别为了急于省电而牺牲安全性，微软建议Windows电脑至少要持续连网8小时，否则无法完整安装更新

育碧 • 2023年8月25日 15:50 • 投稿

系统更新是微软确保Windows功能与安全性处于最佳状态的重要作法，但这么多年以来，总有各式各样因素使得用户无法做到。微软端点安全产品经理David Guyer指出，他们耗费很多时间来了解何以Windows装置无法完全更新到最新版。根据他们的研究，最大关键之一是，装置必须连网、开启Windows Update连线，才能成功安装质量及功能更新，若未能到达足够的连网时间，就无法成功安装更新。

微软端点安全部门资料显示，Windows装置最少必须连续开启Windows Update连线 2小时，而在更新释出达到稳定更新后，需再连线6小时，才能确保成功下载更新及背景安装，并在装置开启及连网状态下重启计算机。

微软称此量测项目为更新连网（Update Connectivity），这个指标是指一段时间，涵盖了装置启动及链接到微软服务，如Windows Update的时间。根据微软的统计，若是不在Windows 10服务版本当中的电脑，有将近50%未能达到最低更新连网时间。而在Windows 10服务版本当中的电脑，有近25%的安全更新超过60天，比起最少的更新连网时间还要更短少。

对此，微软建议IT管理员向电脑持有者宣导，下班后电脑应插上电源并连网，以便下载及安装更新，而非将电源关闭。此外微软也指出，因为企业电源管理及个人使用习惯，使得电脑太快进入深度睡眠或休眠状态，也会造成更新无法有效安装，因此IT管理员必须考虑电源管理及安全的平衡，微软也提供Security Compliance Toolkit，当中提供了Windows安全基准的组合原则设定，可供企业设定电源管理政策时参考。

微软认为更新连网是判断企业电脑风险，以及采取督促措施的有效工具，也建议管理员应识别出未达到更新连网时间门槛的装置，因为未达到「更新健康」状态的设备可能无法获得完整更新，增加企业安全风险。

要识别出更新连网不足的设备，以微软本身提供装置管理工具Microsoft Intune为例，IT人员可以从中找到公司设备上的细项报告。方法是开启「设备管理员」>「监视器」，选择「功能更新失败/Feature update failures」或「Windows派送更新失败/Windows Expedited update failure」，或是查阅Intune中的总结报告，路径是「报告」>「Windows Update」下选择「报告」分页中的” Windows派送更新失败/Windows Expedited update failure”。