使用此策略设置，可以将 Windows Defender 配置为当本地管理的 Windows Server Update Services (WSUS)服务器不可用时，通过 Windows Update 和 Microsoft 恶意软件防护中心检查并安装定义更新。
Windows Defender 可使用自动更新客户端来检查定义更新。可以将自动更新客户端配置为检查公共 Windows Update 网站、本地管理的 WSUS 服务器或 Microsoft 恶意软件防护中心。当计算机无法连接到内部 WSUS 服务器或本地管理的 WSUS 服务器时(如便携式计算机在企业网络外漫游时)，可以将 Windows Defender 配置为同时检查 Microsoft 恶意软件防护中心和 Windows Update，以确保定义更新发送到这些漫游的计算机。
如果启用或未配置此策略设置，则当连接到本地管理的 WSUS 服务器失败时，默认情况下 Windows Defender 将通过 Windows Update 和 Microsoft 恶意软件防护中心检查定义更新。
如果禁用了此策略设置，则当自动更新客户端也这样配置时，Windows Defender 只会在本地管理的 WSUS 服务器上检查定义更新。
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows Defender\Signature Updates |
| Value Name | CheckAlternateHttpLocation |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |