您可以使用 Microsoft 365 商務版確認 Windows 10 裝置上已啟用 Windows Defender 防毒軟體，以及 Microsoft 更新是否會自動下載至使用者的裝置。

1. 登入 Microsoft 365 管理中心。

2. 選擇 [原則] 下方的 [新增原則]。

3. 在 [新增原則] 窗格內的 [原則名稱] 下方輸入名稱，然後選取 [原則類型] 下方的 [Windows 10 裝置設定]。

4. 選擇[保護 Windows 10 裝置] 以查看子設定。

5. 請確認 [使用 Windows Defender 防毒軟體來協助保護電腦免於遭受病毒與其他威脅的侵害] 與 [自動讓 Windows 10 裝置保持在最新狀態] 均已開啟。

6. [誰適用這些設定?] 下方，系統預設會選取所有使用者，不過您可以選擇 [變更] 以選取任何您所建立的安全性群組。

7. 若要完成建立原則，請選擇 [新增]。

8. 選擇 [原則] 頁面上的 [關閉]。

9. 在系統管理中心首頁確認新原則已加入的方式，可透過選擇 [原則]，並檢閱您 [原則] 頁面上的原則。

10. 若要驗證原則已生效，請移至使用者 Windows 10 裝置的 Windows 更新，選擇 [進階選項] 並確認設定呈現灰色。

    接著，按一下 [選擇更新提供方式]，並確認設定呈現灰色並出現下列訊息：部分設定為隱藏或是由您的組織所管理。