使用 Microsoft 365 商业版，可确保 Windows Defender 防病毒功能在 Windows 10 设备上处于激活状态，而且 Microsoft 更新可自动下载到用户设备上。
-
登录到 Microsoft 365 管理中心。
-
在“策略”下方，选择“添加策略”。
-
在“添加策略”窗格的“策略名称”下方输入名称，然后在“策略类型”下选择“Windows 10 设备配置”。
-
选择“保护 Windows 10 设备”即可查看子选项。
-
确保“使用 Windows Defender 防病毒软件帮助保护电脑免遭病毒和其他威胁”和“让 Windows 10 设备自动保持最新状态”处于打开状态。
-
在“谁将收到这些设置?”下方，将默认选中所有用户，但可以选择“更改”以选择所创建的任何安全组。
-
选择“添加”，策略即创建完毕。
-
在“添加策略”页面上，选择“关闭”。
-
在管理中心主页上，选择“策略”并在“策略”页面上查看策略，确认已添加新策略。
-
要验证策略是否已生效，请在用户的 Windows 10 设备上转到 Windows 更新，选择“高级选项”，然后确认设置显示为灰色。
然后，单击“选择更新交付方式”，并确认设置显示是否为灰色并显示以下消息：某些设置由组织隐藏或管理。
注意: 本页面是自动翻译的，可能包含语法错误或不准确之处。 我们的目的是使此内容能对你有所帮助。 能否告知我们此信息是否有所帮助？ 下面是该参考内容的英文版。