話說有UWF，但沒有測試windows update後會怎麼樣???
https://docs.microsoft.com/zh-tw/windows-hardware/customize/enterprise/unified-write-filter
如果需要讓 windows 防毒更新可以正常更新 必須做排除部分檔案與機碼(感謝太空猴子)，微軟說有些目錄不建議排除。
1. uwfmgr file add-exclusion C:\Program Files\Windows Defender
2. uwfmgr file add-exclusion C:\ProgramData\Microsoft\Windows Defender
3. uwfmgr file add-exclusion C:\Windows\WindowsUpdate.log
4. uwfmgr file add-exclusion C:\Windows\Temp\MpCmdRun.log
5. uwfmgr registry add-exclusion HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
6.uwfmgr servicing Update-Windows ，設定可以接受 windows 更新