通过GPO禁用Win10在线升级至Win11

Posted 2022-06-18 微风ATBJ

前言

微软已经开启通过Windows Update升级到Windows 11作为功能更新。作为个人用户或IT来说，使用这样的方式升级非常方便便捷，但对于企业内部的生产力来说，目前升级至Win11还过于早，主要涉及：

• 软件兼容性、稳定性问题；
• 用户体验、操作习惯问题；

为避免此问题，本文将介绍通过GPO禁用通过Windows update 升级至Win11。

---

步骤

更新组策略管理模板(可选)

我建议使用下文方法更新模板文件，因为如果新文件集出现严重问题，你可以恢复到旧文件夹。

1. 如果你的DC没有更新Win10 21H2的管理模板，可先通过下述链接下载并安装Win10 21H2 管理模板,安装后模板的路径在：C:\\Program Files (x86)\\Microsoft Group Policy\\<对应版本>\\PolicyDefinitions
   (Win10 21H2)

2. 将模板文件复制到中央存储中，其具体位置：\\\\ITPro.cc\\SYSVOL\\ITPro.cc\\policies\\,这里可以在此目录中创建独立文件夹名为PolicyDefinitions-21H2然后将新安装的模板文件夹上传至该路径(如下图所示)
   

3. 待所有域控制器DFS完全同步后，如果组策略模板编辑时没有报错，则可以在中央存储中将就模板文件夹重命名为PolicyDefinitions-old然后将PolicyDefinitions-21H2重命名为PolicyDefinitions
   

注意： 如果你有扩展或应用程序 ADMX/ADML 文件(如LAPS、SCCM等模板)，请记得也复制合并到新的 PolicyDefinitions 文件夹中

官方文档

配置GPO

访问计算机策略⇒Windows组件⇒Windows更新⇒适用于企业的Windows更新⇒选择目标功能更新版本⇒设置为启用
并设置（如下图所示）:
产品版本: Windows 10
目标版本： 21H2

---

Enjoy~~ ::twemoji:tongue::