Здесь не будет рассматриваться моральная сторона вопроса о том, нужно ли отключать автоматическое обновление, это каждый решает сам. Однако возможность выбора всё же должна быть, так как бывают ситуации, когда обновления приносят больше вреда, чем пользы. До сих пор я не видел корректных способов отключить автообновление на Windows 10 стандартными средствами, без запрета доступа к файлам службы обновления, поэтому придумал свой.

Состоит он из указания локального несуществующего сервера обновлений WSUS, к которому служба обновлений будет безуспешно подключаться. Для настройки нужно запустить редактор локальной групповой политики gpedit.msc и открыть следующий раздел:

Конфигурация компьютера -> Административные шаблоны ->
-> Компоненты Windows -> Центр обновления Windows

Дальше все настройки указываются здесь, нам нужно задать три параметра:

Указать размещение службы обновлений Майкрософт в интрасети

Состояние устанавливаем в положение Включено, адрес службы обновлений и сервера статистики пишем localhost. Этой настройкой мы указываем системе искать обновления не в интернете, а на локальном компьютере, где их нет.

Не подключаться к расположениям Центра обновления Windows в Интернете

Состояние устанавливаем в положение Включено. Этой настройкой мы запрещаем получать информацию от общедоступной службы обновления Windows.

Настройка автоматического обновления

Состояние устанавливаем в положение Отключено. Этот пункт выполнять не обязательно, он только отключает автоматические периодические проверки обновлений.

Те же самые пункты твиками

Запретить обновления:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001
"WUServer"="localhost"
"WUStatusServer"="localhost"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"NoAutoUpdate"=dword:00000001

Скачать WindowsUpdateDisable.reg

Разрешить обновления:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DoNotConnectToWindowsUpdateInternetLocations"=-
"WUServer"=-
"WUStatusServer"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=-
"NoAutoUpdate"=-

Скачать WindowsUpdateEnable.reg

Эти твики предназначены для применения на чистой системе, так как развелось много программ, блокирующих обновления принудительным отключением служб, запретом прав доступа, правкой hosts или другим вредительством. Разумеется, что разрешить обновления твиком при стороннем вмешательстве не выйдет, для этого вам сначала нужно привести систему в порядок и отменить изменения, проделанные сторонними программами.

Так можно без дополнительных программ включать и отключать автоматическое обновление Windows 10 по необходимости.

Дополнение

Скрипт для включения групповой политики в Win10 Home.

Также OutsideTheBox подсказывает официальную инструкцию от Microsoft.

Корректное отключение обновления Windows 10

57 мыслей о “Корректное отключение обновления Windows 10

  • 22.09.2018 в 13:59
    Постоянная ссылка

    Здравствуйте. А вы можете порекомендовать корректное отключение Защитника Windows (Windows Defender)?

    Ответ
    • 22.09.2018 в 14:34
      Постоянная ссылка

      Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Антивирусная программа «Защитник Windows» -> Выключить антивирусную программу «Защитник Windows»

      Состояние устанавливаем в положение Включено.

      Ответ
      • 22.09.2018 в 21:03
        Постоянная ссылка

        Спасибо!
        А этого действия достаточно для отключения всей защиты? Дополнительные переключения в MAPS (все Disabled, кроме отправки образцов [Enabled, никогда не отправлять]) и в Real-time Protection (turn-off real-time protection [enabled], scan all downloaded files and attachments [disabled]) излишние?

        Ответ
      • 29.03.2019 в 19:20
        Постоянная ссылка

        Что-то перестала действовать даннная настройка. Win ver 10.0.17134.590, после старта Defender запущен как ни в чем ни бывало.

        Ответ
        • 29.03.2019 в 20:17
          Постоянная ссылка

          У вас есть уникальная возможность сообщить об ошибке разработчикам, в Центре обновления есть пункт «Оставить отзыв».

          Ответ
    • 08.02.2019 в 11:31
      Постоянная ссылка

      В интернете есть такой скрипт для включения групповой политики:

      dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
      dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
      for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"
      Ответ
      • 27.08.2020 в 01:25
        Постоянная ссылка

        Думаю можно обойтись одной строкой:

        For /f %%F In ('Dir /b %SystemRoot%\Servicing\Packages\Microsoft-Windows-GroupPolicy-Client*.mum') Do Dism /online /norestart /add-package:"%SystemRoot%\Servicing\Packages\%%F"
        Ответ
      • 27.05.2021 в 09:39
        Постоянная ссылка

        Это не работает.
        Да, действительно появляется и вызывается редактор групповых политик (GUI). Да, он действительно честно заносит в реестр нужные ключи и значения, но на этом все и заканчивается. Хомяк никак не реагирует на эти ключи. Пилюёт, одним словом. По всей видимости, из хомяка выпилен (или намертво заглушен) сам функционал, который должен читать эти ключи и что-то при этом делать. Это все ИМХО, по опыту применения и реакции системы на вот это вот всё.

        Ответ
  • 17.01.2019 в 14:38
    Постоянная ссылка

    Здравствуйте Уважаемый simplix, пожалуйста разъясните в кратце, выключение обновления через службы будет не корректным? Только начал пользоваться десяткой.

    Ответ
  • 08.02.2019 в 07:03
    Постоянная ссылка

    «Указать размещение службы обновлений Майкрософт в интрасети» Эта служба не хочет включаться

    Ответ
    • 08.02.2019 в 11:33
      Постоянная ссылка

      Это не служба, а настройка групповой политики, вы явно что-то делаете не по инструкции.

      Ответ
  • 12.02.2019 в 17:02
    Постоянная ссылка

    simplix, можно ли с тобой связаться? Есть еще один очень простой способ отключения обновлений. И работает на всех системах) В gpedit даже лезть не надо)))

    Ответ
      • 13.02.2019 в 09:41
        Постоянная ссылка

        Да думаю может стоит добавить в саму статью.
        И есть два файлика — откл и вкл обновление. Чтобы не заморачивались 🙂

        Ответ
  • 17.02.2019 в 19:50
    Постоянная ссылка

    Да самое простое решение. Удаляем папку SoftwareDistribution в папке Windows и создаем пустой файл (не папку) с таким названием. Все. Windows Update запустится не сможет.
    Надо обновить — удаляем файл и обновляемся)
    Можно еще тупо на уровне NTFS прав — запретить доступ к папке. Результат — тот же.
    Вот батник для отключения обновок (запускать от имени администратора).

    net stop wuauserv
    sc config wuauserv start= disabled
    rmdir /s /q "%SystemRoot%\SoftwareDistribution\"
    cd.>%SystemRoot%\SoftwareDistribution
    
    А вот для включения обновок.
    del /q %SystemRoot%\SoftwareDistribution
    sc config wuauserv start= demand
    net start wuauserv
    Ответ
  • 23.02.2019 в 09:49
    Постоянная ссылка

    Спасибо за батник. А как можно правильно отключить вполне Windows Defender в 10-ку?
    Если есть батник или скрипт будет супер.

    Ответ

Добавить комментарий для Alex Отменить ответ

Ваш адрес email не будет опубликован. Обязательные поля помечены *