[研究]部分設定是由您的組織進行管理

[研究]部分設定是由您的組織進行管理

2025-01-30

環境：Visual Studio 2022 + ASP.NET + WebForm + Web Application + C# + SQL Server 2019 + SQL Server Management Studio (SSMS) 20.2

Windows Update *部分設定是由您的組織進行管理 檢視設定的更新原則

********************************************************************************

設定 檢視設定的更新原則 想要知道為何您會看到「部分設定是由您的組織進行管理」? 此文字通常在安裝和設定傳遞原則後顯示在 Windows Update上。 範例包括: ·您的組織已經設定一些原則以管理更新 ·您已加入 Windows 測試人員計畫 裝置上設定的原則 自動下载更新並按照指定的排程加以安裝 來源:系統管理員 類型:群組原則 設定自動更新選項 來源:系統管理員 類型:群組原則

********************************************************************************

Windows Update 畫面看到 "部分設定是由您的組織進行管理"，但這台電腦並沒有加入 Ad Domain 啊？

這個情況非常常見，而且不一定代表電腦有加入 AD 網域。

在 Windows Update 出現 「部分設定是由您的組織進行管理」，通常代表 有套用「群組原則 (Group Policy) 或 登錄機碼 (Registry Policy)」，而不一定來自 AD Domain。

以下用系統化方式幫你釐清原因與檢查方法（以你熟悉的 Windows Server / Windows 環境來說，會比較快定位）👇

為什麼會出現這個訊息？

Windows 只要偵測到 「政策被鎖定」，就會顯示這行字，不論來源是：

來源	是否需要加入 AD
本機群組原則 (Local Group Policy)	❌ 不需要
登錄檔 Policy Key	❌ 不需要
Windows Update 管理工具 (WSUS、WUfB)	❌ 不一定
MDM / Intune 管理	❌ 不一定
AD Domain 群組原則	✅ 需要

➡ 最常見情況：被設定過 Local Group Policy 或 Registry Policy

最常見 5 大原因（依發生率排序）

1️⃣ 曾手動設定「延遲更新 / 停用自動更新」

例如你可能曾經：

• 關閉自動更新
• 設定延遲更新天數
• 設定「選擇何時接收功能更新」

這些都會造成 組織管理提示

2️⃣ 用過 Windows Update 控制工具

例如：

• ShutUp10
• Winaero Tweaker
• O&O ShutUp10++
• 各種「最佳化工具」
• 防更新腳本

👉 這些工具全部會寫入 Policy Registry

3️⃣ 改過登錄檔封鎖 Windows Update

例如常見設定：

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

只要存在 → 就會顯示「由組織管理」

4️⃣ 曾設定 WSUS 伺服器（即使現在沒用）

如常見設定：

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer

只要存在 → 也會觸發

下圖，敝人檢測的電腦無此機碼

5️⃣ Windows Server 預設安全政策

在 Windows Server 上：

👉 預設就比 Client 版多很多政策

所以 Server 出現這行比 Windows 10/11 更常見

如何精準查出「是誰在管你」？

方法一：gpresult（最準）

gpresult /h c:\gpo.html

然後打開 c:\gpo.html

重點看：

Computer Configuration → Administrative Templates → Windows Update

如果這裡有設定值，就能直接看到是什麼 policy 造成。

方法二：直接看 Local GPO

gpedit.msc

路徑：

電腦設定 └ 系統管理範本 └ Windows 元件 └ Windows Update

檢查是否有設定為：

• 已啟用
• 已停用

下圖，

下圖，

下圖，點 "商務用 Windows Update"

方法三：看登錄檔（最快）

reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /s

若有輸出 → 就是來源

常見「元兇」設定

設定	效果
Configure Automatic Updates	控制自動更新
Defer Feature Updates	延遲功能更新
Set WSUS server	指向內部更新伺服器
Disable Windows Update access	禁止更新

註解：HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 預設不存在

********************************************************************************

如何清除「由組織管理」提示？

⚠ 確定不需要這些限制時再做

方法 1：GPO 還原

將所有 Windows Update 政策改為：

👉 未設定 (Not Configured)

然後：

gpupdate /force

方法 2：登錄檔清除（快速）

reg delete HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /f gpupdate /force

總結重點

你這台 未加入 AD Domain 但出現此訊息 = 99% 是本機政策造成

這在：

Windows Server

曾被優化過的 Windows 10/11

➡ 極度常見，完全正常

********************************************************************************

實際測試

可用下面指令測試（遮 IP / hostname 即可），例如：

C:\>reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /s HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU AUOptions REG_DWORD 0x4

關鍵點：AUOptions = 4

這代表：

Windows Update 自動更新模式被「政策鎖定」

而只要 存在任何 Windows Update Policy，

Windows 就會顯示：部分設定是由您的組織進行管理

➡ 與是否加入 AD Domain 完全無關。

🧠 AUOptions = 4 是什麼意思？

值	意義
2	下載前通知
3	自動下載，安裝前通知
4	自動下載，排程安裝（企業常用）
5	允許本機管理員選擇設定

註解：HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 預設不存在

(完)

相關