在Win10 1809中安裝和更新驅(qū)動程序仍然是用戶的一大難題，特別是因為操作系統(tǒng)安裝的某些最新版本不一定也是最好的。

正如我在很久以前所說的那樣，Windows 10確實需要一個更高級的更新管理器，一個類似于Linux中的更新管理器，它最終允許用戶在發(fā)布新批量更新時決定他們想要安裝什么。

毫無疑問，提供更高級的驅(qū)動程序安裝控制應(yīng)該是一個優(yōu)先事項，特別是因為在完美運行的Windows 10計算機上安裝壞驅(qū)動程序的后果。

與此同時，Windows 10，包括即將到來的2018年10月更新，已經(jīng)提供了更多的選項來管理驅(qū)動程序安裝，盡管它們深埋在操作系統(tǒng)中。找到它們需要一段時間，但是一旦設(shè)置它們，安裝驅(qū)動程序?qū)嶋H上是一個更加無縫的過程。

在Windows 10 Pro上，Microsoft已經(jīng)包含了幾個專門針對驅(qū)動程序的策略，您可以在以下位置找到它們：

Group Policy Editor > User Configuration > Administrative Templates > System > Diver Installation

首先，有一個專用的設(shè)備驅(qū)動程序代碼簽名策略。啟用此策略允許您配置Windows如何在沒有數(shù)字簽名的情況下處理驅(qū)動程序，您可以選擇忽略，警告或阻止它們。政策說明解釋如下：

“此設(shè)置確定了組中用戶系統(tǒng)允許的最低安全響應(yīng)。用戶可以使用“控制面板”中的“系統(tǒng)”選擇更安全的設(shè)置，但啟用此設(shè)置后，系統(tǒng)不會實施任何設(shè)置不如設(shè)置的安全設(shè)置。“

此外，組策略編輯器允許您在找到新硬件時配置驅(qū)動程序搜索位置。基本上，大多數(shù)驅(qū)動程序是從在線源自動下載和安裝的，Windows 10使用Windows Update來搜索文件。

這是一項在Windows中已存在多年的策略，所以不要太驚訝它可以阻止驅(qū)動程序搜索軟盤驅(qū)動程序。但是，如果要確保從一開始就安裝本地存儲的驅(qū)動程序，也可以限制對Windows Update的訪問。這里有一個重要的注意事項，微軟在政策描述中強調(diào)了這一點：

“要防止在Windows Update中搜索驅(qū)動程序，請參閱”管理模板/系統(tǒng)/ Internet通信管理/ Internet通信設(shè)置“中的”關(guān)閉Windows Update設(shè)備驅(qū)動程序搜索“。

第三個策略允許管理員關(guān)閉Windows Update設(shè)備驅(qū)動程序搜索提示，從技術(shù)上阻止操作系統(tǒng)在線搜索驅(qū)動程序。

“如果禁用或未配置此設(shè)置，并且禁用或未配置”關(guān)閉Windows Update設(shè)備驅(qū)動程序搜索“，則會在進入Windows Update以搜索設(shè)備驅(qū)動程序之前提示管理員同意，”Microsoft解釋說。

毫無疑問，這些策略可以派上用場，但它們?nèi)匀粺o法解決Windows 10中的驅(qū)動程序問題。

Windows 10的下一個主要更新是2018年10月更新，預(yù)計將在幾周內(nèi)上線。但是，在此版本中沒有可用的驅(qū)動程序管理改進，盡管Microsoft已經(jīng)對整個Windows Update體驗進行了改進。

例如，Windows Update將嘗試確定何時是完成更新安裝的最佳時間，使用機器學(xué)習(xí)技術(shù)來分析空閑時間并決定是否應(yīng)重新啟動系統(tǒng)。從技術(shù)上講，這種方法可以幫助避免操作系統(tǒng)中出現(xiàn)意外重啟，但在2018年10月的更新中，這種方法仍有待觀察。