Jak zakázat automatické aktualizace: Windows 10 Pro

Téma zákazu automatických aktualizací je tady na blogu celkem populární téma, jednak má celkem zajímavou návštěvnost a především má zajímavou zpětnou vazbu v komentářích. Čím dál častěji se tam objevují zprávy, že postup se zakázáním služby Windows Update přestává fungovat. Je tedy evidentní, že (nejen) čtenáři tohoto blogu mají zájem na tom, aby mohli mít automatické aktualizace více pod kontrolou. Bohužel nastavení systému Windows 10 moc možností nenabízí. Jen připomenu, že původní článek lze číst zde: Jak vypnout automatické aktualizace ve Windows 10.

Pozastavení aktualizací (Windows 10 1709)

Aktualizace Windows 10 Fall Creators Update (FCU, 1709) přidala do nastavení aktualizací možnost pozastavit aktualizace na předem danou dobu, cca měsíc, přesně 35 dní. Po tu dobu nebudou instalovány do systému aktualizace, resp. budou instalovány pouze kritické bezpečnostní aktualizace. To je sice celkem zajímavá možnost a myslím, že by ji mohli využívat především ti, kteří chtějí mít kontrolu nad aktualizacemi z důvodu kontroly objemu stažených dat. Jednoduše si aktualizace vypnou na dobu, dokud nebudou v dosahu připojení, které by umožnilo bez problémů stáhnout větší objem dat. Jakmile se toto připojení naskytne, aktualizace povolí a nechají systém aktualizovat. Na druhou stranu ale z komentářů stále cítím, že je tu velká skupina lidí, kteří z nějakého dalšího důvodu chtějí aktualizace vypnout a to trvale. Těm tato možnost samozřejmě nestačí.

Nastavení Windows Update: pouze Windows 10 PRO

Další možností, jak oblafnout a zmrazit automatické aktualizace, je trik s úpravou registrů, díky kterému nastavíme službu Windows Update tak, aby se snažila kontaktovat neexistující aktualizační server (WSUS server). Tím pádem aktualizace selže a neproběhne. Hned na úvod ale musím zdůraznit, že následující trik sice funguje, ale pouze na Windows 10 Professional, tedy edici, která je určena do firemního prostředí. Většina z domácích uživatelů má totiž Windows 10 Home. Rozdíl v těchto edicích je nejen v ceně, ale také ve funkcích, které většinou souvisí s firemním prostředím a síťovým nasazením Windows. A jednou z možností, která se ve firemní prostředí využívá, je nasazení vlastního WSUS serveru. Tento server distribuuje aktualizace v rámci lokální sítě, umožňuje administrátorům schvalovat, které aktualizace se budou na klientské počítače instalovat a slouží také jako proxy server, takže se aktualizace stáhnou vždy jen jednou a další (třeba stovky) počítačů si tyto aktualizace získají už ze serveru, který je v dosahu místní sítě — šetří se tím přenosové pásmo internetu. Jelikož Windows 10 Home nejsou určeny pro firemní prostředí, nelze službu Windows Update ovlivnit — jednoduše totiž nastavení ignorují. Takže ještě jednou a pro jistotu: Následující postup je určen pouze pro systémy Windows 10 Pro.

Nastavení Windows Update pomocí úpravy registrů

Pojďme ale přejít k samotnému nastavení Windows Update pomocí registrů. Nyní si trošku podrobněji popíšeme, které klíče službu ovlivňují, pokud ale nechcete úpravy dělat ručně, připravil jsem pro vás již hotový .reg soubor, který můžete stáhnout a přímo aplikovat. Důležité jsou pro nás tedy dva klíče: Tyto dva klíče ovlivňují nastavení služby Windows Update. Pokud chceme službu zmást a zamezit tak stahování aktualizací, nastavíme následující hodnoty: Tyto dvě hodnoty určují adresu aktualizačního serveru. Není nic jednoduššího, než nastavit tyto hodnoty na lokální počítač, kde žádný aktualizační server neběží. Například takto: Pak je ještě nutné vynutit používání vlastního aktualizačního serveru, k tomu slouží tato hodnota: Hodnotu je nutné nastavit na 1: Po provedení úprav provedeme restart počítače. Možnosti nastavení jsou obsáhlejší, ale asi není větší důvod se zde dále rozepisovat. Nastavením těchto parametrů se systém bude snažit získat aktualizace z vlastního serveru, ale to se mu nikdy nepovede. Pokus o aktualizaci skončí s chybovou hláškou: Tady je kompletní výpis souboru, který je přiložen ke stažení. Jsou z něj patrné všechny hodnoty, které v registrech upravuje: Již hotový soubor je k dispozici zde: wsus-disable-localhost.reg. Po provedení úprav provedeme restart počítače. Pokud si to náhodou rozmyslíte a budete chtít nastavení odstranit a vrátit tak nastavení Windows Update do původního stavu, aplikujte tento .reg soubor: wsus-remove.reg.

Závěrem

Ukázali jsme si další možnost, jak omezit stahování a instalaci automatických aktualizací, nyní ale pouze pro systémy Windows 10 v edici Pro. Bud velmi rád, pokud se o své zkušenosti podělíte se mnou a s dalšími čtenáři níže v komentářích.