微软解释了Windows10的安全保护措施以及IT管理员如

每当Microsoft发布主要的Win10系统功能更新时，某些问题会导致更新失败或在某些PC上回滚。多亏了像Windows Insider这样的程序，即使在更新公开发布之前，Microsoft也会获得可能导致更新失败的问题的数据。在这种情况下，微软将保留这些设备的更新。这被称为保护舱。安全保护措施阻止具有已知问题的设备获得新的操作系统版本。一旦微软解决了已知的问题，微软将解除对该设备的保护措施，该设备将提供最新的功能更新。

根据调查和修复问题所需的时间，保留的寿命会有所不同。在这段时间内，微软努力地采购、开发和验证修复程序，然后将其提供给受影响的设备。我们监控质量和兼容性数据，以确认在释放保留之前修复已完成。一旦我们解除保留，WindowsUpdate将继续为设备提供新的操作系统版本。

保护措施仅影响使用窗口更新服务进行更新的设备。微软还允许IT管理员在需要时解除保护措施。IT管理员可以使用“禁用安全措施”策略来脱离安全保护。

在移动设备管理(MDM)工具中，使用Update/DisableWUfBSafeguards顾客服务提供商。在组策略中，使用禁用功能更新的保护组策略。对于运行Win10系统，版本1809或更高版本且安装了2020年10月安全更新的业务设备，Windows Update可以使用此策略。