Disable or Enable Windows Automatic updates from command line

We can disable Windows automatic updates from command line using the below command.

I tested this on Windows XP, Windows server 2003 and Windows 7 and it works perfectly. After running the above command you can also see a balloon popping up near the system tray with the message “Your computer might be at risk… Automatic updates is turned off……“.

Note that this will not work if domain group policy is enforced and users are prohibited to change the settings. In Widows 7, we can find out if a GP is enforced or not by opening windows update window. Go to settings and see if the options are greyed out for ‘Important updates’. If so, then it’s controlled by administrator/domain policy and can’t be edited. In XP, same can be checked on ‘Automatic updates’ tab in Computer properties(sysdm.cpl).

To enable automatic updates we need to set the registry value to 0. Command is given below.

If you want to download updates but not install till the user acts on it then you can set the registy value to 3.

If you want to disable Automatic updates service then run the below command.

IF you want to stop Automatic updates service then run the below command.

Command for starting automatic updates service:

Command for enabling the service:

Errors

In Vista/Windows 7, the above commands should be run from elevated administrator command prompt. Otherwise you would get the following error.

Thanks for the tip.. I tried this on Windows 7 and it worked perfectly. Thanks again.

thanks mate. one question, does this command only disable? or does it enable and disable?

I believe if you do “net start wuauserv”. The windows update will start to work

to disable you type in “net stop wuauserv” in the command promt.

It can be used to enable also. The command would vary slightly.. just replace 1 with 0. Please see the command below after making this change..

reg add «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update» /v AUOptions /t REG_DWORD /d 0 /f

Thanks i tested that with Vista it worked for that too .
In my windows update page was having error i did nt have any way other than to disable or enable automatic updates through command prompt.

and 3 means Download udates but do not install

Thank you so much!! Saved me from infinite looping on Vista Ultimate with automatic updates.

Glad that the tip helped you..keep visiting the blog for many more tips..thank you..

How to check if windows automatic update is on?

Get the registry value using ‘reg query’ command. you can know the updates on/off status based on the registry value

Thank you for pointing out the relevant registry keys and how to modify them, the information was most helpful.

The Access Denied message comes if you don’t run command using Administrator privileges, the command works perfectly..you can as well use the GUI..it works perfectly

Run cmd as administrator

It works very perfectly.

Sweet. This worked perfectly and all on a remote machine in another country…. I just fell in love with psexec again…

Tested on Windows 8, works perfectly, went over a nasty virus that destroyed my admin access for many things such as Windows Update (can’t be eliminated without formatting the computer and I can’t afford to lose my programs).

Does nothing. According to the windows update page on control panel it says its still on auto update. And I can’t turn it off from there thats why I wanted a alternative like this.

sounds like id-10-t error ….

I have tested this on Windows 10 Technical Preview and it can disable and stop the windows update service – will not issue

in this one the options are locked and the update have to be on all the time.

The last update keeps going to error: DPC Watchdog Violation and meant i had to keep rolling back my Laptop for it to work

Now i have no issue as the upated are fully disable and not running any more lol

If you use this on Windows 10 Tech Preview: Run CMD in Admin for it to work…

I’m looking at Windows 7 and 10 and the value for automatic install of updates is 4, not zero. Zero is disabled. I’ve tested this myself by manually changing the setting and looking at the change in the registry.

Wondering if there is a way to have it NOT download and install IE 11. We have a client that runs software that is not compatible with that. They have close to 500 machines and for some reason their Corporate IT lets them slide on doing updates and rebooting. Ive got around 300 of those machines that need updates ran and this makes it much more time effective than calling each user and remoting into their machine.

How to enable and to disable Microsoft Update

INTRODUCTION

The Windows Update Web site provides security updates for Microsoft Windows operating systems. The Microsoft Update Web site provides these updates in addition to updates for other Microsoft programs, such as Microsoft Office. By default, your Microsoft Windows 2000-based, Microsoft Windows Server 2003-based or Microsoft Windows XP-based computer will access the Windows Update Web site. If you would like to receive updates for other Microsoft programs please perform the steps that are listed below.

More Information

I am currently using Windows Update. How can I access Microsoft Update?

To use Microsoft Update instead of Windows Update, follow these steps:

Visit the following Microsoft Web site:

Click Start Now.

On the Review the license agreement page, click Continue.

Note You may not be prompted to install the Microsoft Update software if this software is already available on the computer.

After you successfully install the software, a Microsoft Update shortcut is added to the All Programs menu on the Start menu.

I am currently using Microsoft Update. How can I access Windows Update?

To stop using the Microsoft Update Web site and start using the Windows Update Web site, follow these steps:

On the Microsoft Update site, click Change Settings.

Scroll down the page, click to select the Disable Microsoft Update software and let me use Windows Update only check box, and then click Apply changes now.

You receive the following message:

Windows Automatic Updates will not be able to deliver updates from Microsoft Update Service.

Are you sure you want to continue?Click Yes.

For more information about a related topic, click the following article number to view the article in the Microsoft Knowledge Base:

327838 How to schedule automatic updates in Windows Server 2003, in Windows XP, and in Windows 2000

Windows Admin

Статья получилась самой подробной в интернете, используйте содержание статьи, чтобы быстро перейти в нужный раздел.

Компания Microsoft в операционной системе Win10, дает нам ограниченные возможности по регулированию, самостоятельного принятия решения о установке обновлений десятки, редакция Home всегда будут апдейтиться автоматически, а в редакции Pro и Enterprise у нас есть возможность только отложить установку обновлений.

Отключаем службу «Центр обновления Windows» ( #1 )

Данный способ будет работать на всех редакция десятки.

Надежность данного способа не очень высокая, служба, отвечающая за обновление, включается самостоятельно, через некоторое время.
Но в совокупности с другими действиями, данное решение лишним точно не будет.
Цель данного способа, произвести отключение службы «Центр обновления Windows» (wuauserv), которая отвечает за обновление системы.

Изменяем работу «Службы»

На клавиатуре нажимаем комбинацию клавиш Win + R, откроется окно «Выполнить», вводим команду services.msc и нажать «ОК».
Откроется окно со списком всех установленных служб системы. Находим строку с именем «Центр обновления Windows».

В окне свойств службы, необходимо произвести следующие изменения:
Тип запуска – устанавливаем значение «Отключена»
Состояние – нажимаем кнопку «Остановить», чтобы статус службы поменялся на «Остановлена»
Нажимаем «ОК», изменения будет применены моментально, перезагрузки компьютера не требуется.

На этом все, служба отключена Windows Update скачиваться/устанавливаться не должны.

В интернете данный способ многие авторы называют 100% вариантом отключения обновлений, но я бы так смело об этом не говорил. От пользователей данного способа очень часто слышу, что служба может включиться сама, через несколько дней.

Хитрость с bat файлом

Чтобы себя точно обезопасить, можно сделать хитрый трюк. Создадим bat файл со следующим содержимым:

Не буду перезагружать статью, информацией как создать задание в планировщике. Скоро подготовлю отдельную статью, где подробно описаны все этапы подготовки подобных заданий для автоматизации процессов.

Рекомендуем вместе с отключением службы, дополнительно произвести настройку операционной системы другими способами из этой статьи.

Отключение обновлений с помощью групповой политики ( #2 )

Данный способ будет работать только на редакции Windows 10 Pro (Профессиональная) или Enterprise (Корпоративная), на редакции Home (Домашняя) данный способ не работает.

Запускаем оснастку «Редактор локальной групповой политики».

На клавиатуре нажимаем комбинацию клавиш Win + R в окне «Выполнить» вводим команду gpedit.msc нажимаем «ОК».В открывшемся окне «Редактор локальной групповой политики» переходим в раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Центр обновления Windows» находим пункт «Настройка автоматического обновления».

Автоматическая проверка, скачивание и установка будет отключена сразу, перезагрузка компьютера не требуется.

Чтобы отменить наши действия, достаточно в политике выбрать пункт «Не задано».

Данный способ считается очень надежным, но будьте внимательнее если вы работаете в доменной среде, администратор домена может переопределить вашу локальную политику и настроить данный пункт по своему усмотрению. Если вы работаете дома, то бояться нечего, политика самостоятельно не изменится.

Отключаем через исправление реестра ( #3 )

Данный способ работает на любой редакции операционной системы Win10.

Реестр, это кладезь полезной информации для тонкого конфигурирования любой операционной системы Microsoft. В данном способе, покажу как с помощью изменения одного параметра, запретить обновление Windows 10.

Запускаем «Редактор реестра». На клавиатуре нажимаем комбинацию клавиш Win + R, в окне «Выполнить» пишем команду regedit.Нажимаем «ОК», откроется окно «Редактор реестра». Переходим в следующий раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Наша с вами задача создать в этой папке, два новых вложенных раздела и один строковой параметр.
Создаем первый раздел с именем WindowsUpdate и в нем еще один раздел AU.
В итоге у нас должна получиться новая структура разделов, следующего вида:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

Настраиваем лимитное подключение ( #4 )

Подойдет для всех релизов операционной системы Windows 10.

В весеннем апдейте, за апреля 2017 года, операционная система Windows 10 получила небольшое изменение, появилась возможность задать беспроводному соединение признак лимитированного подключения, что должно уменьшить потребление интернет трафика и частично отключить обновление ОС.

Почитав интернет, многие авторы пишут, что это 100% способ отключения апдейтов. Но я вам скажу правду, способ считается не надежным, т.к. операционная система будет все равно скачивать самые критичные исправления ОС, которые нужны ей для стабильной работы.

Редактируем WiFi соединение

Нажимаем на клавиатуре комбинацию клавиш Win + I откроется окно «Параметры», переходим в раздел «Сеть и Интернет».Выбираем раздел «Wi-Fi».Нажимаем на имя беспроводной сети, к которой мы подключены, и активируем пункт «Задать как лимитное подключение».

Редактируем проводное соединение

А теперь я вам покажу не документированный способ, как назначить лимитированное подключением на проводном соединении.

Запускаем Редактор реестра, на клавиатуре нажимаем Win + R вводим команду regedit, нажимает «ОК».Переходим в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\DefaultMediaCost
Мы должны параметру Ethernet задать значение 2, тогда проводное подключением будет считаться лимитированным, и на него будут накладываться соответствующие правила, ограничивающие интернет трафик.Но есть небольшая проблема, просто так поменять параметр мы не может, в связи с ограничениями прав на данный раздел реестра.

При попытке внести изменения в параметр мы получим сообщение: «Ошибка при изменении параметра — Не удалось изменить «Ethernet». Ошибка при записи нового значения параметра.»Чтобы преодолеть данную ошибку, мы должны выдать себе полные права на ветку реестра, и стать её владельцем.

Нажимаем правой кнопкой мышки по разделу реестра DefaultMediaCost и в контекстном меню выбираем пункт «Разрешения…».

В окне «Разрешения для группы», выбираем группу «Администраторы» и предоставляем этой группе полные права, выбрав соответствующую галочку, нажимаем «ОК».Теперь у нас есть права чтобы изменить параметр «Ethernet» и указать ему Значение 2.
После этих изменение проводное подключение будет считаться лимитированным и интернет трафик будет расходоваться более экономнее и частично работа Windows Update будет приостановлена.

Отключаем обновление с помощью специальных программных продуктов ( #5 )

Способ работает на всех релизах операционной системы Windows 10.

Данный способ привожу здесь для полноты картины, использовать его рекомендую в самом крайнем случае.

Win Updates Disable

Первая программа — Win Updates Disable — сайт разработчика http://www.site2unblock.com

Программа простая, мульти язычная, русский язык также присутствует. Программу можно скачать в виде инсталлятора для периодического использования или версии Portable для использования без установки.

Программа имеет битность, при запуске обращайте на это внимание.В окне программы нас интересует только один пункт, на вкладке «Отключить», активируем пункт «Отключить обновление Windows» (Disable Windows Updates) и нажимаем кнопку «Применить сейчас» (Apply Now).Программа уведомит нас о успешном применении настроек и предложит перезагрузить компьютера.Чтобы отменить изменения, нужно перейти на вкладку «Включить» и активировать пункт «Включить обновления Windows», применить настройки и перезагрузить компьютер.

Windows Update Blocker

Вторая программа — Windows Update Blocker – сайт разработчика http://www.sordum.org

Программа производит простое отключение службы, о чем мы писали в Способе #1. Запускаем программу, выбираем пункт «Disable Service» и нажимаем кнопку «Apply Now».Служба «Центр обновления Windoiws» будет отключена.

Разработчик программы рекомендует активировать пункт «Protect Service Settings», чтобы предотвратить неконтролируемое изменение в работе службы, но нет никаких подробностей, что именно делает данный пункт.

Windows 10 Update Disabler

Самая навороченная программа из всех которые были найдены мною на просторах интернета.

Скачиваем архив с программой. Из каталога с программой запускаем командную строку с правами администратора, вводим команду UpdaterDisabler –install и нажимаем Enter.Программа производит установку новой службы, которая постоянно запущена и блокирует работу с апдейтами системы, каким-то недокументированным способом используя системные вызовы операционной системы.

Дополнительно программа производит блокировку запуска всех заданий из планировщика задач которые отвечают за обновление операционной системы. О чем мы будем писать в Способе #8.

Отменить изменения можно, запустив в командной строке команду UpdaterDisabler –remove

Show hidden updates

Четвертая программа выпущена еще при старте десятки, когда Майкрософт позволяла скрывать обновление. Переходим на официальный сайт Microsoft за дистрибутивом программы — https://support.microsoft.com/ru-ru/kb/3073930

Запускаем программу (файл с расширением diagcab), нажимаем «Далее» чтобы начать сканирование.
По окончанию сканирования нажимаем «Hide updates»Выбираем в списке обновления, которые Вы хотите скрыть и не устанавливать, нажимаем «Далее».

Winaero Tweaker

Последний в нашем списке программный продукт — Winaero Tweaker – сайт разработчика https://winaero.com

При запуске программы, можно произвести её установку или распаковать Portable версию.
Сама программа имеет очень много настроек, нас интересует раздел «Windows Update Settings».

Нажимаем поочерёдно на кнопки «Set WIndows Update to notify only» чтобы получать только уведомления о обновлениях и «Disable Windows Update service» для отключения службы центра обновления.

Настройка Центра обновлений Windows ( #6 )

Данный способ будет работать только на редакциях Pro и Enterprise, в редакции Home способ не работает.

Нижеследующая процедура позволит настроить обновление под наши задачи, способ не подходит если мы хотим полностью отключить updates. Но ограничить автоматическую деятельность операционной системы по установке обновлений, это поможет, к сожалению только на небольшой промежуток времени.

Например, вы уезжаете отдыхать и вам нужна стабильная работа компьютера далеко от дома. Критичные изменения операционной системе, как мы все знаем могут повлиять на устойчивую работу операционки, чтобы не испытывать лишних проблем с компьютером, рекомендуем дополнительно выполнить инструкцию из данного способа.

Блокируем установку исправлений для сторонних продуктов

Снимаем галочку с пункта «При обновлении Windows предоставить обновления для других продуктов Майкрософт». Чтобы не получать обновления разных продуктов, например, Office, Xbox, Skype и т.д.

Приостановить обновления, настраиваем раздел

Ранее в релизах была возможность поставить галочку «Отложить обновления», сейчас в последнем релизе она переименована в «Приостановить обновления», активация данного пункта позволит приостановить обновления максимум на 35 дней. По истечении срока, нужно будет запустить проверку и установку updates, и только тогда можно будет активировать данный пункт еще раз на 35 дней.

Выбираем когда устанавливать обновление

В последнем релизе ОС, появилась возможность выбрать, когда устанавливать обновления.
Выбираем пункт «Current Branch for Business», изменения для бизнеса приходят позже чем на домашние компьютеры с более тщательной проверкой на ошибки.
Дополнительно переносим установку обновлений компонентов на максимальный срок 365 дней. И исправления усовершенствования системы безопасности на максимальный срок 30 дней.

Настройка через GPO

Последний пункт этого способа, можно сделать через локальный редактор групповых политик.

В окне «Выполнить» пишем команду gpedit.msc, в открывшемся окне «Редактор локальной групповой политики» переходим к разделу «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Центр обновления Windows» — «Отложить обновления Windows».Выбираем свойство пункта «Выберите, когда следует получать обновления компонентов Windows 10».

Блокируем P2P раздачу апдейтов

В десятке добавлена технология Windows Update Delivery Optimization (WUDO), работает по принципу P2P-протокола BitTorrent — после загрузки файлов обновлений, компьютер позволяет скачивать их другим пользователям сети интернет, что разгружает сервера Microsoft и делает процесс обновления децентрализованным.

Чтобы случайно не потратить лишний интернет трафик, перейдите в пункт «Выберите, как и когда получать обновления»Параметр «Обновление из нескольких мест» должен быть выключен.

Запрещаем перезагружать компьютера

Вернемся назад на основную страницу «Центра обновления Windows», перейдем в раздел «Параметры перезапуска».Активируем пункт «Показать больше уведомлений», тем самым запрещаем операционной системе автоматическую перезагрузку компьютера после установки обновлений.

Отключаем автоматическое исправление драйверов устройство в операционной системе Windows 10 ( #7 )

Способ будет работать на всех версиях операционной системы Windows 10.

Десятка позволяет проводить поиск обновлений для множества устройств вашего компьютера, в полуавтоматическом режиме. Чтобы этого избежать, нам необходимо в параметрах установки устройств запретить автоматический апдейт новых версий драйверов.

Комбинацией клавиш Win + R, открываем окно «Выполнить» пишем следующую команду rundll32 newdev.dll,DeviceInternetSettingUi нажмите «ОК»В открывшемся окне «Параметры установки устройств» на вопрос:

«Скачивать автоматически приложения производителя и настраиваемые значки, доступные для ваших устройств?»

Отключаем проверку обновлений через Планировщик задач ( #8 )

В операционной системе Windows автоматизация многих процессов чаще всего проводится через планировщик задач (Sheduler Task) и было бы очень странным если бы Microsoft не использовала его для целей обновлений операционки.

Следующий метод покажет, как отключить четыре задания планировщика связанные с апдейтом ОС.

Запускаем Планировщик задач, на клавиатуре нажимаем комбинацию кнопок Win + R, в окне «Выполнить» пишем команду taskschd.msc нажимаем «ОК».В открывшемся окне планировщика переходим к разделу: «Библиотека планировщика заданий» — «Microsoft» — «Windows» — «Windows Update».

1. Automatic App Update — автоматически обновляет приложения Магазина Windows пользователя.;
2. Scheduled Start — эта задача используется для запуска службы Центра обновления Windows, когда требуется выполнить запланированные операции, например проверки.;
3. sih — эта ежедневная задача запускает SIH-клиент, который обнаруживает и исправляет компоненты системы, имеющие важное значение для автоматического обновления установленных на компьютере операционной системы Windows и программного обеспечения Майкрософт;
4. sihboot — выполняет те-же действия что и предыдущее задание.

Наша задача отключить их все, чтобы не стартовали процессы связанные с обновлением.

Поочередно на каждом задании нажимаем правой кнопкой мышки и выбираем пункт «Отключить», чтобы на всех четырех заданиях пункт состояние приняло значение «Отключено».После проделанных действий, перестанут обновляться приложения в Магазине Windows, перестанет запускаться служба Центра обновления, когда ей нужно провести запланированные операции. Прекратятся запускаться задачи, которые обнаруживают и исправляют компоненты системы, имеющие важное значение для автоматического обновления.

Блокируем установку с помощью PowerShell ( #9 )

Для работы с обновлениями через PS, нам понадобится модуль PSWindowsUpdate (Windows Update PowerShell Module) который можно скачать из репозитория Microsoft — https://gallery.technet.microsoft.com/

Скачиваем архив, распаковываем в любой из следующих каталогов:

Запускаем консоль PowerShell с правами администратора и импортируем модуль командой Import-Module PSWindowsUpdate.
Для работы с апдейтами, будем исспользовать следующие команды:

• Get-WUList — получить список доступных обновлений;
• Hide-WUUpdate — скрываем позиции по определенным критериям, имя, номер KB или по типу;
• Get-WUinstall — запускает проверку и установку обновлений (кроме скрытых).

Примеры команд PS

Выведем полный список обновлений ожидающих установки Get-WUList.

Скроем по части заголовка командой Hide-WUUpdate -Title ‘Realt*’.

Скрываем по номеру KB следующей командой Hide-WUUpdate -KBArticleID KB982861.

Скрываем по типу, например драйверы Hide-WUUpdate -UpdateType driver.

Обратите внимание, после выполнения команды, колонка Status добавляет признак H.

Надеюсь статья была вам полезна, рекомендую добавить её в закладки и поделиться с друзьями. Постараюсь держать на этой странице самую актуальную информацию.