如何测试Windows 10更新控制设置的有效性？

一、测试注册表设置有效性 #

针对你提到的NoAutoRebootWithLoggedOnUsers = 1和AUOptions = 7两个注册表项，可通过以下方式快速验证：

1. 手动触发更新检测，验证行为 #

• 以管理员身份打开命令提示符，执行：

  wuauclt /detectnow
  

• 打开「设置-更新和安全-Windows更新」，观察是否有更新被自动下载/安装；同时打开事件查看器，定位到「Windows日志-应用程序和服务日志-Microsoft-Windows-WindowsUpdateClient/Operational」，检查是否有更新启动、下载或安装的日志条目。
• 若设置生效，AUOptions=7（对应组策略「自动更新已禁用」）会阻止更新检测和安装；NoAutoRebootWithLoggedOnUsers=1则会在有用户登录时禁止自动重启（即使更新已安装）。

2. 使用微软官方测试更新包验证 #

• 前往微软更新目录，搜索旧版的累积更新包（比如已被后续更新替代的版本），手动下载并尝试安装。
• 若注册表设置生效，系统会拒绝安装该更新，或不会自动触发重启。测试完成后，可在「更新历史记录」中卸载该测试更新。

3. 确认组策略同步状态（专业版/企业版适用） #

• 运行gpedit.msc，定位到「计算机配置-管理模板-Windows组件-Windows更新」：
  • 查看「配置自动更新」，若设置为「已禁用」，则对应AUOptions=7生效；
  • 查看「对于有已登录用户的计算机，计划的自动更新安装不执行重启」，若设置为「已启用」，则对应NoAutoRebootWithLoggedOnUsers=1生效。

二、测试更新延迟脚本的有效性 #

若你计划在应用启动前添加延迟7天更新的脚本，可按以下步骤验证：

1. 执行脚本后检查延迟状态 #

• 脚本执行完成后，打开「设置-更新和安全-Windows更新」，查看「暂停更新」是否显示为「7天后恢复」；
• 或通过注册表验证：检查HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings下的PauseUpdatesExpiryTime值，确认其时间戳是否为当前时间+7天。

2. 触发更新检测验证延迟效果 #

• 执行wuauclt /detectnow后，查看Windows更新界面是否提示「更新已暂停」，同时检查事件日志，确认更新检测后未触发下载或安装操作。

三、额外的保障建议 #

• 配置活动小时：将应用运行的时间段设置为「活动小时」，Windows不会在此期间自动重启。可通过注册表设置：

  reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" /v ActiveHoursStart /t REG_DWORD /d 8 /f
  reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" /v ActiveHoursEnd /t REG_DWORD /d 20 /f
  

  （示例为8:00-20:00，可根据应用运行时段调整）
• 使用组策略锁定更新设置：对于企业版设备，直接通过组策略配置更新规则，避免Windows自动重置服务状态。

内容的提问来源于stack exchange，提问作者AlexHomeBrew