究这些示例，以防止员工、最终用户和客户等被通知和自动重启分心。