保障措施
Microsoft使用质量和兼容性数据来识别可能导致 Windows 客户端功能更新失败或回滚的问题。 当我们发现此类问题时，我们可能会对更新服务应用安全措施保留，以防止受影响的设备安装更新，以保护它们免受这些体验的影响。 当客户、合作伙伴或Microsoft内部验证发现 (导致严重影响的问题时，我们还会使用安全措施保留，例如，更新回滚、数据丢失、连接丢失或关键功能丢失) 以及解决方法无法立即可用时。
保护保留可防止向具有已知问题的设备提供新的操作系统版本。 找到并验证修补程序后，我们会续订产品/服务。 我们使用保留来确保客户在其设备迁移到新版本的 Windows 客户端时获得成功体验。
安全措施保留期因调查和解决问题所需的时间而异。 在此期间，Microsoft努力采购、开发和验证修补程序，然后将其提供给受影响的设备。 我们会监视质量和兼容性数据，以确认修复已完成，然后再释放安全保留。 释放安全保留后，Windows 更新继续向设备提供新的操作系统版本。
安全保留仅影响使用 Windows 更新 服务进行更新的设备。 我们鼓励通过其他渠道管理设备更新的 IT 管理员 (（例如媒体安装或来自 Windows Server Update Services) 的更新）来了解其环境中可能存在的已知问题。
使用 Windows 自动修补 管理更新的 IT 管理员还可以从可能受问题影响的设备上的保护保留中受益。 若要了解详细信息，请参阅 针对可能和已知问题的保护保留。
我是否受到保障性保留的影响？
IT 管理员可以使用 Windows 更新 for Business 报告监视其组织中设备的各种更新运行状况指标。 这些报表提供 活动安全措施保留 的列表，让你深入了解阻止设备更新或升级的安全措施保留。
Windows 更新 for Business 报表通过其 8 位标识符标识安全措施保留。 对于与公开讨论的已知问题关联的保护保留，可以通过在相关版本的“已知问题”页上搜索“保护保留 ID”，在 Windows 版本运行状况仪表板上找到有关该问题的更多详细信息。
在使用 Windows 更新 (但未Windows 更新 for Business) 的设备上，“设置”应用中的“Windows 更新”页面会显示一条消息，指出更新正在进行中，但尚未准备好用于设备。 用户会看到一条消息，而不是下载和安装更新的选项。
此消息表示设备受一个或多个安全措施保留的保护。 当问题得到解决并可以安全安装更新时，我们将释放安全措施保留，以便可以安全恢复更新。
我可以做什么？
建议在问题得到解决并释放之前不要尝试手动更新。
注意
选择退出安全保留可能会使设备面临已知性能问题的风险。 强烈建议在选择退出之前完成可靠的测试，以确保影响是可接受的。
考虑到这一点，随时了解 Windows 更新 for Business 报告和 Windows 发布运行状况仪表板的 IT 管理员可以选择暂时退出对所有安全措施保留的保护，并允许继续更新。 建议仅在 IT 环境中出于验证目的而选择退出。 如果选择退出保留，则此条件是暂时的。 更新完成后，将自动恢复对保护保留的保护。