HOWTO: 为终结点设备配置应用自动更新

        如果你所在的组织已经逐步使用微软应用商店（MS AppStore/MSStore）来为终结点设备部署应用程序，那么今天这个分享将会有一些启示或帮助。

        使用 MSStore 部署应用是一种推荐的现代应用管理手段，我个人认为具有以下优势和特点：

1. 无需维护安装版本
2. 无需额外的存储资源
3. 安装源可靠安全

        作为应用生命周期管理中重要的一环 —— 应用更新，可以确保用户始终使用最新的，安全的应用程序。默认情况下MSStore会启用应用自动更新。但为了防止用户级别的误配置，设备管理员应当强制启用自动更新。

        对于 Windows 我们有三种可选的方式：

1. CSP

在 ApplicationManagement中提供了 AllowAppStoreAutoUpdate配置，具体信息如下：

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAppStoreAutoUpdate

格式：Int

值：0，不允许；1，允许；2（默认），未配置。

当未配置时，将使用MSStore的选项配置。

1. 设备配置文件

为设备创建一个配置文件，平台：Windows 10 和更高版本，配置文件类型：设置目录。配置文件名称为必须。

配置设置页面中点击“添加设置”，在右侧列表中找到“Microsoft App Store”，并勾选“允许 Microsoft 应用商店中的应用自动更新”，之后将其配置为：0。

最后分配给所有设备即可。

1. GPO

如果希望使用组策略进行配置，可在“计算机配置 - 管理模板 - Windows 组件 - 应用商店”，找到“关闭自动下载和安装更新”，将其设置为“已禁用”。

GPO 配置后对应的注册表位置信息如下：

Software\Policies\Microsoft\WindowsStore

AutoDownload, DWORD, 4(Enabled) or 2(Disabled)