Es besteht meiner Erfahrung nach große Unsicherheit, wie man Windows bei Verwendung von Advanced Patch Management (APM) oder PatchLink (PL) konfigurieren soll, damit es nicht auf die Idee kommt, auf den Microsoft Servern selbständig nach Updates zu suchen, diese herunterzuladen und – insbesondere unter Windows 10 – zu einem völlig willkürlichen Zeitpunkt zu installieren. 

Die empfohlenen Einstellungen waren auch schon das ein oder andere mal Thema im DSM Forum, beispielsweise in diesem oder diesem Thread.

Während man bei Windows 7 und Windows 8.1 noch einfach über Gruppenrichtlinien den ungewollten Zugriff auf die Microsoft Upate Server unterbinden kann, stellt sich die Sache bei Windows 10 – auch für Clients, die für die Verwendung eines internen WSUS-Servers konfiguriert sind – etwas anders dar...

Beim Einsatz des aktuellen Windows 10 Anniversary Update (Version 1607) Enterprise in einer Active Directory-Umgebung tritt folgendes Problem auf: Der in die Notebooks eingebaute Fingerabdruck-Sensor kann trotz korrekt installierten Treibers nicht ohne Weiteres in Betrieb genommen werden. Unter "Einstellungen > Anmeldeoptionen" bleibt das Feld zum Aktivieren des Fingerabdruck-Sensors zunächst inaktiv; auch ein PIN für die Anmeldung kann nicht eingegeben werden.