Отключение обновлений windows через gpo

Общие обсуждения

Здравствуйте! Прошу предоставить алгоритм полного и абсолютного отключения обновлений Windows 10 Pro. Ибо деньги за систему заплатили, а беспредел с обновлениями продолжается.

Также хочу отметить, что система упорно игнорирует описанные в интернете методы отключения обновлений (отключение службы обновлений, включение групповой политики + правка реестра). Когда приходит кумулятивное обновление системы, эти параметры игнорируются и обновление происходит, что часто приводит к полной или частичной неработоспособности системы.

• Изменен тип Vector BCO Moderator 26 февраля 2018 г. 21:27 нет явного решения проблемы

Все ответы

Использовать WSUS не пробовали?

Я не волшебник, я только учусь MCP CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку «Пометить как ответ» или проголосовать «полезное сообщение». Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть без каких-либо гарантий. Блог IT Инженера, Twitter, YouTube, GitHub.

Использовать WSUS не пробовали?

Я понимаю, что это самое логичное и правильное решение. Но для его реализации нужно приобрести (желательно) отдельный ПК, приобрести лицензию Windows Server. Его нужно где-то разместить и тд. Зачем, если на данный момент и так используется 4 сервера, а внедрение службы AD не является приоритетным?

Вопрос ведь на самом деле очень прост. Есть ли какая-то кнопочка, ползунок, параметр реестра или групповой политики, который одобрен Майкрософт и дает возможность выключить автоматические обновления вообще (в редакции Windows 10 Professional)?

учитывая через какие ползуночки и кнопочки вы дошли до этой темы я сомневаюсь что есть еще варианты

настройку всуса на клиентах можно произвести через локальные политики, для этого по идее не нужен АД, но есть опасения что и этот параметр ОС сбросит на дефолтное через какое-то время.

думаю что вопрос может решить тикет в поддержку мс, но я не возмусь рекомендовать вам платный сервис который не факт что решит ваш вопрос. по идее всус можно с чем то не критичным совместить если надумаете внедрять

The opinion expressed by me is not an official position of Microsoft

Прошу тех, у кого есть платная подписка или какие-либо другие способы связи с Майкрософт, донести до них этот вопрос.

Также хотелось бы увидеть ответ.

Прошу тех, у кого есть платная подписка или какие-либо другие способы связи с Майкрософт, донести до них этот вопрос.

Также хотелось бы увидеть ответ.

Что это для вас решит — да, ничего.

Используйте WSUS да рулите на нем категориями обновлений, да и в GPO есть необходимые средства настройки параметров обновлений. Вам об этом как минимум писали в этой теме два человека, как я понимаю вы игнорировали рекомендации данные вам.

Что касается обратной связи, вам стоит воспользоваться приложением «Центр Отзывов», если хотите что бы вашей проблемой — если таковая есть, занимался выделенный Инженер как вам написал Виктор, откройте платный Кейс.

Я не волшебник, я только учусь MCP CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку «Пометить как ответ» или проголосовать «полезное сообщение». Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть без каких-либо гарантий. Блог IT Инженера, Twitter, YouTube, GitHub.

Здравствуйте! Прошу предоставить алгоритм полного и абсолютного отключения обновлений Windows 10 Pro. Ибо деньги за систему заплатили, а беспредел с обновлениями продолжается.

Также хочу отметить, что система упорно игнорирует описанные в интернете методы отключения обновлений (отключение службы обновлений, включение групповой политики + правка реестра). Когда приходит кумулятивное обновление системы, эти параметры игнорируются и обновление происходит, что часто приводит к полной или частичной неработоспособности системы.

Здравствуйте! Прошу предоставить алгоритм полного и абсолютного отключения обновлений Windows 10 Pro. Ибо деньги за систему заплатили, а беспредел с обновлениями продолжается.

Также хочу отметить, что система упорно игнорирует описанные в интернете методы отключения обновлений (отключение службы обновлений, включение групповой политики + правка реестра). Когда приходит кумулятивное обновление системы, эти параметры игнорируются и обновление происходит, что часто приводит к полной или частичной неработоспособности системы.

Даже вот интересно стало — в чем выражается частичная или полная неработоспособность системы?

Частична неработоспособность = перестает работать кнопка «Пуск», регулятор громкости, программа просмотра картинок, сетевое окружение и сетевые принтеры. Также слетают драйверы на видеокарту или принтеры.

Полная неработоспособность = система просто отказывается загружаться, работает только панель восстановления (восстановление системы (выбрать точку), восстановление из резервной копии).

Полная неработоспособность = сотрудник или сотрудники ВООБЩЕ не могут работать на ПК, рабочий день сорван. Пока люди нервничают и задают неудобные вопросы, я произвожу восстановление системы (через точку восстановления). Если нет — нужно оставаться после завершения рабочего дня и переустанавливать/разворачивать образ и тд. Красота!

Часто говорят, что создай архив системы и всё будет ок. Так и сделал. Ииии. После обновления Windows Fall Update Creators — архив системы не сработал, ибо изменилась структура разделов (это ведь не Acronis).

«Вы игнорировали рекомендации, данные Вам»

1. Используйте WSUS — рекомендация ПОКА проигнорирована из-за отсутствия технических возможностей (общедоступный Windows Server, не привязанный для критических задач (ПК + лицензия)).

2. В GPO есть необходимые средства настройки параметров обновлений — в наглую игнорят кумулятивные обновления этот GPO. Эта инструкция была проигнорина всеми ПК Как отключить автоматические обновления Windows 10

3, Заблочить на шлюзе все сервера Майкрософт — бред, ибо будут проблемы с центром активации, автоматической установкой драйверов и службами «Office 365». Глупый и радикальный способ, типа, «отключить нельзя, блокировать».

Новая групповая политика Windows 10 теперь позволяет ИТ-администраторам отключать блокировки обновления функций

Защитные удержания не позволяют устройству с известной проблемой совместимости предлагать новое обновление функции Windows 10 с помощью Центра обновления Windows. Microsoft использует защитные удержания, чтобы защитить устройство и пользователя от неудачного или плохого обновления. Microsoft обновляет предложение после выпуска исправления и проверки его на уязвимом устройстве. Дополнительные сведения о защитных удержаниях см. в статье «Защитные удержания».

Как я могу отказаться от защитных удержаний?

ИТ — администраторы могут, при необходимости, отключить устройства от защитных удержаний с помощью политики отключения защитных мер. В инструменте Mobile Device Management (MDM) используйте команду Update/DisableWUfBSafeguards CSP. В Group Policy используйте групповую политику «Отключить меры безопасности для обновлений функций». Эта политика доступна для устройств Центра обновления Windows для бизнеса под управлением Windows 10 версии 1809 или более поздней, на которых установлено обновление безопасности за октябрь 2020 г.

Microsoft рекомендуем отказаться от них только в ИТ-среде и в целях проверки. Вы также можете проверить предстоящую версию обновления функций Windows 10 без применения мер безопасности, используя канал Release Preview программы предварительной оценки Windows для бизнеса.

Отключение мер безопасности не гарантирует, что ваше устройство сможет успешно обновиться. Обновление может по-прежнему завершаться неудачно и, скорее всего, приведет к ухудшению работы, поскольку вы обойдете защиту от известных проблем.

После того, как устройство установит новую версию Windows 10, групповая политика «Отключить меры безопасности для обновлений функций» вернется в состояние «не настроено», даже если оно было ранее включено. Мы делаем это, чтобы гарантировать, что администратор сознательно отключает защиту Microsoft по умолчанию от известных проблем для каждого нового обновления функций.

Узнать другие подробности можно здесь.

Как отключить обновления Windows 10

Один из аспектов, который Microsoft никак не может довести до ума — это Windows Updates. Ситуация с последующими обновлениями улучшалась, но не так, как бы хотелось и обновления windows 10 по-прежнему остаются плохо настраиваемой функцией. Значительное количество пользователей постоянно пытается избежать шпионских действий, проводимых Microsoft. Многие также пытаются отключить обновления windows 10 из-за отсутствия интернет трафика, потому что эти обновления сжирают весь лимитированный план с sim-карт. Некоторых раздражают жуткие тормоза при обновлении системы. Разберем три способа, которые подойдут для редакций windows 10 Home, Pro, Enterprise.

Важно: Microsoft не рекомендует отключать обновления windows 10, ведь в них содержатся различные исправления безопасности и производительности.

1. Использовать лимитные подключения

Если вы используете интернет через WiFi, то можно воспользоваться функцией «лимитные подключения». Windows 10 автоматически остановит и отключит загрузку обновлений на вашем компьютере.

1. Откройте «Параметры«.
2. Нажмите «Сеть и Интернет«.
3. В панели слева выберите «WiFi«.
4. Нажмите на название своей сети Wi-Fi.
5. Прокрутите вниз до «Лимитированные подключения«.
6. Переместите переключатель в режим «Вкл«.

2. Использование редактора групповой политики

К сожалению, «лимитные подключения» не работает, если вы используете кабель Ethernet для интернета. Вместо этого вы должны использовать редактор групповой политики:

1. Нажмите Win+R.
2. Введите gpedit.msc и нажмите Enter.
3. Нажмите «Конфигурация компьютера«.
4. Выберите «Административные шаблоны«.
5. Нажмите «Все параметры«.
6. Прокрутите вниз до пункта «Настройка автоматического обновления» и дважды щелкните запись.
7. Выберите «Включено» в верхнем левом углу.
8. Выберите «Уведомлять о загрузки и автоматической установки«.
9. Нажмите «Применить«.

3. Отключение через редактор реестра

В редакции Windows 10 Home, нет групповой политик, поэтому отключим обновления через реестр.

1. Нажмите Win+R.
2. Введите regedit.
3. Перейдите по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows.
4. В папке Windows, создайте раздел WindowsUpdate.
5. В папке WindowsUpdate, создайте раздел AU.
6. Справа в поле создайте параметр DWORD 32 бита с именем NoAutoUpdate и значением 1.

4. Отложить и отключить обновления windows 10

Наверняка вы работаете за компьютером или ноутбуком и вам прилетают патчи от microsoft, которые начинают сильно грузить всю систему и вы не знаете что делать. благодаря новой функции можно приостановить обновления windows 10 на 35 дней, что является гуманным способом избавится от всех тормозов и непонятных закачек.

• Перейдите в «Центр обновления windows» и справа выберите «Дополнительные параметры«.

Пролистав вниз, вы увидите строку «приостановить обновления» и перетяните ползунок в режим Вкл.

5. Утилита Win Update Stop

Microsoft недавно заявила, что обновления системы все ровно будут, и отключить их навсегда не получится, только отложить на время. Все способы по отключению с разными версиями Windows работают через раз. Осталось прибегнуть к сторонним процессам, и программа Win Update Stop оказалась кстати. Вам не нужно идти в настройки реестра и делать это вручную. Всего одним нажатием кнопки и обновления будут постоянно остановлены на вашем компьютере. И вы можете включить их, когда захотите. поддерживает все редакции Windows 10/8.1/7. NoVirusThanks хорошо известен благодаря использованию полезных утилит для пользователей Windows и программа Win Update Stop не исключение. Скачайте программу с официального сайта NoVirusThanks .