Windows 更新、通知与锁屏：展厅受控维护配置

展厅需要避免开放时段意外中断，应把更新安排进受控维护窗口，并验证重启后展示能恢复。永久禁用更新服务、叠加注册表“锁死”和关闭安全通知，不是稳定运行的通用方案。通知、睡眠、锁屏与更新也应分别管理。

先纠正旧做法

旧文建议禁用wuauserv、配合注册表并把“检查更新失败”当成功验证，这只能证明更新路径被阻断，不能证明机器稳定或安全。活动时间也不是任何策略与截止期限下都不重启的绝对保证。本文改为记录系统版本与有效策略，使用受支持的安排方式并验证结果。

不要把家庭版没有本地组策略编辑器理解为可直接套专业版策略注册表。策略支持范围取决于版本、版本号与管理方式，本地设置还可能被组织策略覆盖。先查有效配置，不能用多种手段反复互相覆盖。

更新前留下环境与恢复入口

1. 用winver登记版本与build，记录管理状态、当前补丁、待重启状态及自动维护安排。Windows 10设备还需核对其当前支持或延长支持资格，不能把旧系统菜单当维护计划。
2. 备份节目、工程、许可恢复资料和重要配置；区分恢复点、整盘镜像与应用回退包。确认恢复介质能启动，避免只有备份文件却不会还原。
3. 先在等效测试机验证候选更新，再安排闭馆窗口、负责人、预计时长及停止条件。剩余时间不足以恢复时，不开始安装。
4. 采用该版本支持的更新与重启管理选项，保存有效策略证据；短期暂停应写到期与复核日期，不能无限推迟。

具体执行单与时间门槛见闭馆更新和回退演练，可下载维护关卡合成JSON。其中20分钟剩余、40分钟恢复预算的例子必须拒绝开工，是Python 3.12.4核验的决策示例，不是现场更新耗时。

通知、锁屏和电源分别核对

事项	受控做法	回归证据
普通通知	按展示账号设置勿扰或必要通知范围	实际测试通知不遮挡展示，运维仍可收到必要告警
睡眠与关屏	按展示任务及能耗安排配置电源计划	闭馆和开馆状态分别验证
锁屏与登录	结合场馆访问控制、展示账号与维护入口设计	物理控制台、重启与账号切换测试
更新重启	维护窗口、受支持策略、测试机先验	安装、重启、播放与恢复记录

不要一律关闭安全中心和防护，也不要默认所有机器都应免密自动登录。需要自动展示时，先界定物理接触风险与受支持的展台机制，确保维护账号和恢复入口有效。单纯全屏与系统限制不同，按展台退出路径验证核对。

重启后的回归不能省

测试完整登录会话、工程加载、显示模式、声音设备、网络控制、同步配置、守护与维护入口。应用在后台运行不说明屏幕已播放，可按任务可见性与会话核对区分。记录补丁号、时间、错误码和每个恢复动作，失败时用已验证方案回退；并非所有更新都能随意卸载。

如果旧机已经禁用服务或写过策略，先导出现状并核对组织配置，由维护负责人按受支持方式恢复管理路径；不要盲删策略键。更新失败与恢复失败分别留日志，不能以“更新界面连不上”签字通过。

本轮只提供协议与合成记录，没有修改当前电脑服务、注册表或锁屏，也未验证任何补丁在特定GPU与播放器上的兼容性。每次系统或驱动变更后重新执行回归，不承诺关几个选项就长期无故障。

一级来源

2026-10-23核对：Microsoft管理更新后重启描述活动时间、策略与重启安排，并不建议直接编辑注册表；Assigned Access概述用于展台支持范围。维护方案需匹配实际版本与组织要求。