Как заблокировать поиск и установку обновлений в ОС Windows 10?

Начну с того, что отключение обновлений, является не самым лучший способ борьбы с багами Microsoft. После выхода проблемного обновления в марте, заметил огромный всплеск запросов по теме:

• Как отключить поиск обновлений в Windows 10
• Отключить поиск и установку обновлений навсегда
• Заблокировать обновления через брандмауэр

И данный список, можно продолжать. 

Несмотря на то, что на данном блоге, есть заметки, где описаны способы блокировки обновлений, всегда настоятельно рекомендую не отключать автоматический поиск и установку обновлений Windows. Особенно, это касается домашних пользователей устройств. 

При этом, на некоторых форумах, можно найти крайне опасные сообщения и советы, где пользователи пытаются полностью удалить службу поиска обновлений Windows. Другие, стараются максимально заблокировать все возможные порты и IP-адреса через брандмауэр. 

Не нужно пытаться удалить службу обновлений Windows. Мы рассмотрим сегодня, несколько способов отключения автоматического поиска обновлений, без глупых и опасных рекомендаций. 

На сайтах и форумах, можно найти способы отключения автоматического поиска обновлений, при помощи твиков реестра, настроек локальной групповой политики и редактирования планировщика задач. Однако, многие способы уже не актуальны в 2021 году для ОС Windows 10 версии 20H2: Служба «Центр обновления Windows» включается сама по себе, блокировка в hosts не срабатывает и на него «ругается» Защитник Windows, задания в планировщике заданий автоматически активируются со временем, параметры реестра работают не для всех редакций ОС.

В такой ситуации, будет самым простым способом, использовать готовые утилиты, которые позволят в несколько кликов мыши, отключить авто поиск обновлений и авто установку. Плюс данных утилит и в том, что они, постоянно обновляются и поэтому, их способы работы, всегда актуальны для всех версий ОС. 

Однако, для любителей все делать в ручном режиме, есть также несколько способов.

Нужна компьютерная помощь? Есть проблемы, которые не можете устранить самостоятельно?
Надежные исполнители по доступным ценам.

Автоматизированные способы блокировки обновлений Windows 10.

При использовании сторонних утилит, для отключения автоматической установки обновлений, необходимо повторно проверять настройки, после каждого обновления ОС Windows. При этом, всегда используйте самую последнюю версию утилиты, скачанную с официального сайта.

Способ 1.

Для домашних пользователей и корпоративной среды, рекомендую использовать способ из заметки: Миф или реальность: «Как в ОС Windows 10, взять под свой полный контроль установку обновлений?». 

При помощи утилиты WuMgr, вы можете отключить авто-обновления в ОС Windows 10. При этом, вы сможете самостоятельно выполнять поиск и установку обновлений в ручном режиме.

Обязательно ознакомьтесь по теме: «Как заблокировать установку конкретного обновления в ОС Windows 10, не отключая поиск и установку обновлений полностью?»

Способ 2.

Отключить обновления Windows, при помощи утилиты O&O ShutUp10. Есть русифицированный интерфейс.

Скачать O&O ShutUp10 с официального сайта: https://www.oo-software.com/en/shutup10

После загрузки, запускаем утилиту. В открывшемся окне, ищем пункт «Управление обновлениями Windows». Отключаем пункт Отключить автоматическое обновление системы (Windows-Update):

При внесении настроек, утилита предложит создать точку восстановления системы. Обязательно создаем точку восстановления:

При закрытии окна утилиты, мы получим предупреждение:

При установке в ручном режиме обновлений, необходимо проверять настройки.

После, необходимо произвести перезагрузку системы:

Если в дальнейшем, необходимо будет включить обратно настройки по умолчанию, запускаем утилиту и выбираем «Опции» -> «Отменить все изменения (вернуть "настройки по умолчанию")»:

Способ 3.

Отключить обновления Windows, при помощи утилиты Windows Privacy Dashboard (WPD). Есть русифицированный интерфейс.

Скачать Windows Privacy Dashboard (WPD) с официального сайта: https://wpd.app

После загрузки, распакуйте архив в любую папку и запустите утилиту (WPD.exe). 

Нажмите на «Настройки» (1.) в правом верхнем углу главного окна утилиты WPD и создайте контрольную точку восстановления Windows (2.):

В главном окне утилиты, выбираем «Конфиденциальность»:

Прокручиваем содержимое окна к низу и раскрываем скрытый список дополнительных настроек, нажав на пункт «Показать продвинутые настройки»:

В раскрывшемся списке, прокручиваем его к низу и раскрываем очередной список настроек, нажав на «Windows Update»:

В раскрывшемся списке, отключаем следующие параметры (переводим переключатель влево):

• Центр обновления Windows (1.)
  
• Служба оркестратора обновлений (2.)
  
• PerformRemediation (3.)
  

Если понадобиться сбросить настройки по умолчанию, нажимаем на кнопку «По умолчанию» в меню настроек «Конфиденциальность»:

Способ 4.

Можно создать правила для брандмауэра Windows, которые будут блокировать попытки системы проверить обновления. Со своей стороны, крайне не рекомендую использовать данный способ. Данный метод, хоть и не является опасным для системы, однако, не позволит вам производить ручной поиск обновлений, так как блокирует Windows Update Agent API. И вы не сможете обновить приложения с магазина MS Store. При этом, в правилах брандмауэра, блокируются IP-адреса Microsoft, что не есть надежным. Периодически, IP-адреса могут меняться/добавляться новые и соответственно, система может начать искать обновления. Будет более разумно, использовать данный способ в комплексе с другим способом, для подстраховки. Тогда, можно достичь более желаемого результата.

Для создания правил, можно использовать утилиту WPD (смотрим Способ 3). В главном окне, выбираем «Блокировщик»:

в открывшемся окне, выбираем метод блокировки «Вкл.» -> «Брандмауэр Windows» (1.) и нажимаем после на параметр «Обновления» (2.):

Способ 5.

Отключить обновления Windows, при помощи утилиты Dism++. Есть русифицированный интерфейс.

Скачать Dism++ с официального сайта*: https://www.chuyu.me/ru/index.html

*Если ссылка перестанет работать: https://www.comss.ru...

Или с моего Google Диска.

После загрузки, распакуйте архив в любую папку. В папке, будет три файла для запуска:

• Dism++x86.exe
• Dism++x64.exe 
• Dism++ARM64.exe
  

Выбираем нужный файл и запускаем утилиту. В открывшемся окне, выбираем «Оптимизация» и ищем параметр «Windows Update». Напротив пункта «*Настройка проверки обновлений в Центре обновлений», выбираем нужный вариант из выпадающего списка:

Ручные способы блокировки обновлений Windows.

Способ 1.*

*Данный способ, может не всегда срабатывать. Все зависит от версий ОС Windows. Однако, данный способ, позволяет осуществлять ручную проверку обновлений и устанавливать обновления для стандартного Защитника Windows (Microsoft Defender) и приложений из магазина Microsoft Store. Постарайтесь, сначала использовать данный способ.

Скачать готовые reg-файлы для отключения или включения автоматического обновления Windows 10. В архиве, будет два файла с расширением *.reg:

• Отключить автоматическое обновление Windows 10.reg
  
• Включить автоматическое обновление Windows 10.reg

Необходимо просто запустить нужный файл и разрешить внести изменения в реестр системы.

При желании, вы можете создать свои reg-файлы. 

Файл «Отключить автоматическое обновление Windows 10.reg» содержит:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001

Файл «Включить автоматическое обновление Windows 10.reg» содержит:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

Данный способ, позволяет блокировать автоматическую загрузку обновлений Windows. Когда новые обновления станут доступны, вы получите уведомление и должны будете установить их вручную, перейдя в приложение «Параметры» -> «Обновление и безопасность» -> «Центр обновления Windows».

Способ 2.

Скачать готовый reg-файл для полное отключение обновлений Windows 10 без отключения самого Центра обновлений. Способ рабочий и проверялся на ОС Windows 10 версии 20H2.

В архиве, будет один файл с расширением *.reg:

• Отключение обновлений Windows 10 без отключения Центра обновлений.reg

Запускаем файл и разрешаем внести изменения в системный реестр. 

После внесения изменений, проверяем через Центр обновлений Windows обновления и получаем ошибку 0х8024500с:

Недостаток данного способа в том, что вы не сможете обновлять стандартный Защитник Windows (Microsoft Defender) и приложения из магазина Microsoft Store.

При желании, вы можете самостоятельно создать reg-файл:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001
"UpdateServiceUrlAlternate"="server.wsus"
"WUServer"="server.wsus"
"WUStatusServer"="server.wsus"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001

Для отката изменений, необходимо удалить параметры из реестра:

• DoNotConnectToWindowsUpdateInternetLocations (1.)
  
• UpdateServiceUrlAlternate (2.)
  
• WUServer (3.)
  
• WUStatusServer (4.)
  

Для этого в реестре, идем по пути (5.):

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

В разделе реестра (1.): 

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

Удаляем параметр (2.):

• UseWUServer

Примечание. Для удаления параметров в реестре, выделяем нужный параметр и щелкаем по нему левой кнопкой мыши. В появившемся окне, выбираем «Удалить»:

Заключение.

На разных сайтах и форумах, есть заметки, где приведены способы блокировки обновлений Windows 10 при помощи ручной правки правил локальной политики и реестра. К сожалению, в последних версиях ОС Windows 10, нет гарантированных методов блокировки обновлений и данные способы, не всегда срабатывают. Приведенные выше способы, были проверенны мной на работоспособность на момент написания заметки в ОС Windows 10 версии 20H2. При этом, использовал данные способы и на более ранних версиях ОС Windows. Главное, всегда использовать последнии версии утилит, скачивая их с официальных сайтов. Использование утилит, является самым простым способом решить поставленную задачу. Также, как вы могли заметить, утилита O&O ShutUp10 и WPD, позволяют блокировать телеметрию Microsoft. Однако, не советую использовать данные утилиты для борьбы с телеметрией, не понимая, что вы делаете. И всегда, делайте резервные копии системы, создавайте контрольные точки восстановления и резервные копии реестра.

Что касается двух способов с редактированием реестра, они пока работают. Первый способ, вообще, является более приемлемым, однако, не всегда срабатывает.

В заключении, хочу сказать еще раз, что лучше отключить автоматическую загрузку и установку обновлений, чем полностью блокировать Центр поиска обновлений Windows.

Будет хорошо, если вы, поделитесь своим опытом в комментариях. Ваша информация и опыт, может помочь другим пользователям.