I am still pretty early in my journey of learning how to manage Windows 10 Pro updates, but I am a little encouraged to find that there are several setting in Group Policy that are not available in the UI. If it works as expected (and documented), at least with build 1709, you have these capabilities:
- Extend maximum Active Hours from 12 to 18
- Schedule updates e.g. during the night; can even restrict to certain days of the week and/or weeks of the month
- Prevent restarts if a user is logged on
The two key article on this are Build deployment rings for Windows 10 updates and Walkthrough: use Group Policy to configure Windows Update for Business (currently only updated to version 1607).
Manage device restarts after updates has valuable info on group policy settings and the corresponding registry keys for gaining control over restarts.
Even if the machine is not domain-joined, if it’s Pro, you can set these values directly in the registry. Configure Automatic Updates using Registry Editor is a reference of all registry settings.
Group Policy Setup
To see these features in Group Policy Management, you’ll have to install the latest Administrative Templates (.admx) for group policy. The 1709 templates are here.
Loosely following the “Build deployment rings” article above, I decided to create three policies:
- Windows 10 Update – Common Settings (uses WMI to target Windows 10 computers)
- Windows 10 Update – Broad Ring (uses WMI to target Windows 10 computers)
- Windows 10 Update – Fast IT Ring (applies only to my own management computer)
Note If you set your Windows 10 WMI filter to
select * from Win32_OperatingSystem Where Version like '10.%'
it will also include (and apply these policies to) Windows Server 2016. This filter forces it to apply to Windows 10 clients only:
select * from Win32_OperatingSystem Where Version like '10.%' and ProductType='1'
I’ll post my current settings in each policy below.
Windows 10 Update – Common Settings
Note that Allow Telemetry must be at least 1 for any of this to work, and Automatic updating must be 4 for scheduled updates to work. I’m doing 3am updates every day, don’t restart if someone is logged on, use an 18-hour Active Hours window of 6am to midnight, and block preview builds.
Update April 9, 2018 4/9/2018 If you use WSUS, under Windows Components > Windows Update, enable “Do not allow update deferral policies to cause scans against Windows Update” per Susan Bradley’s recommendation here. See more info in this TechNet article. The setting has no effect if you’re not using WSUS.
Update May 26, 2020 It turns out that “Turn off auto-restart for updates during active hours” has no effect when “No auto-restart with logged on users” is enabled (see the instructions in the GPO itself). I have now disabled “Turn off auto-restart for updates during active hours.” This allows machines to automatically reboot after installation of updates, as long as no one is logged in. Paired with a script that automatically logs off users each evening, this works pretty well to get Windows 10 machines patched without further intervention.
Windows 10 Update – Broad Ring
Yes, 11 days, thinking that if an update comes out on Tuesday, I want it installed on Saturday.
Windows 10 Update – Fast IT Ring
Not dropping to Semi-Annual (Targeted) as recommend by Microsoft; just getting the Semi-Annual Channel after 60 days instead of 120 and quality updates after 4 days.
Client View
After setting up and applying the policies, it takes awhile (20-30 minutes?) until the Settings app reflects the change. The Active hours option disappears:
Restart options shows the time, but gives the option to change the schedule:
Advanced options was originally showing the 120- and 11-day values, grayed out. Maybe they will return once updates have installed.
View configured update policies shows what settings are coming from Group Policy, but not what the values are:
I left my computer logged on last night. It apparently installed updates overnight, but the restart was blocked by policy. I see this now:
Registry values
Most of the settings wind up in HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate and the AU subkey. Here’s what those keys look like in a domain-joined Windows 10 1709 machine (paste to a .reg file if you want to import). This list does not include “Do not allow update deferral policies to cause scans against Windows Update” as it was created for a non-WSUS environment.
Update May 26, 2020 This now shows a Windows 10 1909 machine with the SetActiveHours option disabled. See details above.
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate] "DeferFeatureUpdates"=dword:00000001 "BranchReadinessLevel"=dword:00000020 "DeferFeatureUpdatesPeriodInDays"=dword:00000078 "PauseFeatureUpdatesStartTime"="" "DeferQualityUpdates"=dword:00000001 "DeferQualityUpdatesPeriodInDays"=dword:0000000b "PauseQualityUpdatesStartTime"="" "ManagePreviewBuilds"=dword:00000001 "ManagePreviewBuildsPolicyValue"=dword:00000000 "DisableDualScan"=dword:00000001 "SetActiveHours"=dword:00000000 [HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU] "NoAutoRebootWithLoggedOnUsers"=dword:00000001 "NoAutoUpdate"=dword:00000000 "AUOptions"=dword:00000004 "ScheduledInstallDay"=dword:00000000 "ScheduledInstallTime"=dword:00000003 "ScheduledInstallEveryWeek"=dword:00000001 "AllowMUUpdateService"=dword:00000001
Настройка политики обновления Windows 10 это настройка способа получения обновлений в Windows 10. В Windows 10 параметры центра обновления перенесли из Панели управления в Параметры системы. В Windows 10 нет таких настроек как были в Панели управления и поэтому не стало возможности отключать обновления или выбирать способ их получения. Однако с помощью Редактора реестра и Редактора локальной групповой политики можно отключить обновления и установить способ их получения.
Настройка обновления с помощью Редактора локальной групповой политики
Запускаем Редактор локальной групповой политики нажав на клавиатуре сразу две клавиши WIN+R. Откроется окно Выполнить в которое вписываете команду gpedit.msc и нажимаете ОК.
В левой части открывшегося окна редактора раскрываем Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Центр обновления Windows. Нажимаете на последний пункт Центр обновления Windows и затем в правой части находите пункт Настройка автоматического обновления и изменяете его настройки.
Для этого в открывшемся окне нужно вверху поставить точку у пункта Включено, а затем ниже установите настройки обновления. Нажмите кнопку ОК. Затем чтобы сделанные вами настройки заработали откройте Параметры системы — Обновление и безопасность — Центр обновления Windows и нажмите кнопку Проверка наличия обновлений.
После этого сделанные вами настройки в Редакторе локальной групповой политики вступят в силу.
Настройка обновлений с помощью Редактора реестра
Запускаем Редактор реестра нажав на клавиатуре сразу две клавиши WIN+R. Откроется окно Выполнить в которое вписываете команду regedit и нажимаете ОК.
В левой части открывшегося окна редактора раскрываем HKEY_LOCAL_MACHINE — SOFTWARE — Policies — Microsoft — Windows. Наведите курсор на последний пункт Windows и нажмите правую кнопку мыши. В открывшемся контекстном меню выбираете Создать — Раздел. Новый раздел назовите WindowsUpdate.
Затем наведите курсор на только, что созданный раздел WindowsUpdate и опять создайте раздел который назовите AU.
Затем наведите курсор на только, что созданный раздел AU и нажмите правую кнопку мыши и в открывшемся меню выберите Создать — Параметр DWORD (32-бита). Новый созданный параметр появится в правой части окна, назовите его AUOptions. Таким же образом наведя курсор на раздел AU создайте ещё три параметра и назовите первый NoAutoUpdate, второй ScheduledInstallDay, а третий ScheduledInstallTime (опционально NoAutoRebootWithLoggedOnUsers). Теперь в этих четырёх новых параметрах нужно изменить значение.
Для параметра AUOptions
- 2 — Получать уведомление перед установкой и загрузкой любых обновлений.
- 3 — Автоматически получать обновления и уведомления об их готовке к установке.
- 4 — Автоматически получать и устанавливать обновления по заданному расписанию.
- 5 — Разрешить локальным администраторам самим выбирать режим обновления и об уведомлениях.
Для параметра NoAutoUpdate
- 0 — Включена автоматическая установка обновлений которые будут загружаться и устанавливаться в зависимости от сделанных настроек в параметре AUOptions.
- 1 — Отключена автоматическая установка обновлений.
Для параметра ScheduledInstallDay
- 0 — установка обновлений будет производится ежедневно при значении 4 параметра AUOptions.
- 1 — установка обновлений будет производится каждый понедельник при значении 4 параметра AUOptions.
- 2 — установка обновлений будет производится каждый вторник при значении 4 параметра AUOptions.
- 3 — установка обновлений будет производится каждую среду при значении 4 параметра AUOptions.
- 4 — установка обновлений будет производится каждый четверг при значении 4 параметра AUOptions.
- 5 — установка обновлений будет производится каждую пятницу при значении 4 параметра AUOptions.
- 6 — установка обновлений будет производится каждую субботу при значении 4 параметра AUOptions.
- 7 — установка обновлений будет производится каждое воскресенье при значении 4 параметра AUOptions.
Для параметра ScheduledInstallTime
От 0 до 23 устанавливаться обновления будут во столько то часов в зависимости от установленного параметра и при значении 4 параметра AUOptions.
Для параметра NoAutoRebootWithLoggedOnUsers
- 0 — По завершении установки обновлений компьютер автоматически перезагрузится, работает при значении 4 параметра AUOptions.
- 1 — По завершении установки обновлений компьютер автоматически не перезагрузится, работает при значении 4 параметра AUOptions.
17 Dec, 22
by Oliver K
5 min Read
List of content you will read in this article:
- 1. What is Group policy?
- 2. Disable Windows Update From Group Policy [GPO Windows Update Setting]
- 3. How to Limit Windows Updates from Group Policy
- 4. Conclusion
As we all know, Windows update is an essential feature of Microsoft to ensure that Windows services stay up to date. Windows update generally includes files to update drivers, services, security, feature improvements, and other upgrades. We don’t recommend you disable these updates because they help maintain your system according to the latest upgrades. This article will explain windows update group policy settings and how to disable windows update group policy.
What is Group policy?
Group policy management is one more feature of Windows that offers the convenience of controlling multiple accounts in Windows and changing the advanced settings which are not accessible through the Windows Settings app. If you are annoyed with regular updates and want a permanent solution, you can use a group policy to disable the Windows update feature. So in this particular guide, we will give you brief details on disabling the Windows update from group policy.
Disable Windows Update From Group Policy [GPO Windows Update Setting]
The feature of the group policy editor in Windows 10 Pro offers multiple options to disable automatic updates permanently. Users can also change different Windows Update policies to decide when all updates should be installed on the system.
- First, open the start menu, search for gpedit.msc and open the Local Group Policy Editor or press Windows and R keys to open the Run utility.
- In the Run utility, type gpedit.msc and press Enter button to open Local Group Policy Editor.
- In the new window, go to the following:
Computer Configuration > Administrative Templates > Windows Components > Windows Update
- Double-click the Configure Automatic Updates policy and turn on the disable option to disable the automatic update feature permanently.
- After that, click on the Apply and OK button to save changes.
- Once you save these changes, your system will not download the updates automatically, but you can manually check for updates from Settings.
- If you want to manually check the updates, open the Settings app and go to the Update & Security option, then Windows Update.
In the Windows Update option, click on the check for an update for downloading the latest update.
How to Limit Windows Updates from Group Policy
If you don’t want to permanently disable the Windows Update from the system, then you can limit the update. In other words, you can easily customize the policy to download the updates according to your requirements.
- To do it, open the Group Policy Editor again by searching it in the Start Menu or Run utility.
- Once you open it, go to the following file:
Computer Configuration > Administrative Templates > Windows Components > Windows Update
- Double-click on the Configure Automatic Updates policy and click on Enable to start the policy again.
- You will see a «Options» section in this window, so you can change these settings to download the update according to your requirements.
2 — Notify for download and auto-install
It will notify you about the latest update whenever it is available for the system.
3 — Auto download and notify for install
The system auto downloads and notify you about the installation
4 — Auto download and schedule the installation.
The system auto downloads and schedule the installation
5 — Allow the local admin to choose the setting.
It will allow a local admin to select the settings for Windows update
7 — Auto-Download, Notify to install, Notify to Restart.
The system will automatically download and notify you about installing and restarting the computer/laptop.
After successfully changing the settings, click the Apply then OK button to save changes.
After saving the changes, the Windows update will not download automatically. Still, you can install the new updates once your system receives any new patch, but you need to download it manually from the Windows update settings.
Conclusion
That’s it, and now you can easily change the Windows update setting from the Group policy and set it according to the requirements. We hope that our information will help you as we have divided the procedures into simple steps for easy understanding. Remember you need to follow all of the steps to get desired results otherwise, you will face errors while installing the updates for the system. If you are using windows 10, you can also disable automatic updates on windows 10. All these configurations can be done on Windows VPS Server & Dedicated Server.
People are also reading:
- How to Disable Automatic Updates in Windows 10
- Managing Windows services with PowerShell
- How to Repair Windows with DISM command?
- Configure Windows 10 Update Through Registry
В Windows 10 подход к обновлению системы кардинально изменился, в связи с чем возможности по настройке автоматического обновления сильно урезаны. Кроме того, доступные настройки зависят от используемой редакции Windows.
Так в Windows 10 Home все новые функции, апдейты и обновления безопасности устанавливаются с Windows Update, при этом у пользователя нет никакой возможности управления процессом обновления. Единственное, что может сделать пользователь — это ненадолго отложить перезагрузку. Редакция Pro более гуманна и позволяет управлять некоторыми параметрами обновления — выбирать источник обновления, задавать расписание и откладывать установку обновлений (кроме обновлений безопасности) на длительный срок. Возможность полного отключения автоматического обновления не предусмотрена ни в одной из редакций в принципе.
Конечно, автоматическое обновление является важным компонентом операционной системы, а регулярная загрузка и установка обновлений, особенно критических исправлений и обновлений безопасности, необходима для стабильного и безопасного функционирования системы. Однако у пользователя должна быть возможность выбрать когда, как и какие обновления загружать и устанавливать. И даже возможность полностью выключить автоматическую проверку наличия обновлений тоже должна быть. О том, как реализовать эту возможность и пойдет речь далее.
Я постараюсь описать все известные мне способы управления автоматическими обновлениями в Windows 10. Начнем с самого простого и доступного.
Центр обновления Windows
В Windows 10 привычный классический «Центр обновления Windows» окончательно убран из панели управления и более недоступен. Новый центр обновления находится в разделе параметров системы и для его открытия надо в меню «Пуск» перейти в раздел «Параметры» — «Обновление и безопасность».
В основном окне центра обновления выбора практически нет, можно только просмотреть список доступных обновлений и сведения о них.
Единственная доступная настройка позволяет выбрать время для обязательной перезагрузки. Здесь можно указать желаемые день и время перезагрузки либо перезагрузиться сразу, чтоб долго не мучаться 🙂
В редакции Home это все доступные настройки, а в старших редакциях Windows 10 (Pro, Enterprise и Education) пользователь может перейти по ссылке «Дополнительные параметры».
В дополнительных параметрах есть возможность выбрать способ установки обновлений. Правда выбор небогатый и состоит всего из двух вариантов:
• Автоматически — обновления автоматически загружаются и устанавливаются, после чего следует автоматическая перезагрузка;
• Уведомлять о планировании перезагрузки — загрузка и установка обновлений также происходит автоматически, но перезагрузку можно запланировать на удобное для себя время.
Также можно включить опцию «Отложить обновления», которая позволяет на некоторое время отключить загрузку и установку обновлений. Эта опция рассчитана в основном на корпоративных пользователей и предназначена для того, чтобы дать им возможность протестировать новый функционал (который теперь может включаться в обновления) перед его массовым внедрением в организации. У пользователей редакции Home такой возможности нет, поэтому они невольно выступают тестерами 🙂 для корпоративного сектора.
В отложенные обновления не входят критические исправления и обновления безопасности, которые будут автоматически устанавливаться в любом случае. Точный срок, на который откладываются обновления, неизвестен, в разных источниках встречаются цифры от нескольких дней до нескольких месяцев.
Еще один интересный момент. В Windows 10 встроен новый механизм доставки обновлений (Windows Update Delivery Optimisation), основанный на P2P технологии. Проще говоря, после загрузки обновлений с серверов Windows Update ваш компьютер начинает раздавать их на другие устройства в сети, по принципу торрент-клиента.
Эта функция включена по умолчанию и для ее отключения надо перейти по ссылке «Выберите, как и когда получать обновления» и установить ползунок в положение Откл.
Просмотреть установленные обновления можно в Панели управления, перейдя в раздел «Программы и компоненты» — «Установленные обновления». Если после обновления появились проблемы, то здесь же любое из установленных обновлений можно удалить.
Отключение автоматического обновления драйверов
Операционная система Windows содержит в себе хранилище драйверов для наиболее распространенных устройств. Загрузка новых версий драйверов по умолчанию производится автоматически, с помощью Windows Update. В некоторых случаях наличие в системе нужного драйвера довольно удобно, однако Windows Update далеко не всегда содержит самый свежийлучший драйвер, да и обновлять драйвера лучше вручную во избежании неожиданных проблем с оборудованием. Поэтому автоматическое обновление драйверов лучше все-таки отключить, благо эта возможность в Windows 10 пока еще есть.
Для того, чтобы добраться до настроек обновления драйверов, нужно открыть в панели управления раздел «Система» и выбрать пункт «Дополнительные параметры системы», затем перейти на вкладку «Оборудование» и нажать кнопку «Параметры установки устройств». Также открыть нужное окно можно, нажав Win+R и выполнив команду rundll32 newdev.dll,DeviceInternetSettingUi.
Для отключения автоматической загрузки драйверов выбираем пункт «Никогда не устанавливать драйверы из центра обновления Windows».
Отключение автоматического обновления современных приложений
Современные приложения (приложения из магазина Windows) также обновляются автоматически. Чтобы это исправить, надо в меню «Пуск» открыть пункт «Магазин», кликнуть по значку человечка, в открывшемся меню выбрать пункт «Параметры», а затем в пункте «Обновлять приложения автоматически» поставить переключатель в положение Выкл.
После этого приложения из магазина не будут обновляться автоматически, и при необходимости их придется обновлять вручную.
Примечание. Изначально пользователи Windows 10 Home не могли отключить автоматическое обновление приложений из магазина Windows. Эта возможность была добавлена позднее, с обновлением KB3081448.
Утилита Show or hide update
Старый Центр обновления помимо прочего давал возможность выбирать и откладывать на неопределенный срок (скрывать) обновления. В новом этой возможности изначально нет, но зато есть специальная утилита от Microsoft с названием Show or hide update, которая умеет делать примерно то-же. Утилита не входит в состав системы а загружается отдельно.
Установка не требуется, достаточно скопировать и запустить файл wushowhide.diagcab, после чего утилита приступает к сбору данных о доступных обновлениях.
После сбора данных предлагается выбрать действие. Для скрытия обновлений выбираем «Hide updates».
Отмечаем те обновления, которые необходимо скрыть, и жмем «Далее».
Пока обновление скрыто, операционная система не будет его устанавливать. А при необходимости скрытые обновления можно восстановить, для чего надо снова запустить утилиту, выбрать «Show hidden updates» и поставить галочку напротив нужного обновления. После этого обновление будет установлено в общем порядке.
Использование «Show or hide update» дает возможность отложить установку любых проблемных обновлений (в том числе и обновлений безопасности), однако полностью избежать обновления таким образом не получится. Все мелкие обновления входят в состав крупных и рано или поздно будут установлены.
Это были простые способы, потихоньку переходим к более продвинутым.
Настройка автоматического обновления с помощью PowerShell
Для управления обновлениями можно воспользоваться модулем PSWindowsUpdate из центра сценариев Microsoft. Для использования скачиваем архив, распаковываем его и кладем в папку %WINDIR%System32WindowsPowerShellv1.0Modules. Затем запускаем консоль PowerShell и разрешаем выполнение неподписанных скриптов командой:
Set-ExecutionPolicy Bypass -Force
Импортируем модуль в текущий сеанс:
Import-Module PSWindowsUpdate
И выводим список команд для модуля:
Get-Command -Module PSWindowsUpdate
Модуль содержит 14 командлетов:
Get-WUList — выдает список доступных обновлений;
Get-WUInstall — запускает загрузку и установку обновлений;
Get-WUUninstall — удаляет выбранные обновления;
Invoke-WUInstall — служит для управления обновлением на удаленных компьютерах;
Hide-WUUpdate — скрывает выбранные обновления;
Get-WUHistory — выводит информацию об установленных обновлениях;
Add-WUOfflineSync — регистрирует службу которая позволяет производить установку обновлений из локального кеша (Offline sync service);
Remove-WUOfflineSync — удаляет зарегистрированную службу;
Get-WUServiceManager — выводит список доступных служб обновления (Windows Update, WSUS и т.п.);
Add-WUServiceManager — регистрирует выбранную службу обновления;
Remove-WUServiceManager — удаляет выбранную службу обновления;
Get-WUInstallerStatus — показывает статус службы Windows Update Installer;
Get-WURebootStatus — позволяет уточнить необходимость перезагрузки;
Update-WUModule — служит для централизованного обновления модуля PSWindowsUpdate на удаленных компьютерах.
Для примера выведем список доступных обновлений и скроем одно из них:
Get-WUList
Hide-WUUpdate -KBArticleID KB3087040 -Confirm:$false
После этого обновление KB3087040 не будет установлено. При необходимости его можно разблокировать такой командой:
Hide-WUUpdate -KBArticleID KB3087040 -HideStatus:$false
Вообще модуль PSWindowsUpdate имеет довольно много возможностей, с которыми, по хорошему, надо подробно разбираться. Поддержка Windows 10 автором пока не заявлена, однако команды вполне корректно выполняются.
Настройка автоматического обновления с помощью групповых политик
Этот способ доступен только для старших редакций Windows 10, т.к. в редакции Home нет редактора групповых политик. Для открытия оснастки редактора локальных групповых политик нажимаем Win+R и выполняем команду gpedit.msc. Настройки автоматического обновления находятся в разделе Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Центр обновления Windows.
Все основные настройке задаются в политике «Настройка автоматического обновления». Сначала ее надо включить, после чего можно выбрать один из 4-х вариантов обновления:
2 — уведомление о загрузке и установке обновлений;
3 — автоматическая загрузка и уведомление об установке;
4 — автоматическая загрузка и установка по расписанию;
5 — разрешить локальному администратору выбирать параметры автоматического обновления.
Если выбран вариант 4, то дополнительно можно задать день и час для установки обновлений, а также указать устанавливать обновления только в период простоя, во время автоматического обслуживания системы.
Примечание. При активации данной политики настройки в Центре обновления Windows становятся недоступны. Исключение составляет вариант под номером 5, позволяющий локальным администраторам изменять режим обновления в центре обновления.
Если выбран вариант автоматической загрузки и установки по расписанию, то дополнительно можно использовать следующие настройки.
Всегда автоматически перезагружаться в запланированное время
Если эта политика включена, то после установки обновлений компьютер будет перезагружен независимо не от чего. Чтобы перезагрузка не была внезапной и пользователи успели сохранить результаты своей работы, можно задать таймер перезагрузки от 15 минут до 3 часов.
Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи
Тут все ясно из названия политики. Если эта политика включена, то после установки обновлений компьютер не перезагружается автоматически, а выводит уведомление о завершении установки и ждет перезагрузки пользователем. Отменяет действие предыдущей политики.
Повторный запрос для перезагрузки при запланированных установках
Эта политика определяет время, через которое система выдаст повторный запрос при отмене запланированной перезагрузки. Если эта политика не активна, то запросы будут выдаваться каждые 10 минут.
Задержка перезагрузки при запланированных установках
В этой политике задается время, которое должно пройти с момента окончания установки обновлений до перезагрузки.
Перенос запланированных автоматических установок обновлений
В том случае, если компьютер был выключен и установка обновлений не была произведена в запланированное время, она будет запущена сразу после следующего запуска компьютера. В этой политике можно указать время, которое должно пройти с момента загрузки системы до начала установки.
Запретить установку устройств, не описанных другими параметрами политики
Эта политика служит для отключения автоматического обновления драйверов и находится в разделе Конфигурация компьютера — Административные шаблоны — Система — Установка устройств — Ограничение на установку устройств.
Примечание. Я описал настройку локальных групповых политик, но есть и точно-такие же доменные. И если компьютер находится в сети предприятия и является членом домена Active Directory, то (как правило) настройки автоматического обновления определяются доменными политиками. Доменные политики имеют высший приоритет и переопределяют любые локальные настройки.
Настройка автоматического обновления с помощью реестра
Наиболее мощное средство управления системой — редактирование реестра. В реестре можно задать все те-же настройки, что и с помощью групповых политик, кроме того он дает возможность полностью выключить автоматическое обновление.
Для настройки открываем редактор реестра (Win+R -> Regedit) и заходим в раздел HKLMSOFTWAREPoliciesMicrosoftWindows. Создаем новый раздел WindowsUpdate, в нем подраздел с именем AU. В разделе AU создаем параметры типа DWORD, которые отвечают за автоматическое обновление.
Вот наиболее важные из них.
AUOptions — основной параметр, отвечающий за способ получения и установки обновлений. Может иметь следующие значения:
• 2 — уведомлять перед загрузкой и установкой любых обновлений;
• 3 — автоматически загружать обновления и уведомлять о готовности установки;
• 4 — автоматически загружать обновления и устанавливать согласно расписанию;
• 5 — Разрешить локальным администраторам управлять параметрами обновления.
NoAutoUpdate — параметр, позволяющий полностью отключить автоматический поиск и установку обновлений. Значение 1 — автоматическое обновление отключено, 0 — обновления будут загружаться и устанавливаться согласно установкам, заданным в параметре AUOptions.
В случае, если значение включено автоматическая загрузка и установка по расписанию (AUOptions = 4), то дополнительно можно указать дополнительные параметры.
ScheduledInstallDay — день недели, на который запланирована установка обновлений. Значение 0 означает ежедневную установку, значения от 1 до 7 указывают на конкретный день недели (1 — понедельник).
ScheduledInstallTime -время, на которое запланирована установка обновлений. Для этого параметра доступны значения от 0 до 23 часов, что соответствует часам в сутках.
AutomaticMaintenanceEnabled — значение 1 означает, что установку обновлений надо производить во время простоя, в рамках автоматического обслуживания системы.
NoAutoRebootWithLoggedOnUsers — значение 1 запрещает автоматическую перезагрузку после установки обновлений. Служба автоматического обновления будет ожидать перезагрузки любым вошедшим в систему пользователем.
Примечание. Чисто теоретически управление обновлениями с помощью редактирования реестра может работать и в Windows 10 Home. На практике это не проверялось по причине отсутствия у меня нужной редакции.
Для отключения автоматического обновления драйверов надо в разделе HKLMSOFTWAREMicrosoftWindowsCurrentVersionDriverSearching найти параметр SearchOrderConfig и установить его значение равным 0.
Отключение службы автоматического обновления
И на самый экстренный случай отключить автоматическое обновление можно, остановив соответствующую службу. Для этого надо открыть оснастку «Службы» (Win+R -> services.msc), найти службу с названием «Центр обновления Windows» и остановить ее. А чтобы она не запустилась самостоятельно, тип запуска надо установить в положение Отключено.
То же самое можно сделать и с помощью PowerShell. Для остановки используем такую команду:
Stop-Service wuauserv -Force
Для отключения такую:
Set-Service wuauserv -StartupType Disabled
Посмотреть состояние службы можно так:
Get-Service wuauserv
Ну а так можно вернуть все обратно и запустить службу:
Set-Service wuauserv -StartupType Manual
Start-Service wuauserv
После отключения службы Центр обновления станет выдавать ошибку при попытке проверить наличие обновлений. Это крайне грубый способ, хотя он и работает на всех без исключения редакциях десятки, но повторюсь — использовать его стоит в экстренных случаях, например при необходимости срочно остановить процесс обновления.
Заключение
Как видите, хотя управлять автоматическими обновлениями в Windows 10 стало сложнее, способов для этого достаточно. В заключение скажу, что Microsoft не рекомендует надолго откладывать или полностью останавливать автоматическое обновление. Обновления имеют определенный срок годности, поэтому если не обновляться в течение 8 месяцев, то новые обновления невозможно будет установить.