Как отключить все обновления на Windows 10?

В данной статье вы узнаете как быстро отключить все обновления на Windows 10 и Windows 7, я постараюсь описать все варианты какие доступны на 2021 год начиная от отключения обновления виндовс одной кнопкой и заканчивая сложными вариантами на уровне реестра и GPO, а также рассмотрим отключение обновление в сети сразу на всех компьютерах через групповые политики.

В свете последних событий когда Микрософт выпустил мартовские обновления KB5000802 и KB5000808 и после отправки на печать у вас компьютер перезагружается с синим экраном в больших компаниях судя по паники которая творится у меня на блоге с вопросами и комментариями очень сильно нагрузило ИТ отделы. Все бы ничего, но после удаления данных обновлений они снова скачиваются и уже на след день картинка такая же.

Главная задана на сегодняшний день это отменить или запретить установку обновлений KB5000802 и KB5000808 которые после удаления ставятся снова и компьютер так же начинает перезагружаться при отправки на печать. В моей ситуации у меня Windows 10 PRO и сервер Windows server 2012

Единственное что сейчас можно сделать это полностью отключить обновление на windows 10 и давайте освежим память как это можно сделать быстро и без больших трудозатрат.

Как отключить обновления на windows

Так как статья называется и посвящена отключение обновлений, мы будет рассматривать не только windows 10, но и windows 7, но про него мы будем говорить в самом конце и то чуть-чуть. Для того чтобы полностью отключить автоматическое обновление или отложить установку обновлений на Windows 10 мы разобьем на несколько вариантов, т.к. вариантов в отключением досточно много и которые под разные задачи.

Как отложить обновление windows 10

Если у вас не большая сеть и она не имеет центрального сервера Active Directory, то все операции придется делать на каждом конкретном компьютере. В последних редакция Windows 10 у меня допустим на версии 1909 уже есть дополнительная функция которая предлагает перенести установку обвнолений, нас это может спасти если Микрософт допусти в ближайшее время выпустит обновление которое исправит эту критическую ошибку

1. заходим в настройки и переходим в меню Обновление и Безопасность
   
2. Далее в меню Центр обновления Windows находим меню Дополнительные параметры и переходим в него
   
3. и вот тут появились очень интересные настройки которые позволят нам либо Приостановить Обновление либо мы сами настроим когда и через какое время нам их установить, максимально отсрочить можно на 35 дней , но этого времени нам хватит с головой чтобы дождаться исправлений на серверах Microsoft
   

Как отложить обновление на несколько дней?

Есть еще один способ как временно отложить обновление windows 10 на несколько дней, по умолчанию оно откладывается на 7 дней и это вряд ли нас спасет т.к. не факт что заплатки так быстро выйдут, но знать о нем тоже надо

для того чтобы приостановить обновление выполняем следующий шаги:

1. заходим в настройки и переходим в меню Обновление и Безопасность
2. Далее в меню Центр обновления Windows находим пункт Приостановить обновление еще на 7 дней
   
3. после истечения 7 дней, система автоматически полезет на сервера Микрософты за новые обновлениями и найдя из начнет скачивать и устанавливать.

Отключить обновление Windows через GPO (групповые политики)

Данный способ самый лучший, т.к. он отключением обновление централизованно на всех компьютерах в сети. Для того чтобы отключить обновление десятки нам необходимо сделать следующие шаги:

1. Зайти в групповые политики на сервере
2. Запустить оснастку Групповые политики и зайти Конфигурация компьютера -> Политики -> Административные шаблоны -> Компоненты Windows -> Центр обновления Windows
   
3. Дальше просто заходим в пункт Настройка автоматического обновления и отключаем ее
   

Дальше либо ждем час — полтора пока GPO сама обновится на уже включенных компах либо запускаем принудительно обновление GPO на всех компах командой gpupdate /force

Отключить Обновление windows через сервер WSUS

пока писал все эти варианты в голову пришел универсальный способ как можно быстро отключить обновления просто обманув саму windows. Для этого мы скажем что у нас есть в сети сервера WSUS и настроим на получение обновление всех компов из сети на этот сервер. Постараюсь написать статью как установить wsus сервер на этой неделе и выложить на ваше обозрение. Даже если у вас нет WSUS сервера, это ничего страшного, после можно все вернуть как было (мы же рассматриваем все варианты)))) )

чтобы отключить обновление винды через wsus

1. Запускаем оснастку Групповые политики и зайти Конфигурация компьютера -> Политики -> Административные шаблоны -> Компоненты Windows -> Центр обновления Windows и выбираем меню Указать размещение службы обновления Майкрасофт в интрасети
   
2. и в открывшемся окне выбираем пункт Включено, а в две ниже где предлагают указать размещение сервера вписываем какой нибудь ip адрес (лучше на котором ничего нет) и нажимаем ОК
   
3. это не выход, но очень хороший вариант как можно обмануть на время обновлятор виндовс если другие варианты не работают.

Отключить через GPO службу обновления

еще один вариант отключения обновления через групповые политики внутри организации, это в групповой политики создать правило на отключение службы обновления

1. запускаем групповые политики и открываем Конфигурация компьютера -> Настройка -> Параметры панели управления -> Службы
   
2. создаем правило с именем службы wuauserv и в действии выбираем остановка службы.
3. Все, службы обновления у нас должна отключиться после применения

Нестандартные способы

давайте еще рассмотрим один нестандартный способ который я увидел на просторах интернета, но сам не пробовал )

1. Удаляем папку C:\Windows\SoftwareDistribution\Download
2. Создаем в папке C:\Windows\SoftwareDistribution\ пустой файл с именем Download (т.е. без расширения).
3. При таком способе обновления не смогут заканчиваться в файл Download ))) достаточно элегантный способ)

• Чтобы убрать расширение — в свойствах проводника выключите директиву «Скрывать расширения для зарегистрированных типов файлов», создайте любой файл (хоть txt, хоть doc) и ручным переименованием уберите расширение

Чтобы запустить обновления — восстанавливаем все как было и вуаля)

How To Disable WSUS On Windows 10/8.1 Managed Computers

Once the WSUS (Windows Server Update Service) implemented on your company network via Group policy, your Windows 10 or 8.1 computer will be looking Windows updates via this local WSUS server. Though it helps the network administrator to manage the updates and client computers optimally in a larger environment, for end-users it may create some issues. Follow below steps to disable WSUS on Windows 10 computer without changing the Group policy or update server settings.

When a computer is set to get updates from WSUS, it may not be able to receive required or optional Windows updates until the administrator approves them on the server. Also, if you take your computer outside the local/company network, then you can’t perform the Windows update. Also, it prevents any Windows features download from the direct Internet because it is set to download from WSUS only.

Disable WSUS on Windows 10 by Registry Modification

This method is simple and easy. As an end-user, you can perform on your computer.

Note: This is just a temporary solution. If you connect back the computer to the company network, the WSUS group policy will be applied automatically and revert the changes. The ideal permanent solution is to move your computer to the different OU where WSUS policy not applied, which can be done by the network/Windows update administrator only. So, as a normal computer user, we have only below option to disable WSUS in Windows 10.

1. Open Registry editor (Type regedit in Search)
2. Access to the following location: HKLM/Software/Policies/Microsoft/Windows/WindowsUpdate/AU/
3. Change the value from 1 to 0 in UseWUServer key. 1 is to use a WSUS server and 0 to disable it.
4. Once you have changed the above key from 1 to 0, close the registry editor and restart Windows update service. Even if you are okay, restart the computer to take effect.

Here is the place to restart the Windows update service.

Remove WSUS by PowerShell

If you like to use Powershell commands on the local or remote computer to disable WSUS, follow the below steps.

1. Search for PowerShell or access it from Start menu and right-click on it to run as administrator.
2. Need to stop the Windows update service before executing the actual command. Type Stop-Service -Name wuauserv to stop Windows update service.
3. Remove Windows update registry key that is related to WSUS. Type this command: Remove-Item HKLM: \Software\Policies\Microsoft\Windows\WindowsUpdate -Recurse
4. Now, let’s start the Windows update service again by typing Start-Service -name wuauserv

Now connect the computer to direct Internet and try Windows update or any other component downloads from the Microsoft online update. It should work fine this time.

You may need to check some other guides related to Windows update issues.

If you are still facing some issues in downloading and installing Windows updates on the direct Internet, then possibly the Windows update service/content corrupted on your computer. It is nothing to do with WSUS anymore. You need to look into other directions to solve the issue.

Dinesh

Dinesh is the founder of Sysprobs and written more than 400 articles. Enthusiast in Microsoft and cloud technologies with more than 15 years of IT experience.

You Can Read Next

10 Sites like Reddit – Better Reddit Alternatives in 2021

How to Uninstall/Disable Cortana in Windows 10?

How to Fix System Thread Exception Not Handled Error in Windows 10

Top 7 FreeNas Alternative For Your PC

Intel Optane Memory vs RAM

EdTech Trends 2021 You Must Know

2 thoughts on “How To Disable WSUS On Windows 10/8.1 Managed Computers”

This is a rather temporary workaround. Group Policy will reset the change after its next refresh.

Thank you for the comment. Agree, I mentioned that in the guide.

Корректное отключение обновления Windows 10

Здесь не будет рассматриваться моральная сторона вопроса о том, нужно ли отключать автоматическое обновление, это каждый решает сам. Однако возможность выбора всё же должна быть, так как бывают ситуации, когда обновления приносят больше вреда, чем пользы. До сих пор я не видел корректных способов отключить автообновление на Windows 10 стандартными средствами, без запрета доступа к файлам службы обновления, поэтому придумал свой.

Состоит он из указания локального несуществующего сервера обновлений WSUS, к которому служба обновлений будет безуспешно подключаться. Для настройки нужно запустить редактор локальной групповой политики gpedit.msc и открыть следующий раздел:

Дальше все настройки указываются здесь, нам нужно задать три параметра:

Состояние устанавливаем в положение Включено, адрес службы обновлений и сервера статистики пишем localhost. Этой настройкой мы указываем системе искать обновления не в интернете, а на локальном компьютере, где их нет.

Состояние устанавливаем в положение Включено. Этой настройкой мы запрещаем получать информацию от общедоступной службы обновления Windows.

Состояние устанавливаем в положение Отключено. Этот пункт выполнять не обязательно, он только отключает автоматические периодические проверки обновлений.

Те же самые пункты твиками

Эти твики предназначены для применения на чистой системе, так как развелось много программ, блокирующих обновления принудительным отключением служб, запретом прав доступа, правкой hosts или другим вредительством. Разумеется, что разрешить обновления твиком при стороннем вмешательстве не выйдет, для этого вам сначала нужно привести систему в порядок и отменить изменения, проделанные сторонними программами.

Так можно без дополнительных программ включать и отключать автоматическое обновление Windows 10 по необходимости.

Дополнение

Скрипт для включения групповой политики в Win10 Home.