每当Microsoft发布主要的win7系统功能升级时，某些问题会导致升级失败或在某些pC上回滚。多亏了像win insider这样的程序，即使在升级公开发布之前，Microsoft也会获得或许导致升级失败的问题的数据。在这种处境下，微软将保留这些设备的升级。这被称为保护舱。安全保护措施阻止具有已知问题的设备获得新的操作系统版本。一旦微软处理了已知的问题，微软将解除对该设备的保护措施，该设备将提供最新的功能升级。

　　根据调查和修复问题所需的时间，保留的寿命会有所不同。在这段时间内，微软努力地采购、开发和验证修复程序，然后将其提供给受影响的设备。你们监控质量和兼容性数据，以确认在释放保留之前修复已完成。一旦你们解除保留，winupdate将继续为设备提供新的操作系统版本。

　　保护措施仅影响使用窗口升级服务进行升级的设备。微软还允许iT管理员在需要时解除保护措施。iT管理员可以使用“禁用安全措施”策略来脱离安全保护。

　　在移动设备管理(MdM)工具中，使用update/disablewufBsafeguards顾客服务提供商。在组策略中，使用禁用功能升级的保护组策略。对于运行win7系统，版本1809或更高版本且安装了2020年10月安全升级的业务设备，win update可以使用此策略。