Windows 10 TH2 (1511, Build 10586) 發布後，微軟先透過 Windows Update 推送，隨後釋出 ISO 映像檔與媒體建立工具供離線安裝。但不久後，ISO 下載頁面與媒體建立工具突遭撤回，Windows Update 亦暫停推送 TH2。微軟官方承認：從 Build 10240 (RTM) 升級至 TH2 的用戶，四項關鍵隱私設定在升級過程中被重置為預設值 (開啟)，違背用戶既有選擇。
事件經過
- 11/12： TH2 正式推送，ISO 上線。
- 11/13-15： 用戶發現隱私設定遺失，媒體跟進報導。
- 11/16： 微軟公開聲明承認問題，撤回 ISO、暫停 WU 推送。
- 11/25： 釋出累積更新 KB3120677 修復隱私設定遷移邏輯。
- 11/26： 恢復 ISO 下載、媒體建立工具、WU 推送。
被重置的四項隱私設定
| 設定項目 |
設定路徑 |
預設值 (重置後) |
隱私意涵 |
| 允許應用程式使用我的廣告 ID |
設定 → 隱私權 → 一般 |
開啟 |
應用程式可追蹤使用者行為投放個性化廣告 |
| 開啟 SmartScreen 篩選器，檢查 Windows 應用商店應用使用的 Web 內容 |
設定 → 隱私權 → 一般 |
開啟 |
傳送網址至微軟雲端即時檢查釣魚/惡意網站 |
| 允許應用程式在背景執行 |
設定 → 隱私權 → 背景應用程式 |
開啟 (所有應用) |
應用程式可背景接收通知、同步資料、消耗電量/頻寬 |
| 與裝置同步 |
設定 → 帳戶 → 同步您的設定 |
開啟 |
主題、密碼、語言偏好、Edge 收藏夾等同步至雲端 |
微軟修復與恢復措施
- KB3120677 累積更新修正升級遷移程式碼，保留用戶原有隱私選擇。
- 對已升級受影響裝置，透過更新自動恢復先前設定 (需聯網)。
- 官方道歉：「對於給大家帶來的不便深表歉意」。
- TH2 更新通道全面重新開放。
用戶檢查與補救步驟
- 設定 → 更新與安全性 → Windows Update → 更新歷程記錄 → 確認 KB3120677 已安裝。
- 未安裝者點擊「檢查更新」取得最新累積更新。
- 重新開機後，逐項檢查上表四項設定是否恢復升級前狀態。
- 若未自動恢復，手動調整為偏好值。
- 建議同步檢查其他隱私設定 (語音、墨跡、輸入個人化、診斷資料等) 是否異常。
深層反思：功能更新即「就地升級」的遷移風險
Windows 10 功能更新本質為 In-place Upgrade (就地升級)：將新版核心檔案覆蓋舊版，並嘗試遷移用戶設定、應用程式、資料。此架構固有風險：
- 遷移邏輯缺陷 → 設定遺失/重置 (本案例、1803 檔案關聯重置、1809 應用移除、2004 隱私重置)。
- 驅動程式相容性中斷 → 硬體故障/藍屏。
- 第三方軟體相容性 → 應用程式損毀/被移除。
- 更新過程中斷 (斷電/強制關機) → 系統損毀無法開機。
微軟在 1607 (周年更新) 引入「設定同步備份至雲端」、1903 改進「離線更新階段」減少停機時間，但核心遷移風險始終存在。
✅ 最佳防禦： 每次功能更新前 → 1. 完整系統映像備份 (Macrium Reflect/Veeam/Windows 內建)。2. 匯出關鍵登錄機碼 (隱私、同步、Shell Folders)。3. 延遲更新 30-90 天觀望社群回報。4. 企業環境透過 WSUS/WUfB 驗證相容性後再推送。
