Disable Windows Update From Group Policy

As we all know, Windows update is an essential feature of Microsoft to make sure that Windows services stay up to date. Windows update generally includes files to update driver, services, security, feature improvements, and other upgrades. We don’t recommend you disable these updates because they help maintain your system according to the latest upgrades.

Windows Update Setting From Group Policy

Group policy management is one more feature of Windows that offers convenience to control the multiple accounts in Windows and change the advanced settings which are not accessible through the Windows Settings app. If you are annoyed with regular updates and want a permanent solution, you can use group policy to disable the Windows update feature. So in this particular guide, we will give you brief details on disabling the Windows update from group policy.

Disable Windows Update From Group Policy

The feature of group policy editor in Windows 10 Pro offers multiple options to disable automatic updates permanently. Users can also change different Windows Update policies for deciding when all updates should be installed on the system.

• First, open the start menu and search for gpedit.msc and open the Local Group Policy Editor or press Windows and R keys to open the Run utility.
• In the Run utility, type gpedit.msc and press Enter button to open Local Group Policy Editor.

• In the new window, go to the following:

Computer Configuration > Administrative Templates > Windows Components > Windows Update

• Now, double-click on the Configure Automatic Updates policy and turn on the disable option to disable the automatic update feature permanently.
• After that, click on the Apply and OK button to save changes.
• Once you save these changes, your system will not download the updates automatically, but you can manually check for updates from the Settings.
• If you want to check the updates manually, then open the Settings app and go in the Update & Security option then Windows Update.

In the Windows Update option, click on the check for an update for downloading the latest update.

How to Limit Windows Update from Group Policy

If you don’t want to disable the Windows Update from the system permanently, then you can limit the update. In other words, you can easily customize the policy to download the updates according to your requirements.

• For doing it, open the Group Policy Editor again by searching it in the Start Menu or Run utility.
• Once you open it, go on the following file:

Computer Configuration > Administrative Templates > Windows Components > Windows Update

• Now, double click on the Configure Automatic Updates policy and click on the Enable to start the policy again.
• You will see a «Options» section in this window, so you can change these settings to download the update according to your requirements.

2 — Notify for download and auto-install

It will notify you about the latest update whenever there is an update available for the system.

3 — Auto download and notify for install

The system auto download and notify you about the installation

4 — Auto download and schedule the install.

The system auto download and schedule the installation

5 — Allow the local admin to choose the setting.

It will allow a local admin to select the settings for Windows update

7 — Auto-Download, Notify to install, Notify to Restart.

The system will automatically download and notify you about installing and restarting the computer/laptop.

After changing the settings successfully, click on the Apply then OK button to save changes.

After saving the changes, the Windows update will not download automatically, but you can install the new updates once your system receives any new patch, but you need to download it manually from the Windows update settings.

Conclusion

That’s it, and now you can easily change the Windows update setting from Group policy and set it according to the requirements. We hope that our information will help you as we have divided the procedures into simple steps for easy understanding. Remember you need to follow all of the steps to get desired results otherwise, you will face errors while installing the updates for the system. If you are using windows 10, you can disable automatic updates on windows 10 too. All these configurations can be done on Windows VPS Server & Windows Dedicated Server too.

Windows Admin

Статья получилась самой подробной в интернете, используйте содержание статьи, чтобы быстро перейти в нужный раздел.

Компания Microsoft в операционной системе Win10, дает нам ограниченные возможности по регулированию, самостоятельного принятия решения о установке обновлений десятки, редакция Home всегда будут апдейтиться автоматически, а в редакции Pro и Enterprise у нас есть возможность только отложить установку обновлений.

Отключаем службу «Центр обновления Windows» ( #1 )

Данный способ будет работать на всех редакция десятки.

Надежность данного способа не очень высокая, служба, отвечающая за обновление, включается самостоятельно, через некоторое время.
Но в совокупности с другими действиями, данное решение лишним точно не будет.
Цель данного способа, произвести отключение службы «Центр обновления Windows» (wuauserv), которая отвечает за обновление системы.

Изменяем работу «Службы»

На клавиатуре нажимаем комбинацию клавиш Win + R, откроется окно «Выполнить», вводим команду services.msc и нажать «ОК».
Откроется окно со списком всех установленных служб системы. Находим строку с именем «Центр обновления Windows».

В окне свойств службы, необходимо произвести следующие изменения:
Тип запуска – устанавливаем значение «Отключена»
Состояние – нажимаем кнопку «Остановить», чтобы статус службы поменялся на «Остановлена»
Нажимаем «ОК», изменения будет применены моментально, перезагрузки компьютера не требуется.

На этом все, служба отключена Windows Update скачиваться/устанавливаться не должны.

В интернете данный способ многие авторы называют 100% вариантом отключения обновлений, но я бы так смело об этом не говорил. От пользователей данного способа очень часто слышу, что служба может включиться сама, через несколько дней.

Хитрость с bat файлом

Чтобы себя точно обезопасить, можно сделать хитрый трюк. Создадим bat файл со следующим содержимым:

Не буду перезагружать статью, информацией как создать задание в планировщике. Скоро подготовлю отдельную статью, где подробно описаны все этапы подготовки подобных заданий для автоматизации процессов.

Рекомендуем вместе с отключением службы, дополнительно произвести настройку операционной системы другими способами из этой статьи.

Отключение обновлений с помощью групповой политики ( #2 )

Данный способ будет работать только на редакции Windows 10 Pro (Профессиональная) или Enterprise (Корпоративная), на редакции Home (Домашняя) данный способ не работает.

Запускаем оснастку «Редактор локальной групповой политики».

На клавиатуре нажимаем комбинацию клавиш Win + R в окне «Выполнить» вводим команду gpedit.msc нажимаем «ОК».В открывшемся окне «Редактор локальной групповой политики» переходим в раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Центр обновления Windows» находим пункт «Настройка автоматического обновления».

Автоматическая проверка, скачивание и установка будет отключена сразу, перезагрузка компьютера не требуется.

Чтобы отменить наши действия, достаточно в политике выбрать пункт «Не задано».

Данный способ считается очень надежным, но будьте внимательнее если вы работаете в доменной среде, администратор домена может переопределить вашу локальную политику и настроить данный пункт по своему усмотрению. Если вы работаете дома, то бояться нечего, политика самостоятельно не изменится.

Отключаем через исправление реестра ( #3 )

Данный способ работает на любой редакции операционной системы Win10.

Реестр, это кладезь полезной информации для тонкого конфигурирования любой операционной системы Microsoft. В данном способе, покажу как с помощью изменения одного параметра, запретить обновление Windows 10.

Запускаем «Редактор реестра». На клавиатуре нажимаем комбинацию клавиш Win + R, в окне «Выполнить» пишем команду regedit.Нажимаем «ОК», откроется окно «Редактор реестра». Переходим в следующий раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Наша с вами задача создать в этой папке, два новых вложенных раздела и один строковой параметр.
Создаем первый раздел с именем WindowsUpdate и в нем еще один раздел AU.
В итоге у нас должна получиться новая структура разделов, следующего вида:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

Настраиваем лимитное подключение ( #4 )

Подойдет для всех релизов операционной системы Windows 10.

В весеннем апдейте, за апреля 2017 года, операционная система Windows 10 получила небольшое изменение, появилась возможность задать беспроводному соединение признак лимитированного подключения, что должно уменьшить потребление интернет трафика и частично отключить обновление ОС.

Почитав интернет, многие авторы пишут, что это 100% способ отключения апдейтов. Но я вам скажу правду, способ считается не надежным, т.к. операционная система будет все равно скачивать самые критичные исправления ОС, которые нужны ей для стабильной работы.

Редактируем WiFi соединение

Нажимаем на клавиатуре комбинацию клавиш Win + I откроется окно «Параметры», переходим в раздел «Сеть и Интернет».Выбираем раздел «Wi-Fi».Нажимаем на имя беспроводной сети, к которой мы подключены, и активируем пункт «Задать как лимитное подключение».

Редактируем проводное соединение

А теперь я вам покажу не документированный способ, как назначить лимитированное подключением на проводном соединении.

Запускаем Редактор реестра, на клавиатуре нажимаем Win + R вводим команду regedit, нажимает «ОК».Переходим в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\DefaultMediaCost
Мы должны параметру Ethernet задать значение 2, тогда проводное подключением будет считаться лимитированным, и на него будут накладываться соответствующие правила, ограничивающие интернет трафик.Но есть небольшая проблема, просто так поменять параметр мы не может, в связи с ограничениями прав на данный раздел реестра.

При попытке внести изменения в параметр мы получим сообщение: «Ошибка при изменении параметра — Не удалось изменить «Ethernet». Ошибка при записи нового значения параметра.»Чтобы преодолеть данную ошибку, мы должны выдать себе полные права на ветку реестра, и стать её владельцем.

Нажимаем правой кнопкой мышки по разделу реестра DefaultMediaCost и в контекстном меню выбираем пункт «Разрешения…».

В окне «Разрешения для группы», выбираем группу «Администраторы» и предоставляем этой группе полные права, выбрав соответствующую галочку, нажимаем «ОК».Теперь у нас есть права чтобы изменить параметр «Ethernet» и указать ему Значение 2.
После этих изменение проводное подключение будет считаться лимитированным и интернет трафик будет расходоваться более экономнее и частично работа Windows Update будет приостановлена.

Отключаем обновление с помощью специальных программных продуктов ( #5 )

Способ работает на всех релизах операционной системы Windows 10.

Данный способ привожу здесь для полноты картины, использовать его рекомендую в самом крайнем случае.

Win Updates Disable

Первая программа — Win Updates Disable — сайт разработчика http://www.site2unblock.com

Программа простая, мульти язычная, русский язык также присутствует. Программу можно скачать в виде инсталлятора для периодического использования или версии Portable для использования без установки.

Программа имеет битность, при запуске обращайте на это внимание.В окне программы нас интересует только один пункт, на вкладке «Отключить», активируем пункт «Отключить обновление Windows» (Disable Windows Updates) и нажимаем кнопку «Применить сейчас» (Apply Now).Программа уведомит нас о успешном применении настроек и предложит перезагрузить компьютера.Чтобы отменить изменения, нужно перейти на вкладку «Включить» и активировать пункт «Включить обновления Windows», применить настройки и перезагрузить компьютер.

Windows Update Blocker

Вторая программа — Windows Update Blocker – сайт разработчика http://www.sordum.org

Программа производит простое отключение службы, о чем мы писали в Способе #1. Запускаем программу, выбираем пункт «Disable Service» и нажимаем кнопку «Apply Now».Служба «Центр обновления Windoiws» будет отключена.

Разработчик программы рекомендует активировать пункт «Protect Service Settings», чтобы предотвратить неконтролируемое изменение в работе службы, но нет никаких подробностей, что именно делает данный пункт.

Windows 10 Update Disabler

Самая навороченная программа из всех которые были найдены мною на просторах интернета.

Скачиваем архив с программой. Из каталога с программой запускаем командную строку с правами администратора, вводим команду UpdaterDisabler –install и нажимаем Enter.Программа производит установку новой службы, которая постоянно запущена и блокирует работу с апдейтами системы, каким-то недокументированным способом используя системные вызовы операционной системы.

Дополнительно программа производит блокировку запуска всех заданий из планировщика задач которые отвечают за обновление операционной системы. О чем мы будем писать в Способе #8.

Отменить изменения можно, запустив в командной строке команду UpdaterDisabler –remove

Show hidden updates

Четвертая программа выпущена еще при старте десятки, когда Майкрософт позволяла скрывать обновление. Переходим на официальный сайт Microsoft за дистрибутивом программы — https://support.microsoft.com/ru-ru/kb/3073930

Запускаем программу (файл с расширением diagcab), нажимаем «Далее» чтобы начать сканирование.
По окончанию сканирования нажимаем «Hide updates»Выбираем в списке обновления, которые Вы хотите скрыть и не устанавливать, нажимаем «Далее».

Winaero Tweaker

Последний в нашем списке программный продукт — Winaero Tweaker – сайт разработчика https://winaero.com

При запуске программы, можно произвести её установку или распаковать Portable версию.
Сама программа имеет очень много настроек, нас интересует раздел «Windows Update Settings».

Нажимаем поочерёдно на кнопки «Set WIndows Update to notify only» чтобы получать только уведомления о обновлениях и «Disable Windows Update service» для отключения службы центра обновления.

Настройка Центра обновлений Windows ( #6 )

Данный способ будет работать только на редакциях Pro и Enterprise, в редакции Home способ не работает.

Нижеследующая процедура позволит настроить обновление под наши задачи, способ не подходит если мы хотим полностью отключить updates. Но ограничить автоматическую деятельность операционной системы по установке обновлений, это поможет, к сожалению только на небольшой промежуток времени.

Например, вы уезжаете отдыхать и вам нужна стабильная работа компьютера далеко от дома. Критичные изменения операционной системе, как мы все знаем могут повлиять на устойчивую работу операционки, чтобы не испытывать лишних проблем с компьютером, рекомендуем дополнительно выполнить инструкцию из данного способа.

Блокируем установку исправлений для сторонних продуктов

Снимаем галочку с пункта «При обновлении Windows предоставить обновления для других продуктов Майкрософт». Чтобы не получать обновления разных продуктов, например, Office, Xbox, Skype и т.д.

Приостановить обновления, настраиваем раздел

Ранее в релизах была возможность поставить галочку «Отложить обновления», сейчас в последнем релизе она переименована в «Приостановить обновления», активация данного пункта позволит приостановить обновления максимум на 35 дней. По истечении срока, нужно будет запустить проверку и установку updates, и только тогда можно будет активировать данный пункт еще раз на 35 дней.

Выбираем когда устанавливать обновление

В последнем релизе ОС, появилась возможность выбрать, когда устанавливать обновления.
Выбираем пункт «Current Branch for Business», изменения для бизнеса приходят позже чем на домашние компьютеры с более тщательной проверкой на ошибки.
Дополнительно переносим установку обновлений компонентов на максимальный срок 365 дней. И исправления усовершенствования системы безопасности на максимальный срок 30 дней.

Настройка через GPO

Последний пункт этого способа, можно сделать через локальный редактор групповых политик.

В окне «Выполнить» пишем команду gpedit.msc, в открывшемся окне «Редактор локальной групповой политики» переходим к разделу «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Центр обновления Windows» — «Отложить обновления Windows».Выбираем свойство пункта «Выберите, когда следует получать обновления компонентов Windows 10».

Блокируем P2P раздачу апдейтов

В десятке добавлена технология Windows Update Delivery Optimization (WUDO), работает по принципу P2P-протокола BitTorrent — после загрузки файлов обновлений, компьютер позволяет скачивать их другим пользователям сети интернет, что разгружает сервера Microsoft и делает процесс обновления децентрализованным.

Чтобы случайно не потратить лишний интернет трафик, перейдите в пункт «Выберите, как и когда получать обновления»Параметр «Обновление из нескольких мест» должен быть выключен.

Запрещаем перезагружать компьютера

Вернемся назад на основную страницу «Центра обновления Windows», перейдем в раздел «Параметры перезапуска».Активируем пункт «Показать больше уведомлений», тем самым запрещаем операционной системе автоматическую перезагрузку компьютера после установки обновлений.

Отключаем автоматическое исправление драйверов устройство в операционной системе Windows 10 ( #7 )

Способ будет работать на всех версиях операционной системы Windows 10.

Десятка позволяет проводить поиск обновлений для множества устройств вашего компьютера, в полуавтоматическом режиме. Чтобы этого избежать, нам необходимо в параметрах установки устройств запретить автоматический апдейт новых версий драйверов.

Комбинацией клавиш Win + R, открываем окно «Выполнить» пишем следующую команду rundll32 newdev.dll,DeviceInternetSettingUi нажмите «ОК»В открывшемся окне «Параметры установки устройств» на вопрос:

«Скачивать автоматически приложения производителя и настраиваемые значки, доступные для ваших устройств?»

Отключаем проверку обновлений через Планировщик задач ( #8 )

В операционной системе Windows автоматизация многих процессов чаще всего проводится через планировщик задач (Sheduler Task) и было бы очень странным если бы Microsoft не использовала его для целей обновлений операционки.

Следующий метод покажет, как отключить четыре задания планировщика связанные с апдейтом ОС.

Запускаем Планировщик задач, на клавиатуре нажимаем комбинацию кнопок Win + R, в окне «Выполнить» пишем команду taskschd.msc нажимаем «ОК».В открывшемся окне планировщика переходим к разделу: «Библиотека планировщика заданий» — «Microsoft» — «Windows» — «Windows Update».

1. Automatic App Update — автоматически обновляет приложения Магазина Windows пользователя.;
2. Scheduled Start — эта задача используется для запуска службы Центра обновления Windows, когда требуется выполнить запланированные операции, например проверки.;
3. sih — эта ежедневная задача запускает SIH-клиент, который обнаруживает и исправляет компоненты системы, имеющие важное значение для автоматического обновления установленных на компьютере операционной системы Windows и программного обеспечения Майкрософт;
4. sihboot — выполняет те-же действия что и предыдущее задание.

Наша задача отключить их все, чтобы не стартовали процессы связанные с обновлением.

Поочередно на каждом задании нажимаем правой кнопкой мышки и выбираем пункт «Отключить», чтобы на всех четырех заданиях пункт состояние приняло значение «Отключено».После проделанных действий, перестанут обновляться приложения в Магазине Windows, перестанет запускаться служба Центра обновления, когда ей нужно провести запланированные операции. Прекратятся запускаться задачи, которые обнаруживают и исправляют компоненты системы, имеющие важное значение для автоматического обновления.

Блокируем установку с помощью PowerShell ( #9 )

Для работы с обновлениями через PS, нам понадобится модуль PSWindowsUpdate (Windows Update PowerShell Module) который можно скачать из репозитория Microsoft — https://gallery.technet.microsoft.com/

Скачиваем архив, распаковываем в любой из следующих каталогов:

Запускаем консоль PowerShell с правами администратора и импортируем модуль командой Import-Module PSWindowsUpdate.
Для работы с апдейтами, будем исспользовать следующие команды:

• Get-WUList — получить список доступных обновлений;
• Hide-WUUpdate — скрываем позиции по определенным критериям, имя, номер KB или по типу;
• Get-WUinstall — запускает проверку и установку обновлений (кроме скрытых).

Примеры команд PS

Выведем полный список обновлений ожидающих установки Get-WUList.

Скроем по части заголовка командой Hide-WUUpdate -Title ‘Realt*’.

Скрываем по номеру KB следующей командой Hide-WUUpdate -KBArticleID KB982861.

Скрываем по типу, например драйверы Hide-WUUpdate -UpdateType driver.

Обратите внимание, после выполнения команды, колонка Status добавляет признак H.

Надеюсь статья была вам полезна, рекомендую добавить её в закладки и поделиться с друзьями. Постараюсь держать на этой странице самую актуальную информацию.