Несколько способов отключения автоматического обновления Windows 10



    Хотя отказ от обновлений Windows и не рекомендуется, на практике нередко бывают случаи, когда возникает серьезная необходимость блокировки обновлений по вполне оправданным причинам. Например, при использовании Windows в компьютерных классах, интернет-кафе, библиотеках и прочих публичных учреждениях, где применяется специальное программное обеспечение выполняющее откат файловой системы при каждой перезагрузке компьютера ( Comodo Time Machine, Reboot Restore Rx и др.). Такое программное обеспечение работает по принципу ”машины времени”, обеспечивая стабильное и неизменное состояние файловой системы в соответствие с заранее созданным снимком ( snapshot ) и при каждой перезагрузке все установленные обновления удаляются, а удаленные объекты – восстанавливаются. Это приводит к тому, что довольно большая группа компьютеров будет постоянно загружать одни и те же обновления, создавая дополнительную и, по сути, бессмысленную нагрузку на сеть. А с учетом того, что частое обновление снимков системы, как правило, нецелесообразно (например, в компьютерном классе, где набор учебных программ неизменен в течении семестра или даже всего учебного года), то возникает насущная необходимость блокировки автоматического обновления Windows.

В Интернет опубликовано множество методик по блокировке автоматического обновления Windows и даже разработано специальное программное обеспечение, но проблема не перестает быть актуальной . Коротко остановлюсь на наиболее приемлемых и работающих, хотя бы частично, приемах блокировки. Хотя, в итоге, ни одним из них не стоит пользоваться, поскольку существует вполне легальный, надежный и предусмотренный самой корпорацией Microsoft способ, основанный на применении локальных групповых политик, о котором пойдет речь ниже.

Блокировка обновлений с использованием лимитных подключений.



    В операционной системе Windows 10, существует очень простой и действенный способ не полного отключения, а ограничения объема обновлений, основанный на использовании лимитных подключений. Microsoft определяет лимитное подключение как подключение к Интернету, имеющее связанный с ним лимит трафика. Сотовые соединения для передачи данных устанавливаются как лимитные по умолчанию. Сетевые подключения беспроводных сетей Wi-Fi и проводных Ethernet можно установить как лимитные, но они не являются таковыми по умолчанию. Поскольку обновления могут вызвать довольно большой объем трафика, такой подход вполне рационален для сотовых соединений, отличающихся довольно высокой стоимостью. Обновление системы через такое соединение может привести к ощутимым финансовым затратам. Однако, при установке признака лимитного подключения, например, для проводного или беспроводного подключения к Интернету, автоматическая установка обновлений в полном объеме выполняться не будет, за исключением небольших по объему критических обновлений, объем которых не превышает установленный лимит трафика.

Для установки признака лимитного подключения перейдите в Параметры – Сеть и Интернет

Сеть и Интернет  Windows 10


В данном случае, подключение к Интернет выполняется через проводное соединение Ethernet0. Кнопка Свойства позволяет изменять свойства подключения, в том числе и устанавливать лимитное подключение, установив положение переключателя Задать как лимитное подключение в положение Вкл.

Задать как лимитное подключение для проводного соединения в  Windows 10


Можно также задать максимальный объем лимитного трафика, например 1-2 Мб. Напомню, что полностью заблокировать обновления Windows таким способом не получится, однако, большая часть обновлений устанавливаться не будет.

Для возобновления автоматического обновления Windows нужно отключить режим Задать как лимитное подключение, предварительно удалив лимит трафика, если он был установлен.

Отключение обновлений Windows 7/8/10 кардинальным образом.



Речь пойдет о способе, связанном с отключением системных служб Windows 10. Использовать данный способ стоит крайне осторожно, учитывая тот факт, что отключение Центра обновлений может вызвать проблемы с установкой прикладных программ, дистрибутивы которых включают компоненты в формате .msu. Кроме того, в Windows 10 присутствуют механизмы, обеспечивающие включение службы Центра обновлений независимо от действий пользователя. Через какое-то время после отключения службы, она снова окажется включенной. Обеспечивается такое включение другими службами и задачами планировщика. При чем, их состав и алгоритм действий постоянно меняется. Так, например, для версии Windows 10 20H2 устанавливается специальная Служба Medic центра обновления Windows (короткое имя - WaaSMedicSvc), включающая центр обновлений и защищающая его настройки. Отключить данную службу через оснастку панели управления невозможно ( Отказано в доступе ). Но можно изменить для нее параметр Start в реестре:

Отключение Службы Medic центра обновления Windows


Значение 4 означает, что служба отключена. Аналогичным образом можно отключить и прочие службы, не отключаемые в оснастке панели управления, в том числе – Центр обновлений, Планировщик и т.п. Вы должны понимать, что отключение критически важных служб может привести к краху системы, поэтому, прежде чем предпринимать подобные действия, стоит позаботиться о возможности отката системы на работоспособное состояние.

Отключение обновлений Windows 10 можно относительно безопасно выполнить с помощью специального программного обеспечения, как например, O&O ShutUp10. Компания-разработчик O&O Software, которая, кстати, является партнером корпорации Microsoft, выпустила бесплатный и эффективный продукт, позволяющий минимизировать ”шпионские” возможности Windows 10 и в том числе, заблокировать ее обновления.

Где взять и как пользоваться Shutup 10

Windows-update blocker от sordum.org

Как отключить автоматическое обновление Windows 7/8 настройками Центра обновления.



    Хотя поддержка этих операционных систем закончилась, некоторые критические обновления продолжают выпускаться и их установка в автоматическом режиме иногда приводит к отказу работавших длительное время программных продуктов.

В качестве одного из наиболее распространенных способов отключения автоматического обновления Windows очень часто применяется отключение службы ”Центр обновлений Windows”. На первый взгляд, это правильное решение, обеспечивающее достижение конечной цели простейшим способом, но на самом деле такой подход может привести к большим проблемам в будущем при установке новых программ. Дело в том, что многие программные продукты при установке обновляют компоненты, необходимые для их функционирования в среде Windows, в том числе и компоненты, являющиеся обновлениями Windows. В случае, если требуемых для устанавливаемой программы обновлений нет, то обычно выполняется их автономная установка. Для этого используется автономный установщик обновлений wusa.exe и служба Центра обновлений Windows. В частности, установщик wusa.exe может выполняться с параметром /quiet, что задает ”тихий режим” установки обновлений с отсутствием каких-либо сообщений на экран. Кроме того, инсталлятор может неправильно обработать результаты операций по установке необходимых обновлений Windows. При отключенном центре обновлений Windows, в лучшем случае на экране отобразится сообщение об ошибке 0x80070422:

Сообщение об отключенном Центре обновлений Windows


В худшем случае может быть выдано сообщение о неустранимой ошибке при установке программы, или, что еще хуже – не будет никаких сообщений об ошибке, но установленное программное обеспечение работать не будет. В результате, пользователь может потратить уйму времени и сил на решение проблемы, которую он сам и вызвал, отключив службу Центра обновлений Windows.

Поэтому, правильный подход к блокировке автоматического обновления предполагает, что служба Центра обновлений Windows никогда не отключается. Для экономии ресурсов системы можно установить тип запуска ”Вручную”. Службу обновлений необходимо настроить на режим ”Не проверять наличие обновлений ( не рекомендуется)”:

Не проверять наличие обновлений в Центре обновлений Windows


Панель управления – Центр обновлений Windows – Настройка параметров


Чтобы не отображались предупреждения Центра поддержки, нужно отключить соответствующее уведомление:

Настройка уведомлений Центра поддержки.


Панель управления – Центр поддержки – Настройка центра поддержки.


При таких настройках не будет выполняться автоматическое обновление Windows и сохранится весь функционал автономного установщика обновлений wusa.

Для Windows 8.x настройка выполняется через Параметры – Изменение параметров компьютера – Центр обновлений Windows – Настройка параметров:

Настройка параметров Центра обновления Windows 8.x.


Блокировка обновлений Windows с использованием групповых политик.



    Это самый оптимальный и безопасный метод блокировки автоматического обновления Windows 7/8/10, о котором немало статей в Интернет, и который не работает, потому что во всех этих статьях имеется маленькая неточность, благодаря которой методика ограничения автоматических обновлений с помощью групповых политик не работает. Ниже пойдет речь о том, как это исправить.

Сначала немного теории. В крупных локальных сетях одновременная установка обновлений большим количеством компьютеров может привести к значительному возрастанию интернет-трафика и снижению скорости доступа в Интернет для прочих приложений, поскольку полоса пропускания канала, как правило, ограничена в соответствии с тарифным планом провайдера. Для устранения данной проблемы предусмотрена возможность осуществлять установку обновлений с использованием собственного сервера Windows Server Update Services (WSUS), размещаемого в местной локальной сети. Такой сервер получает обновления через Интернет и обеспечивает ими остальные компьютеры сети. Для реализации такой технологии обновления Windows, выполняется установка и настройка сервера WSUS и клиентов с помощью групповых политик. Кроме всех прочих настроек, выполняется и блокировка обновлений клиентов через Центр обновления Windows, минуя внутренний сервер. Именно эту возможность и можно использовать для безопасного и универсального способа отключения обновлений Windows, при чем, не только Windows 10, но и любой другой, начиная с Windows XP.

Среди многократно опубликованных даже на авторитетных ресурсах методик применяется метод отключения работы Центра обновления Windows через группу ”Параметры связи через Интернет” (“Internet Communication settings”), позволяющую управлять связью через Интернет для определенных компонентов операционной системы, и в том числе, имеется возможность отключить обновления Windows через Центр обновлений. Для этого рекомендуется:

- Запустить оснастку редактора групповых политик gpedit.msc (в некоторых версиях Windows, предназначенных для домашнего использования, редактора групповых политик нет).

- Перейти в раздел Конфигурация компьютера - Административные шаблоны - Система-Управление связью через Интернет – Параметры связи через Интернет.

- Включить политику Отключить доступ ко всем компонентам Центра обновления Windows

Отключение автоматического обновления Windows групповой политикой


В описании политики сказано, что если включить этот параметр политики, все компоненты Центра обновления Windows будут удалены. В том числе будет заблокирован доступ к веб-сайту Центра обновления Windows (http://windowsupdate.microsoft.com) через гиперссылку в меню "Пуск" и в меню "Средства" браузера Internet Explorer. Автоматическое обновление Windows также будет отключено. Вы не будете получать уведомления о доступности критических обновлений и не сможете их получить в Центре обновления Windows. Этот параметр политики также запретит диспетчеру устройств автоматически устанавливать обновления драйверов с веб-сайта Центра обновления Windows.

Если отключить или не настроить этот параметр политики, автоматическое обновление Windows будет выполняться обычным образом.

Но такое отключение обновлений Windows работать не будет. Потому, что логика обработки групповых политик в группе ”Параметры связи через Интернет” несколько иная. Сначала нужно включить политику Конфигурация компьютера – Административные шаблоны – Система – Управление связью через Интернет – Ограничить соединение с Интернетом (Computer Configuration - Administrative Templates – System - Internet Communication Management - Restrict Internet Communication).

Включение политики  ”Ограничить соединение с Интернетом” в  Windows 10


Включение данной политики вызывает автоматическое включение всех политик в группе Конфигурация компьютера - Административные шаблоны - Система-Управление связью через Интернет – Параметры связи через Интернет, кроме политики Отключить доступ к Store.

Включение политик ограничения связи через Интернет в  Windows 10


То есть, триггером для обработки политик группы Параметры связи через Интернет является включенное состояние политики Ограничить соединение с Интернетом.

В результате блокируется не только автоматическое обновление Windows, но и более двух десятков функций, связанных с обновлениями прочих программных продуктов, справочной информации, средств распознавания рукописного ввода, печати по протоколу HTTP, отправки отчетов об ошибках и т.д. Если какое-либо ограничение, определяемое конкретной групповой политикой неприемлемо, его можно снять ее отключением. Для снятия всех ограничений, установленных данной группой, достаточно отключить политику Ограничить соединение с Интернетом. При этом все политики группы Параметры связи через Интернет перейдут в состояние Отключено. Таким образом, правильная методика блокировки автоматического обновления Windows следующая:

1. Включить политику Конфигурация компьютера – Административные шаблоны – Система – Управление связью через Интернет – Ограничить соединение с Интернетом (Computer Configuration - Administrative Templates – System - Internet Communication Management - Restrict Internet Communication).

2. При необходимости снять ограничения связи через Интернет для отдельных компонентов системы, отключив соответствующие политики в группе Административные шаблоны – Система – Управление связью через Интернет – Параметры связи через Интернет (Computer Configuration - Administrative Templates – System - Internet Communication Management - Internet Communication settings).

Данный прием можно использовать для всех версий Windows 7 /8 /8.1 /10 (Windows Professional и выше), позволяющих работать с редактором групповых политик gpedit.msc. Для версий Windows без его поддержки придется воспользоваться ручной правкой реестра.

Значения реестра для политики "Ограничить соединение с Интернетом":

Куст реестраHKEY_LOCAL_MACHINE
Раздел реестраSoftware\Policies\Microsoft\InternetManagement
ПараметрRestrictCommunication
ТипREG_DWORD
Включено1
Отключено0


Значения реестра для включения политик группы "Параметры связи через Интернет":

Раздел реестраПараметр ТипЗначение
Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerNoPublishingWizardREG_DWORD1
Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerNoWebServicesREG_DWORD1
Software\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection PlatformNoGenTicketREG_DWORD1
Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerNoOnlinePrintsWizardREG_DWORD1
Software\Policies\Microsoft\Messenger\ClientCEIPREG_DWORD2
Software\Policies\Microsoft\PCHealth\HelpSvcHeadlinesREG_DWORD0
Software\Policies\Microsoft\PCHealth\HelpSvcMicrosoftKBSearchREG_DWORD0
Software\Policies\Microsoft\PCHealth\ErrorReportingDoReportREG_DWORD0
Software\Policies\Microsoft\Windows\Windows Error ReportingDisabledREG_DWORD1
Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerNoInternetOpenWithREG_DWORD1
Software\Policies\Microsoft\Windows\Internet Connection WizardExitOnMSICWREG_DWORD1
Software\Policies\Microsoft\EventViewerMicrosoftEventVwrDisableLinksREG_DWORD1
SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRootDisableRootAutoUpdateREG_DWORD1
Software\Policies\Microsoft\Windows\Registration Wizard ControlNoRegistrationREG_DWORD1
Software\Policies\Microsoft\SearchCompanionDisableContentFileUpdatesREG_DWORD1
Software\Policies\Microsoft\Windows NT\PrintersDisableHTTPPrintingREG_DWORD1
Software\Policies\Microsoft\Windows NT\PrintersDisableWebPnPDownloadREG_DWORD1
Software\Policies\Microsoft\Windows\DriverSearchingDontSearchWindowsUpdateREG_DWORD1
Software\Policies\Microsoft\Windows\WindowsUpdateDisableWindowsUpdateAccessREG_DWORD1
Software\Policies\Microsoft\Windows\HandwritingErrorReportsPreventHandwritingErrorReportsREG_DWORD1
Software\Policies\Microsoft\Windows\TabletPCPreventHandwritingDataSharingREG_DWORD1
Software\Policies\Microsoft\WindowsMovieMakerWebHelpREG_DWORD1
Software\Policies\Microsoft\WindowsMovieMakerCodecDownloadREG_DWORD1
Software\Policies\Microsoft\WindowsMovieMakerWebPublishREG_DWORD1
Software\Policies\Microsoft\SQMClient\WindowsCEIPEnableREG_DWORD0
Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicatorNoActiveProbeREG_DWORD1


Значения реестра для отключения политик группы "Параметры связи через Интеренет":

Раздел реестраПараметрТипЗначение
Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerNoPublishingWizardREG_DWORD0
Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerNoWebServicesREG_DWORD0
Software\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection PlatformNoGenTicketREG_DWORD0
Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerNoOnlinePrintsWizardREG_DWORD0
Software\Policies\Microsoft\Messenger\ClientCEIPREG_DWORD1
Software\Policies\Microsoft\PCHealth\HelpSvcHeadlinesREG_DWORD1
Software\Policies\Microsoft\PCHealth\HelpSvcMicrosoftKBSearchREG_DWORD1
Software\Policies\Microsoft\PCHealth\ErrorReportingDoReportREG_DWORD1
Software\Policies\Microsoft\Windows\Windows Error ReportingDisabledREG_DWORD0
Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerNoInternetOpenWithREG_DWORD0
Software\Policies\Microsoft\Windows\WindowsUpdate\AUNoAutoUpdateREG_DWORD0
Software\Policies\Microsoft\Windows\Internet Connection WizardExitOnMSICWREG_DWORD0
Software\Policies\Microsoft\EventViewerMicrosoftEventVwrDisableLinksREG_DWORD0
SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRootDisableRootAutoUpdateREG_DWORD0
Software\Policies\Microsoft\Windows\Registration Wizard ControlNoRegistrationREG_DWORD0
Software\Policies\Microsoft\SearchCompanionDisableContentFileUpdatesREG_DWORD0
Software\Policies\Microsoft\Windows NT\PrintersDisableHTTPPrintingREG_DWORD0
Software\Policies\Microsoft\Windows NT\PrintersDisableWebPnPDownloadREG_DWORD0
Software\Policies\Microsoft\Windows\DriverSearchingDontSearchWindowsUpdateREG_DWORD0
Software\Policies\Microsoft\Windows\WindowsUpdateDisableWindowsUpdateAccessREG_DWORD0
Software\Policies\Microsoft\Windows\HandwritingErrorReportsPreventHandwritingErrorReportsREG_DWORD0
Software\Policies\Microsoft\Windows\TabletPCPreventHandwritingDataSharingREG_DWORD0
Software\Policies\Microsoft\WindowsMovieMakerWebHelpREG_DWORD0
Software\Policies\Microsoft\WindowsMovieMakerCodecDownloadREG_DWORD0
Software\Policies\Microsoft\WindowsMovieMakerWebPublishREG_DWORD0
Software\Policies\Microsoft\SQMClient\WindowsCEIPEnableREG_DWORD1
Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicatorNoActiveProbeREG_DWORD0



Также существуют неофициальные способы интеграции редактора групповых политик в Windows 10 Home




В начало страницы     |     На главную страницу сайта



Рейтинг@Mail.ru