Здесь не будет рассматриваться моральная сторона вопроса о том, нужно ли отключать автоматическое обновление, это каждый решает сам. Однако возможность выбора всё же должна быть, так как бывают ситуации, когда обновления приносят больше вреда, чем пользы. До сих пор я не видел корректных способов отключить автообновление на Windows 10 стандартными средствами, без запрета доступа к файлам службы обновления, поэтому придумал свой.
Состоит он из указания локального несуществующего сервера обновлений WSUS, к которому служба обновлений будет безуспешно подключаться. Для настройки нужно запустить редактор локальной групповой политики gpedit.msc и открыть следующий раздел:
Конфигурация компьютера -> Административные шаблоны -> -> Компоненты Windows -> Центр обновления Windows
Дальше все настройки указываются здесь, нам нужно задать три параметра:
Указать размещение службы обновлений Майкрософт в интрасети
Состояние устанавливаем в положение Включено, адрес службы обновлений и сервера статистики пишем localhost. Этой настройкой мы указываем системе искать обновления не в интернете, а на локальном компьютере, где их нет.
Не подключаться к расположениям Центра обновления Windows в Интернете
Состояние устанавливаем в положение Включено. Этой настройкой мы запрещаем получать информацию от общедоступной службы обновления Windows.
Настройка автоматического обновления
Состояние устанавливаем в положение Отключено. Этот пункт выполнять не обязательно, он только отключает автоматические периодические проверки обновлений.
Те же самые пункты твиками
Запретить обновления:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001 "WUServer"="localhost" "WUStatusServer"="localhost" [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "UseWUServer"=dword:00000001 "NoAutoUpdate"=dword:00000001
Скачать WindowsUpdateDisable.reg
Разрешить обновления:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "DoNotConnectToWindowsUpdateInternetLocations"=- "WUServer"=- "WUStatusServer"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "UseWUServer"=- "NoAutoUpdate"=-
Скачать WindowsUpdateEnable.reg
Эти твики предназначены для применения на чистой системе, так как развелось много программ, блокирующих обновления принудительным отключением служб, запретом прав доступа, правкой hosts или другим вредительством. Разумеется, что разрешить обновления твиком при стороннем вмешательстве не выйдет, для этого вам сначала нужно привести систему в порядок и отменить изменения, проделанные сторонними программами.
Так можно без дополнительных программ включать и отключать автоматическое обновление Windows 10 по необходимости.
Дополнение
Скрипт для включения групповой политики в Win10 Home.
Также OutsideTheBox подсказывает официальную инструкцию от Microsoft.
Может сделать скриптик? С двумя кнопками, Вкл и Выкл.
Можно, делайте.
Надо подумать.
Здравствуйте. А вы можете порекомендовать корректное отключение Защитника Windows (Windows Defender)?
Состояние устанавливаем в положение Включено.
Спасибо!
А этого действия достаточно для отключения всей защиты? Дополнительные переключения в MAPS (все Disabled, кроме отправки образцов [Enabled, никогда не отправлять]) и в Real-time Protection (turn-off real-time protection [enabled], scan all downloaded files and attachments [disabled]) излишние?
А чем можно отследить изменения в реестре?
Process Monitor умеет отслеживать изменения в реестре
Что-то перестала действовать даннная настройка. Win ver 10.0.17134.590, после старта Defender запущен как ни в чем ни бывало.
У вас есть уникальная возможность сообщить об ошибке разработчикам, в Центре обновления есть пункт «Оставить отзыв».
Если кто нибудь сделал скрипты просьба выложить код для ъпдейта и дефендера.
Simplix, а как корректно отключить обновления в windows 10 home?
В интернете есть такой скрипт для включения групповой политики:
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"Спасибо за скрипт!
Думаю можно обойтись одной строкой:
For /f %%F In ('Dir /b %SystemRoot%\Servicing\Packages\Microsoft-Windows-GroupPolicy-Client*.mum') Do Dism /online /norestart /add-package:"%SystemRoot%\Servicing\Packages\%%F"Это не работает.
Да, действительно появляется и вызывается редактор групповых политик (GUI). Да, он действительно честно заносит в реестр нужные ключи и значения, но на этом все и заканчивается. Хомяк никак не реагирует на эти ключи. Пилюёт, одним словом. По всей видимости, из хомяка выпилен (или намертво заглушен) сам функционал, который должен читать эти ключи и что-то при этом делать. Это все ИМХО, по опыту применения и реакции системы на вот это вот всё.
Здравствуйте Уважаемый simplix, пожалуйста разъясните в кратце, выключение обновления через службы будет не корректным? Только начал пользоваться десяткой.
Через некоторое время система восстановит запуск служб.
«Указать размещение службы обновлений Майкрософт в интрасети» Эта служба не хочет включаться
Это не служба, а настройка групповой политики, вы явно что-то делаете не по инструкции.
simplix, можно ли с тобой связаться? Есть еще один очень простой способ отключения обновлений. И работает на всех системах) В gpedit даже лезть не надо)))
Почему бы не написать его здесь?
Да думаю может стоит добавить в саму статью.
И есть два файлика — откл и вкл обновление. Чтобы не заморачивались
Да самое простое решение. Удаляем папку SoftwareDistribution в папке Windows и создаем пустой файл (не папку) с таким названием. Все. Windows Update запустится не сможет.
Надо обновить — удаляем файл и обновляемся)
Можно еще тупо на уровне NTFS прав — запретить доступ к папке. Результат — тот же.
Вот батник для отключения обновок (запускать от имени администратора).
Спасибо за батник. А как можно правильно отключить вполне Windows Defender в 10-ку?
Если есть батник или скрипт будет супер.
Выше было про Защитника, внимательней