Windows gpo disable windows update

List of content you will read in this article:

As we all know, Windows update is an essential feature of Microsoft to ensure that Windows services stay up to date. Windows update generally includes files to update drivers, services, security, feature improvements, and other upgrades. We don’t recommend you disable these updates because they help maintain your system according to the latest upgrades. This article will explain Windows update group policy settings and how to disable Windows update group policy.

What are Group Policy Objects?

Group policy management is one more feature of Windows that offers the convenience of controlling multiple accounts in Windows and changing the advanced settings which are not accessible through the Windows Settings app. If you are annoyed with regular updates and want a permanent solution, you can use a group policy to disable the Windows update feature. So in this particular guide, we will give you brief details on disabling the Windows update from group policy.

Disable Windows Update From Group Policy [GPO Windows Update Setting]

The feature of the group policy editor in Windows 10 Pro offers multiple options to disable automatic updates permanently. Users can also change different Windows Update policies to decide when all updates should be installed on the system.

• First, open the start menu, search for gpedit.msc and open the Local Group Policy Editor or press Windows and R keys to open the Run utility. 
• In the Run utility, type gpedit.msc and press Enter button to open Local Group Policy Editor. 

• In the new window, go to the following: 

Computer Configuration > Administrative Templates > Windows Components > Windows Update

•  Double-click the Configure Automatic Updates policy and turn on the disable option to disable the automatic update feature permanently.
• After that, click on the Apply and OK button to save changes.
• Once you save these changes, your system will not download the updates automatically, but you can manually check for updates from Settings.
• If you want to manually check the updates, open the Settings app and go to the Update & Security option, then Windows Update. 

In the Windows Update option, click on the check for an update for downloading the latest update.

Why Should You Disable Check for Updates?

Disabling Check for Windows Updates can help improve your computer’s performance and prevent unwanted interruptions during critical tasks. When enabled, Windows Updates can run in the background without your knowledge, consuming valuable system resources and potentially slowing down your computer’s speed.

Furthermore, Windows Updates can occasionally cause system conflicts or errors, potentially leading to issues with software performance, connectivity, or data loss. By disabling automatic updates, you can avoid these scenarios and maintain control over when and how Windows Updates are installed on your computer.

While it’s important to keep your operating system up-to-date for security and performance reasons, manually checking for updates periodically can help you stay in control of the update process and ensure that your system remains stable and secure. Consider disabling automatic updates to improve your computer’s performance and avoid unwanted interruptions during critical tasks.

How to Limit Windows Updates from Group Policy

If you don’t want to permanently disable auto update windows 10 group policy from the system, then you can limit the update. In other words, you can easily customize the policy to download the updates according to your requirements. 

• To do it, open the Group Policy Editor again by searching it in the Start Menu or Run utility. 
• Once you open it, go to the following file:

Computer Configuration > Administrative Templates > Windows Components > Windows Update

• Double-click on the Configure Automatic Updates policy and click on Enable to start the policy again. 
• You will see an «Options» section in this window, so you can change these settings to download the update according to your requirements.

2 — Notify for download and auto-install

It will notify you about the latest update whenever it is available for the system. 

3 — Auto download and notify for install

The system auto downloads and notify you about the installation

4 — Auto download and schedule the installation.

The system auto downloads and schedule the installation

5 — Allow the local admin to choose the setting.

It will allow a local admin to select the settings for Windows update

6 — Auto-Download, Notify to install, Notify to Restart.

The system will automatically download and notify you about installing and restarting the computer/laptop. 

After successfully changing the settings, click the Apply then OK button to save changes. 

After saving the changes, the Windows update will not download automatically. Still, you can install the new updates once your system receives any new patch, but you need to download it manually from the Windows update settings.

How to Set Windows Update Service to Manual on The Local Device

Setting Windows Update Service to manual on the local device is an easy way to prevent automatic updates from consuming valuable system resources and causing unwanted interruptions during critical tasks. Follow these steps to set your Windows Update Service to manual:

1. Open the Start menu and type services in the search bar.
2. Click on Services from the search results to open the Services window.
3. Scroll down and locate Windows Update from the list of services.
4. Right-click on Windows Update and select Properties.
5. In the Properties window, go to the Startup type section and select Manual.
6. Click Apply and then OK to save the changes.

Conclusion

That’s it, and now you can easily change the Windows update setting from the Group policy and set it according to the requirements. We hope that our information will help you as we have divided the procedures into simple steps for easy understanding. Remember you need to follow all of the steps to get desired results otherwise, you will face errors while installing the updates for the system. If you are using Windows 10, you can also disable automatic updates on Windows 10. All these configurations can be done on Windows VPS Server & Dedicated Server.

People are also reading:

• How to Disable Automatic Updates in Windows 10
• Managing Windows services with PowerShell
• How to Repair Windows with DISM command?
• Configure Windows 10 Update Through Registry

В этой инструкции пошагово описаны способы отключить автоматические обновления Windows 10 (т.е. установку обновлений). В начале инструкции — проверенные и работающие в настоящее время методы отключения обновлений, далее — дополнительные варианты, которые к настоящему моменту могут не функционировать.

По умолчанию, Windows 10 автоматически проверяет наличие обновление, скачивает и устанавливает их, при этом отключить обновления стало сложнее, чем в предыдущих версиях операционной системы. Тем не менее, сделать это возможно: с помощью средств администрирования ОС или сторонних программ. В инструкции ниже — о том, как полностью отключить обновления системы, если же вам требуется отключить установку конкретного обновления KB и удалить его, необходимую информацию вы найдете в руководстве Как удалить обновления Windows 10. См. также: Как отключить автоматическое обновление драйверов в Windows 10.

Помимо полного отключения обновлений Windows 10 в инструкции показано, как отключить конкретное обновление, вызывающее проблемы, или, при необходимости — «большое обновление», такое как Windows 10 20H2, 2004 May 2020 Update, Windows 10 1909, не отключая при этом установку обновлений безопасности. Также учитывайте, что есть отдельные программы управления обновлениями Windows 10, позволяющие, в том числе, отключить автоматический их поиск, скачивание и установку, а при необходимости — загрузить необходимые вручную.

Полное отключение обновлений Windows 10 без отключения Центра обновлений (рекомендуемый способ, работа проверена осенью-зимой 2020)

Этот метод я тестировал в течение всего ноября 2020 на Windows 10 последней версии, и он показал себя полностью работоспособным. Суть заключается в настройке обновлений таким образом, чтобы системы использовала локальный сервер обновлений. При этом, по причине фактического отсутствия этого сервера, обновления загружаться не будут.

Одновременно, служба центра обновлений Windows продолжит работать (не нагружая систему), а какие-либо серверы Майкрософт заблокированы не будут: это может быть полезным для работоспособности и правильного функционирования остальных компонентов системы, установки некоторых компонентов разработки Майкрософт, обновления приложений из Windows Store и других задач.

Чтобы отключить обновления Windows 10 этим методом, создайте reg-файл со следующим содержимым:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001
"UpdateServiceUrlAlternate"="server.wsus"
"WUServer"="server.wsus"
"WUStatusServer"="server.wsus"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001

После этого «запустите» созданный файл и согласитесь с добавлением параметров в реестр. Сразу после этого, без перезагрузки компьютера, обновления перестанут скачиваться и обновляться.

Видео с демонстрацией метода

Для отмены сделанных изменений:

• Из раздела реестра

  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

  удалите параметры DoNotConnectToWindowsUpdateInternetLocations, UpdateServiceUrlAlternate, WUServer, WUStatusServer

• Из раздела реестра

  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

  удалите параметр UseWUServer

Этот же метод отключения обновлений реализован в бесплатной утилите Winaero Tweaker.

Как отключить автоматические обновления Windows 10, но разрешить ручную установку обновлений

С выходом новых версий Windows 10 многие способы отключения обновлений перестали работать: служба «Центр обновления Windows» включается сама по себе, блокировка в hosts не срабатывает, задания в планировщике заданий автоматически активируются со временем, параметры реестра работают не для всех редакций ОС.

Тем не менее, способ отключения обновлений (во всяком случае, их автоматического поиска, скачивания на компьютер и установки) существует. В заданиях Windows 10 присутствует задание Schedule Scan (в разделе UpdateOrchestrator), которое, используя системную программу C:\Windows\System32\UsoClient.exe регулярно выполняет проверку наличия обновлений, и мы можем сделать так, чтобы оно не работало. При этом обновления определений вредоносных программ для защитника Windows продолжат устанавливаться автоматически.

Отключение задания Schedule Scan и автоматических обновлений

Для того, чтобы задание Schedule Scan перестало работать, а соответственно перестали автоматически проверяться и скачиваться обновления Windows 10, можно установить запрет на чтение и выполнение программы UsoClient.exe, без чего задание работать не будет.

Порядок действий будет следующим (для выполнения действий вы должны быть администратором в системе)

1. Запустите командную строку от имени администратора. Для этого можно начать набирать «Командная строка» в поиске на панели задач, затем нажать правой кнопкой мыши по найденному результату и выбрать пункт «Запуск от имени администратора».
2. В командной строке введите команду

   takeown /f c:\windows\system32\usoclient.exe /a

   и нажмите Enter. 

3. Закройте командную строку, перейдите в папку C:\Windows\System32\ и найдите там файл usoclient.exe, нажмите по нему правой кнопкой мыши и выберите пункт «Свойства».
4. На вкладке «Безопасность» нажмите кнопку «Изменить». 
5. Поочередно выберите каждый пункт в списке «Группы или пользователи» и снимите для них все отметки в столбце «Разрешить» ниже. 
6. Нажмите Ок и подтвердите изменение разрешений.
7. Перезагрузите компьютер.

После этого обновления Windows 10 не будут устанавливаться (и обнаруживаться) автоматически. Однако, при желании вы можете проверить наличие обновлений и установить их вручную в «Параметры» — «Обновление и безопасность» — «Центр обновления Windows».

При желании, вы можете вернуть разрешения на использование файла usoclient.exe командной в командной строке, запущенной от имени администратора:

icacls c:\windows\system32\usoclient.exe /reset

(однако, разрешения для TrustedInstaller не будут возвращены, равно как и не будет изменен владелец файла).

Примечания: Иногда, когда Windows 10 попробует обратиться к файлу usoclient.exe вы можете получить сообщение об ошибке «Отказано в доступе». Описанные выше шаги 3-6 можно выполнить и в командной строке, используя icacls, но рекомендую визуальный путь, поскольку список групп и пользователей с разрешениями может меняться по ходу обновлений ОС (а в командной строке нужно их указывать вручную).

В комментариях предлагают ещё один способ, который может оказаться работоспособным, лично не проверил:

Есть ещё одна идея, которая автоматически отключает службу «Центр обновления Windows», в чём суть. Windows 10 включает сам «Центр обновления Windows», в Управление компьютером — Служебные программы — Просмотр событий — Журналы Windows — Система, отображается информация об этом, при этом указывается, что сам пользователь включил службу (ага, только выключил недавно). Гуд, событие есть, поехали дальше. Создаём батник, который останавливает службу и меняет тип запуска на «отключить»:

net stop wuauserv
sc config wuauserv start=disabled

Гуд, батник создан.

Теперь создаём задачу в Управление компьютером — Служебные программы — Планировщик заданий.

• Триггеры. Журнал: Система. Источник: Service Control Manager.
• Код события: 7040. Действия. Запуск нашего батника.

Остальные настройки по вашему усмотрению.

Также, если в последнее время у вас стал принудительно устанавливаться помощник по обновлению до следующей версии Windows 10 и вам требуется это прекратить, обратите внимание на новую информацию в разделе «Отключение обновления до Windows 10 версии 1903 и 1809» далее в этой инструкции. И еще одно примечание: если никак не удается достичь желаемого (а в 10-ке это становится сложнее и сложнее), посмотрите комментарии к инструкции — там также есть полезные сведения и дополнительные подходы.

Отключение Центра обновления Windows 10 (обновлено, так чтобы он не включался автоматически)

Как вы могли заметить, обычно центр обновления включается снова, параметры реестра и задания планировщика система также приводит в нужное ей состояние, таким образом, что обновления продолжают скачиваться. Однако, есть способы решить эту проблему, причем это тот редкий случай, когда я рекомендую использовать стороннее средство. Прежде всего, рекомендую попробовать программу, по которой у меня опубликована отдельная инструкция — Как отключить обновления Windows 10 в Windows Update Blocker.

UpdateDisabler — очень эффективный метод полностью отключить обновления

UpdateDisabler — простая утилита, которая позволяет очень просто и полностью отключить обновления Windows 10 и, возможно, на текущий момент времени — это одно из самых действенных решений.

При установке, UpdateDisabler создает и запускает службу, которая не дает Windows 10 снова начать загружать обновления, т.е. желаемый результат достигается не путем изменения параметров реестра или отключения службы «Центр обновления Windows 10», которые затем вновь изменяются самой системой, а постоянно следит за наличием заданий обновления и состоянием центра обновлений и, при необходимости, сразу отключает их.

Процесс отключения обновлений с помощью UpdateDisabler:

1. Скачайте архив с сайта https://winaero.com/download.php?view.1932 и распакуйте на компьютер. Не рекомендую в качестве места хранения рабочий стол или папки документов, далее нам потребуется вводить путь к файлу программы.
2. Запустите командную строку от имени администратора (для этого можно начать набирать «Командная строка» в поиске на панели задач, затем нажать правой кнопкой мыши по найденному результату и выбрать пункт «Запуск от имени администратора») и введите команду, состоящую из пути к файлу UpdaterDisabler.exe и параметра -install, как на примере ниже:

   C:\Windows\UpdaterDisabler\UpdaterDisabler.exe -install

   

3. Служба отключения обновлений Windows 10 будет установлена и запущена, обновления скачиваться не будут (в том числе и вручную через параметры), также не будет выполняться и их поиск. Не удаляйте файл программы, оставьте его в том же расположении, откуда производилась установка.
4. При необходимости снова включить обновления, используйте тот же метод, но в качестве параметра укажите -remove.

На данный момент времени утилита работает исправно, а операционная система не включает автоматические обновления снова.

Изменение параметров запуска службы Центр обновления Windows

Этот способ подходит не только для Windows 10 Профессиональная и Корпоративная, но и для домашней версии (если у вас Pro, рекомендую вариант с помощью редактора локальной групповой политики, который описан далее). Заключается он в отключении службы центра обновления. Однако, начиная с версии 1709 этот способ перестал работать в описываемом виде (служба включается со временем сама).

Перед использованием метода настоятельно рекомендую создать точку восстановления системы, по некоторым отзывам в комментариях, пользователям не удается откатить изменения (сам воспроизвести проблему не смог).

После отключения указанной службы, ОС не сможет автоматически загружать обновления и устанавливать их до тех пор, пока вы снова не включите ее. С недавних пор Центр обновления Windows 10 стал сам включаться, но это можно обойти и отключить его навсегда. Для отключения проделайте следующие шаги.

1. Нажмите клавиши Win+R (Win — клавиша с эмблемой ОС), введите services.msc в окно «Выполнить» и нажмите Enter. Откроется окно «Службы». 
2. Найдите в списке службу «Центр обновления Windows» (Windows Update), дважды кликните по ней.
3. Нажмите «Остановить». Также установите в поле «Тип запуска» значение «Отключена», примените настройки. 
4. Если так и оставить, то через некоторое время Центр обновления снова включится. Чтобы этого не произошло, в этом же окне, после применения параметров, перейдите на вкладку «Вход в систему», выберите пункт «С учетной записью» и нажмите «Обзор». 
5. В следующем окне нажмите «Дополнительно», затем — «Поиск» и в списке выберите пользователя без прав администратора, например, встроенного пользователя Гость. 
6. В окне уберите пароль и подтверждение пароля для пользователя (у него нет пароля) и примените настройки. 

Теперь автоматическое обновление системы происходить не будет: при необходимости, вы можете аналогичным образом вновь запустить службу Центра обновления и сменить пользователя, от которого производится запуск на «С системной учетной записью».

Также на сайте доступна инструкция с дополнительными способами (хотя приведенного выше должно быть достаточно): Как отключить Центр обновления Windows 10.

Как отключить автоматические обновления Windows 10 в редакторе локальной групповой политики

Отключение обновлений с помощью редактора локальной групповой политики работает только для Windows 10 Pro и Enterprise, но при этом является самым надежным способом для выполнения указанной задачи. Действия по шагам:

1. Запустите редактор локальной групповой политики (нажать Win+R, ввести gpedit.msc)
2. Перейдите к разделу «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Центр обновления Windows». Найдите пункт «Настройка автоматического обновления» и дважды кликните по нему. 
3. В окне настройки установите «Отключено» для того, чтобы Windows 10 никогда не проверяла и не устанавливала обновления. 

Закройте редактор, после чего зайдите в параметры системы и выполните проверку наличия обновлений (это нужно, чтобы изменения вступили в силу, сообщают, что иногда срабатывает не сразу. При этом при ручной проверке обновления найдутся, но в будущем автоматически поиск и установка выполняться не будут).

То же действие можно сделать и с помощью редактора реестра (в Домашней работать не будет), для этого в разделе HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows\ WindowsUpdate\ AU создайте параметр DWORD с именем NoAutoUpdate и значением 1 (единица).

Использование лимитного подключения для предотвращения установки обновлений

Примечание: начиная с Windows 10 «Обновление для дизайнеров» в апреле 2017 года, задание лимитного подключения не будет блокировать все обновления, некоторые продолжат скачиваться и устанавливаться.

По умолчанию, Windows 10 не загружает обновления автоматически при использовании лимитного подключения. Таким образом, если вы для своей Wi-Fi укажите «Задать как лимитное подключение» (для локальной сети не получится), это отключить установку обновлений. Способ также работает для всех редакций Windows 10.

Чтобы сделать это, зайдите в Параметры — Сеть и Интернет — Wi-Fi, нажмите по имени нужной Wi-Fi сети, а затем в её параметрах включите пункт «Задать как лимитное подключение», чтобы ОС относилось к этому подключению как к Интернету с оплатой за трафик.

Отключение установки конкретного обновления

В некоторых случаях может потребоваться отключить установку конкретного обновления, которое приводит к неправильной работе системы. Для этого можно использовать официальную утилиту Microsoft Show or Hide Updates (Показывать или скрывать обновления):

1. Загрузите утилиту со страницы официального сайта.
2. Запустите утилиту, нажмите кнопку Далее, а затем — Hide Updates (скрыть обновления). 
3. Выберите обновления, установку которых необходимо отключить. 
4. Нажмите Далее и дождитесь завершения выполнения задачи.

После этого выбранное обновление не будет устанавливаться. Если же вы решите установить его, снова запустите утилиту и выберите пункт Show hidden updates (показать скрытые обновления), после чего уберите обновление из числа скрытых.

Отключение обновления до Windows 10 новой версии

В последнее время обновления компонентов Windows 10 стали устанавливаться на компьютеры автоматически вне зависимости от настроек. Существует следующий способ отключить это:

1. В панели управления — программы и компоненты — просмотр установленных обновлений найдите и удалите обновления KB4023814 и KB4023057 если они там присутствуют.
2. Создайте следующий reg файл и внесите изменения в реестр Windows 10.

   Windows Registry Editor Version 5.00
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
   "DisableOSUpgrade"=dword:00000001
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore]
   "DisableOSUpgrade"=dword:00000001
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade]
   "AllowOSUpgrade"=dword:00000000
   "ReservationsAllowed"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\Setup\UpgradeNotification]
   "UpgradeAvailable"=dword:00000000

Ещё один метод, который подойдет только для Windows 10 Pro описан в инструкции Как задать целевую (максимальную) версию Windows 10 в реестре.

В скором времени, весной 2020, на компьютеры пользователей начнет приходить очередное большое обновление — Windows 10 версии 2004. Если вы не хотите его устанавливать, сделать это можно следующим образом:

1. Зайдите в Параметры — Обновление и безопасность и нажмите «Дополнительные параметры» в разделе «Центр обновления Windows». 
2. В дополнительных параметрах в разделе «Выберите, когда устанавливать обновления» установите «Semi Annual Channel» или «Current branch for business» (доступные для выбора пункты зависят от версии, опция отложит установку обновления на несколько месяцев по сравнению с датой выхода очередного обновления для простых пользователей). 
3. В разделе «Обновление компонентов включает в себя…» установите максимальное значение — 365, это отложит установку обновления еще на один год.

Несмотря на то, что это не полное отключение установки обновления, вероятнее всего, срока в год с лишним будет вполне достаточно.

Есть еще один способ отложить установку обновлений компонентов Windows 10 — с помощью редактора локальной групповой политики (только в Pro и Enterprise): запустите gpedit.msc, перейдите в раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Центр обновления Windows» — «Отложить обновления Windows».

Дважды нажмите по параметру «Выберите, когда следует получать обновления компонентов Windows 10», задайте «Включено», «Semi Annual Channel» или «Current Branch for Business» и 365 дней.

Программы для отключения обновлений Windows 10

Сразу после выхода Windows 10 появилось множество программ, позволяющих выключить те или иные функции системы (см. например статью про Отключение шпионства Windows 10). Есть таковые и для отключения автоматических обновлений.

Рекомендуемой мной решение — O&O ShutUp10. Все, что потребуется, это включить два пункта в программе:

И, после применения настроек перезагрузить компьютер. Скачать утилиту можно с официального сайта https://www.oo-software.com/en/shutup10

Еще одна программа, работающая в настоящее время и не содержащая чего-либо нежелательного (проверял portable-версию, вам рекомендую тоже выполнять проверку на Virustotal) — бесплатная Win Updates Disabler, доступная для скачивания на сайте site2unblock.com.

После загрузки программы все что требуется сделать — отметить пункт «Disable Windows Updates» и нажать кнопку «Apply Now» (применить сейчас). Для работы требуются права администратора и, помимо прочего, программа умеет отключать защитник Windows и брандмауэр. Второе ПО такого рода — Windows Update Blocker, правда этот вариант платный.

Приостановка обновлений в параметрах Windows 10

В Windows 10 последней версии в разделе параметров «Обновление и безопасность» — «Центр обновления Windows» — «Дополнительные параметры» появился новый пункт — «Приостановка обновлений».

При использовании опции любые обновления перестанут устанавливаться на период 35 дней. Но есть одна особенность: после того, как вы отключите её, автоматически запустится загрузка и установка всех вышедших обновлений, а до этого момента повторная приостановка будет невозможна.

Как отключить автоматическую установку обновлений Windows 10 — видео инструкция

В завершение — видео, в котором наглядно показаны описанные выше способы предотвратить установку и загрузку обновлений.

Надеюсь, вы смогли найти способы, подходящие в вашей ситуации. Если нет — спрашивайте в комментариях. На всякий случай отмечу, что отключение обновлений системы, особенно если это лицензионная ОС Windows 10 — не самая лучшая практика, делайте это только при явной необходимости.