Почему удаленные компьютеры не имеют возможности сохранять и обрабатывать свои группы после их обновления?

Привет! Думаю многим пригодится этот хак для десятки, т.к. обновления в windows 10 отключить нельзя.

Как навсегда отключить принудительные обновления в Windows 10 Windows, Windows 10, Обновление, Отключение, Длиннопост

После того как очередное обновление само установилось на винду а после перезагрузки напрочь “убило” мой копм я понял что эта была последняя капля моего терпения. Короче говоря обновления загнали винду в бесконечный бутлуп (bootloop), который показывает синий экран смерти и перезагружается.

Компьютер не заходил в безопасный режим, не мог откатиться по точке восстановления, никакие стандартные методы не помогли. Решилось все переустановкой винды! Такой расклад меня не устраивает. Также выяснилось что это не единичный случай когда обновления криво встают. В интернете полно подобных историй.

Итак, перейдем к делу.

Хочу отметить что данный метод работает только для Windows 10 Pro. Но есть и второй метод для home edition, который будет ниже.

Итак поехали. Метод 1:

1. Сочетанием клавиш Win+R заускаем “выполнить” и вводим gpedit.msc затем ОК

Откроется редактор локальной групповой политики

2. Переходим в Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Центр обновления Windows

3. В правой части окна находим пункт Настройка автоматического обновления. Опция будет с состоянии Не задана. Запускаем двойным нажатием.

4. В открывшемся окне слева выбираем Включено, а в параметрах чуть ниже выбираем пятый пункт из списка Разрешить локальному администратору выбирать параметры.

5. Жмем применить и ОК. Теперь чтобы применить изменения “редактора локальной групповой политики” идем в Пуск -> параметры -> Обновления и безопасность -> Центр Обновления Windows и жмем проверить обновления. После чуть ниже жмем Дополнительные параметры и там увидим что появилось вот такое сообщение 🙂

Все, больше обновления вас беспокоить не будут! Можете жить в спокойсвии)

Теперь второй метод для версии Home Edition, в котором НЕ работает команда “gpedit.msc”. Тут понадобится редактирование реестра.

1. Выполнить regedit

2. Теперь следуем по разделам

3. Правой кнопкой на Windows Создать -> Раздел

называем его WindowsUpdate

4. Теперь под ним создаем еще один раздел AU

таким образом ключ выглядит вот так

5. Выбираем AU и с правой стороны панели правой кнопкой создать -> параметр DWORD и называем его AUOptions

Затем выставляем значение “5” что означает “разрешить локальному администратору выбирать параметры” т.е. никогда не уведомлять вообще.

Ну или можно поставить “2”. Эта опция только будет уведомлять о новых обновлениях и не будет их автоматически устанавливать. Тут кому как нравится.

После нажатия “проверить обновления”, значения 2 или 5 добавятся как опция в дополнительных параметрах списока меню, вот здесь (опция будет активна)

ее нужно выбрать и перезагрузиться.

У кого версия 64 бита

Так же нужно повторить пункты 3, 4 и 5 вот по этому разделу реестра

Теперь у вас не будет настойчивых обновлений 🙂

Скопипастил и перевел ОТСЮДА

Как показывает практика обновление операционной системы не так и важны для рядовых пользователей. А иногда даже мешают работе. Встречал очень много случаев когда пользователь приходил на работу включал свой ПК и ждал когда обновиться ОС. А это занимает немало времени. Так же Windows сама может перезагрузиться и начать установку обновлений посередине рабочего дня. Но самые неприятности начинаются тог когда ОС по каким либо причинам не смогла установить обновления.

В общем для рядовых пользователей обновление лучше отключить. Сделать это можно централизованно сразу у всех, через групповые политики (GPO). При условии конечно что у вас есть домен (AD) и все ПК в него заведены. Давайте посмотрим как это сделать в Windows Server 2012.

Централизованное отключение обновлений Windows через групповые политики AD Server 2012

Первое что нужно сделать это зайти в администрирование через меню пуск.

Далее ищем «Управление групповой политикой».

Центр администрирования Windows Server 2012

Для того чтобы не запутаться в групповых политиках, лучше создавать отделенную GPO для каждой политики. Я же покажу вам на примере Default Domain Policy. Кликаем ПКМ нажимаем изменить.

Дальше необходимо пройти по следующему пути.

Конфигурация компьютера — Политики — Административные шаблоны — Компоненты Windows — Центр обновления Windows

В открывшемся окне справа ищем «Настройка автоматического обновления» и открываем.

Отмечаем пункт «Отключено» и сохраняем.

Отключение обновления через групповые политики Windows

Осталось только обновить GPO на всех компьютерах сети. Сделать это можно путем перезагрузики ОС, либо через командную строку использовав команду — gpupdate.

Как отключить обновление Windows — такой вопрос задают пользователи, которым необходимо запретить установку обновлений системы на компьютер. При настройках по умолчанию, операционная система самостоятельно в автоматическом режиме ищет, скачивает и устанавливает обновления, выпущенные для Windows.

Корпорация, с периодичностью примерно раз в месяц, выпускает пакеты обновлений для операционной системы Windows. Время от времени, Microsoft делает внеплановые обновления, призванные решить возникающие проблемы в работе ОС, или закрывающие обнаруженные бреши в системе безопасности Windows.

Основная часть обновлений касается безопасности системы. При установке обновлений применяются исправления системы или происходит добавление некоторых новых функций.

Кроме обычных обновлений, в Windows 10 выходят так называемые крупные обновления, после применения которых, по существу, на компьютер устанавливается новая версия Windows 10. Подобные крупные обновления выходят с периодичностью один-два раза в год.

Некоторая часть пользователей отключает обновления системы по разным причинам. Основные причины для отказа от обновлений Windows:

иногда случается, что после установки обновлений, нарушается штатная работа Windows и установленных программ;
если у пользователя лимитированное соединение в сети интернет, загрузка обновлений влияет на размер потребляемого трафика;
нехватка свободного места на диске компьютера;
после применения обновления, пользователь опасается потерять активацию операционной системы;

Как отключить автоматическое обновление? Решить проблему можно с помощью средств системы, или при помощи стороннего софта. В данной статье мы рассмотрим 5 способов, как отключить обновления на Виндовс 10 средствами операционной системы.

Просто отключить Центр обновления Windows (Windows Update) на десятке, как в Windows 7 или в Windows 8 уже не получится. Максимум, что можно сделать подобным способом: приостановить обновления на срок до 35 дней.

Корпорация Microsoft неоднократно изменяла параметры получения обновлений в операционной системе Windows 10. Из-за этого некоторые инструкции из этой статьи потеряли актуальность. Статья дополнялась новыми рабочими способами для отключения обновлений системы.

Как отключить автоматическое обновление Windows 10 (1 способ)

Средства Windows 10 в автоматическом режиме обнаруживают, скачивают и устанавливают обновления на компьютер.

На Win 10 отключить обновления можно способом, при котором будет отключена служба Центра обновления Windows. Этот способ работает во всех версиях Windows 10, он обеспечивает отключение обновлений Windows навсегда.

Войдите в «Администрирование» из Панели управления, или с помощью более легкого способа: в поле «Поиск в Windows» введите выражение: «администрирование» (без кавычек), а затем откройте окно «Администрирование».

В окне «Администрирование» кликните два раза правой кнопкой мыши по ярлыку «Службы».

В открывшемся окне «Службы», в разделе «Службы (локальные)» найдите службу Центр обновления Windows.

Далее кликните правой кнопкой мыши по службе Центр обновления Windows, а в выпадающем контекстном меню выберите пункт «Свойства».

В окне «Свойства: Центр обновления Windows (Локальный компьютер)», во вкладке «Общие» измените настройку «Тип запуска» на значение «Отключена».

В настройке «Состояние» нажмите на кнопку «Остановить» для остановки службы обновления Виндовс 10.

После этого, обновления Windows 10 перестанут приходить на компьютер.

Для включения функции автоматического обновления, в окне «Свойства: Центр обновления Windows (Локальный компьютер)» выберите предпочтительный тип запуска: «Автоматически (отложенный запуск)», «Автоматически», или «Вручную».

Как отключить обновления Windows 10 с помощью Редактора локальной групповой политики (2 способ)

Теперь посмотрим, как отключить обновления Винды 10 в Редакторе локальной групповой политики.

Обратите внимание, что данный способ не подходит для Windows 10 Home (Windows 10 Домашняя) и Windows 10 Single Language (Windows 10 Домашняя для одного языка). Эта возможность присутствует в старших версиях операционной системы: Windows 10 Pro (Windows 10 Профессиональная) и Windows 10 Enterprise (Windows 10 Корпоративная).

В окне «Редактор локальной групповой политики» пройдите по пути: «Конфигурация компьютера» => «Административные шаблоны» => «Компоненты Windows» => «Центр обновления Windows».

В разделе «Центр обновления Windows» найдите элемент «Настройка автоматического обновления», кликните по нему правой кнопкой мыши, а в контекстном меню выберите пункт «Изменить».

В окне «Настройка автоматического обновления» активируйте настройку «Отключено», а затем нажмите на кнопку «ОК».

После этого, операционная система не будет искать, загружать и устанавливать автоматические обновления Windows 10.

Отключение обновления Windows 10 в Редакторе реестра (3 способ)

Третьим способом для отключения обновлений Windows 10 вносятся изменения в Редактор реестра. Этот способ работает во всех версиях Windows 10.

В окне «Поиск в Windows» введите выражение «regedit» (без кавычек), а затем выполните команду.

В окне «Редактор реестра» пройдите по пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

В окне Редактора реестра кликните правой кнопкой мыши по свободному месту. В контекстном меню выберите сначала «Создать», а затем «Параметр DWORD (32 бита)». Дайте имя параметру: «NoAutoUpdate» (без кавычек).

Введите в поле «Значение» параметр «1» (без кавычек), нажмите на кнопку «ОК».

Для включения обновления в Windows 10, нужно изменить значение параметра на «0» (без кавычек), или просто удалить из реестра параметр «NoAutoUpdate».

Включение лимитного подключения в Windows 10 (4 способ)

Данный способ позволяет настроить лимитное подключение в операционной системе Windows, в случае, если доступ к сети осуществляется по Wi-Fi.

Выполните следующие последовательные действия:

Войдите в параметры системы.
Из окна «Параметры» перейдите в «Сеть и Интернет».
Войдите в настройку «Wi-Fi», нажмите на ссылку «Управление известными сетями».
Выберите свою сеть Wi-Fi, нажмите на кнопку «Свойства».
В параметре «Задать как лимитное подключение» переставьте ползунок в положение «Включено».

После этого, операционная система Windows 10 будет ограничивать поиск и получение обновлений. При этом способе, некоторые обновления будут устанавливаться в операционную систему. Крупные обновления, такие как обновления версии ОС будут отключены.

Отключаем доступ к Центру обновления Windows (5 способ)

В новых версиях Windows 10, после отключения пользователем, через некоторое время принудительно включается служба Центра обновлений на компьютере. Поэтому нам нужно заблокировать доступ Центра обновлений Windows к серверам обновлений Microsoft.

Сначала отключить службу Центра обновлений Windows (смотрите 1 способ).

Далее войдите в Редактор реестра.

Пройдите по пути:

HKEY_LOCAL_MACHINE\SYSTEM

Кликните правой кнопкой мыши. Выберите «Создать => «Раздел». Дайте имя разделу «Internet Communication Management» (здесь и далее без кавычек).
Кликните по созданному разделу «Internet Communication Management», создайте внутри новый раздел с именем «Internet Communication».
Войдите в раздел «Internet Communication», кликните по свободному месту правой кнопкой мыши.
В контекстном меню выберите «Создать» => «Параметр DWORD (32 бита)».
Дайте имя созданному параметру «DisableWindowsUpdateAccess».
Кликните два раза левой кнопкой мыши по параметру «DisableWindowsUpdateAccess». в окне «Изменение параметра DWORD (32 бита)», в поле «Значение» выберите «1».

В Редакторе реестра выполните следующие действия:

Войдите в раздел:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

Создайте «Параметр DWORD (32 бита)», присвойте ему имя «NoWindowsUpdate» со значением «1».

:/> ChkDsk застрял на определенном% или завис на какой-то стадии

Создайте в окне Редактора реестра новый параметр:

Пройдите по пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

Создайте «Параметр DWORD (32 бита)», присвойте параметру имя «DisableWindowsUpdateAccess» со значением «1».

Закройте окно редактора реестра, перезагрузите компьютер. При проверке наличия обновлений, Центр обновления Windows покажет ошибку «0x8024002e».

Для включения доступа к серверам Центра обновления Windows, удалите ранее созданные параметры из реестра.

Выключение автоматического обновления в командной строке

Для остановки, а затем отключения службы автоматического обновления воспользуйтесь командной строкой:

Запустите командную строку от имени администратора.
Выполните последовательно следующие команды:

net stop wuauserv
sc config wuauserv start= disabled

Для запуска и включения службы автоматического обновления выполните следующие команды:

net start wuauserv
sc config wuauserv start= auto

Отключение проверки наличия обновлений в Windows 10

Если ничего не помогло, отключите проверку наличия обновлений в Windows 10. Если автоматическая проверка не работает, значит, обновления не будут скачаны на компьютер.

Для отключения проверки наличия обновлений выполните следующие действия:

Запустите командную строку от имени администратора. В окне интерпретатора командной строки введите команду, а затем нажмите на клавишу «Enter»:

takeown /f c:\windows\system32\usoclient.exe /a

Пройдите по пути: C:\Windows\System32, найдите файл «UsoClient.exe».
Щелкните по файлу «UsoClient.exe» правой кнопкой мыши, в контекстном меню выберите «Свойства».
В окне «Свойства: UsoClient» откройте вкладку «Безопасность».
Под разделом «Группы или пользователи» нажмите на кнопку «Изменить».
В окне «Разрешения для группы “UsoClient”» поочередно снимите все разрешения для каждой группы или пользователя. Не забывайте нажать на кнопку «ОК».

После этого, перезагрузите компьютер.

Для восстановления разрешений файла «UsoClient.exe», запустите командную строку от имени администратора, а затем выполните команду:

icacls c:\windows\system32\usoclient.exe" /reset

Если потребуется, вы можете вручную проверить и установить обновления из «Центра обновления Windows».

Отключаем обновление Windows 10 подменой сервера обновлений

Данный способ предполагает замену сервера обновлений Microsoft на несуществующий сервер обновлений. Этот вариант решения проблемы предложен Майкрософт на официальном сайте.

Этот метод работает при использовании редактора локальной групповой политики, поэтому он применим только в старших версиях Windows 10.

Запустите Редактор локальной групповой политики.
В окне «Редактор локальной групповой политики» пройдите по пути:

Конфигурация компьютера ➜ Административные шаблоны ➜ Компоненты Windows ➜ Центр обновления Windows

Щелкните два раза левой кнопкой мыши по политике «Указать размещение службы обновлений Майкрософт в интрасети».
В открывшемся окне установите параметр «Включено», а в в полях «Укажите службу обновлений в интрасети для поиска обновлений», «Укажите сервер статистики интрасети», «Укажите альтернативный сервер загрузки», введите значение: " " (в английской раскладке клавиатуры).
Нажмите на кнопку «ОК».

Откройте политику «Настройка автоматического обновления».
В политике «Не подключаться к расположениям Центра обновления Windows в Интернете» задайте параметр «Включено».
Пройдите по пути:

Конфигурация пользователя ➜ Административные шаблоны ➜ Компоненты Windows ➜ Центр обновления Windows

В политике «Запретить доступ для использования любых средств Центра обновления Windows» активируйте параметр «Включено».
Пройдите по пути:

Конфигурация компьютера ➜ Административные шаблоны ➜ Система ➜ Управление связью через Интернет ➜ Параметры связи через Интернет

Щелкните два раза по политике «Отключить доступ ко всем возможностям Центра обновления Windows».
В окне «Отключить доступ ко всем возможностям Центра обновления Windows» задайте параметр «Включено», а затем нажмите на кнопку «ОК».
Выйдите из редактора локальной групповой политики, перезагрузите ПК.

Отключение Центра обновления Windows 10

Этот способ, описанный в документации на официальном сайте Microsoft, подойдет для всех версий Windows 10.

Пройдите последовательные шаги:

Откройте Редактор реестра.
Пройдите по пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

Щелкните правой кнопкой мыши по пустому месту в окне редактора реестра.
В контекстном меню выберите «Создать», затем «Параметр DWORD (32 бита)».
Присвойте имя параметру: «DoNotConnectToWindowsUpdateInternetLocations» (без кавычек).
Кликните по созданному параметру правой кнопкой мыши, выберите «Изменить…».
В окне «Изменение параметра DWORD (32 бита)», в поле «Значение установите «1» (без кавычек).
Нажмите на кнопку «ОК».

Создайте в этом разделе «Параметр DWORD (32 бита)» с именем «DisableWindowsUpdateAccess» и значением «1».
Кликните правой кнопкой мыши внутри раздела «WindowsUpdate», выберите сначала «Создать», затем «Строковый параметр».
Дайте имя параметру «WUServer», нажмите по параметру правой кнопкой мыши, выберите «Изменить…».
В окне «Изменение строкового параметра», в поле значение введите: " " (символ пробела в английской раскладке клавиатуры), нажмите на кнопку «ОК».
Создайте строковый параметр «WUStatusServer», оставьте его пустым с символом пробела: " ".
Создайте строковый параметр «UpdateServiceUrlAlternate», оставьте его пустым с символом пробела: " ".
Пройдите по пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

Добавьте «Параметр DWORD (32 бита)» с именем «UseWUServer» и значением «1».
Закройте редактор реестра, перезагрузите систему.

Отключение службы обновлений Windows в Windows Update Blocker

Выполните следующие действия:

Распакуйте ZIP-архив с программой, а затем запустите приложение из папки.

Программа пока не знает статуса службы обновлений Windows, об этом сигнализирует коричневый значок в параметре «Статус Службы».

Активируйте пункт «Отключить Обновления». Дополнительно автоматически ставится флажок в пункте «Защитить Параметры Службы» для того, чтобы Windows через некоторое время не сбросило настройки службы обновления.
Нажмите на кнопку «Применить».

В результате, служба обновлений Windows будет отключена, статус значка станет красным.

В операционной системе Windows 11 обновления загружаются и устанавливаются автоматически, чтобы обеспечить безопасность вашего устройства и данных, а также установить последние улучшения и исправления ошибок. Однако часто обновления выпускаются с проблемами, которые могут негативно сказаться на работе компьютера, или они устанавливаются в самый неподходящий момент.

Выходом из этой ситуации будет отключение обновлений Windows 11. Чтобы решить эту задачу, нам необходимо узнать о том, как отключить обновления Windows 11.

В настройках Windows 11 полностью отключить обновления невозможно, вы можете временно приостановить обновления на период с одной до пяти недель. Если вы хотите навсегда отключить обновления, то вы можете изменить политику автоматического обновления с помощью групповой политики или реестра.

Из этого руководства вы узнаете, как предотвратить установку обновлений в Windows 11 несколькими методами. Нам помогут отключить обновления Windows 11 программа или изменение параметров системных средств.

Как отключить автоматическое обновление Windows 11

Сначала мы рассмотрим способ, как остановить обновления Windows 11 на некоторое время. Это может понадобится в ситуации, когда вам не нужна полная блокировка обновлений Windows 11, а только временная приостановка их получения через Центр обновления Windows.

Приостановка обновлений Windows 11 выполняется следующим способом:

Щелкните правой кнопкой мыши по меню «Пуск».
В контекстном меню выберите «Параметры».
Войдите во вкладку «Центр обновления Windows».
В разделе «Другие параметры» нажмите стрелку около кнопки «Приостановить на 1 неделю», чтобы в выпадающем списке отключить проверку обновлений Windows 11 на подходящий период времени:

Приостановить на 1 неделю.
Приостановить на 2 недели.
Приостановить на 3 недели.
Приостановить на 4 недели.
Приостановить на 5 недель.

После того, как вы выполните эти шаги, обновления Windows 11 перестанут загружаться на ваш компьютер как минимум на одну неделю или до тех пор, пока вы не нажмете на кнопку «Возобновить обновления».

В окне Центра обновления Windows указана дата, после которой обновления для операционной системы автоматически возобновляются.

Как отключить обновления Windows 11 навсегда с помощью групповой политики

Вы можете запретить автоматическую загрузку и установку обновлений, настроив параметры Центра обновления Windows с помощью локальной групповой политики. Имейте в виду, что вы можете использовать эту возможность только в версиях системы Windows 11 Pro (Windows 11 Профессиональная), Windows 11 Enterprise (Windows 11 Корпоративная), Windows 11 Education (Windows 11 для образовательных учреждений), потому что в домашней версии Windows этот инструмент отсутствует.

Чтобы навсегда отключить автоматические обновления из групповой политики в Windows 11, выполните следующие действия:

Щелкните по поиску Windows на панели задач.
В поле поиска введите «gpedit.msc», а затем откройте редактор групповой политики.
В окне «Редактор локальной групповой политики» пройдите по пути:

Конфигурация компьютера ➜ Административные шаблоны ➜ Компоненты Windows ➜ Центр обновления Windows ➜ Управление интерфейсом пользователя

Дважды щелкните по элементу «Настройка автоматического обновления.

В открывшемся окне «Настройка автоматического обновления» выберите параметр «Отключено», чтобы навсегда отключить Центр обновления Windows.

Нажмите кнопки «Применить» и «ОК».

После выполнения этих шагов Центр обновления Windows больше не будет автоматически устанавливать системные обновления в Windows 11. Но, вы по-прежнему сможете проверять наличие обновлений вручную через приложение «Параметры», чтобы установить их на компьютер.

Если вы передумали, то можно отменить изменения и снова включить автоматические обновления по этой же инструкции, только на 5 шаге в окне «Настройка автоматического обновления» выберите параметр «Не задано».

Как полностью отключить обновления Windows 11 навсегда из реестра

Если на вашем ПК установлена Windows 11 Домашняя (Windows 11 Home) или Windows 11 Домашняя для одного языка (Windows 11 Home Single Language), вы все равно можете отключить обновления с помощью изменения параметров системного реестра.

Этот метод отключает автоматические обновления из реестра в любых других версиях Windows 11, а не только в Домашних выпусках операционной системы.

Обратите внимание на то, что неправильное изменение параметров реестра может привести к повреждению системы. Поэтому мы рекомендуем вам предварительно создать полную резервную копию своего компьютера. Используйте эти шаги на свой страх и риск.

Пройдите несколько шагов:

В поле поиска Windows введите «regedit», а затем запустите редактор реестра.
В окне «Редактор реестра» пройдите по следующему пути (скопируйте путь отсюда, а затем вставьте в поле окна приложения и нажмите «Enter»):

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

Щелкните правой кнопкой мыши по разделу «Windows», выберите «Создать», а в подменю — «Раздел».

Назовите раздел «WindowsUpdate», а затем нажмите на клавишу «Enter».

Если на вашем компьютере уже имеется раздел «WindowsUpdate», применяйте эту инструкцию с последующих шагов.

Снова создайте раздел и назовите его «AU», а потом нажмите «Enter».
Щелкните правой кнопкой мыши по свободному месту в разделе «AU», сначала выберите «Создать», а затем «Параметр DWORD (32 бита)».

Присвойте имя этому параметру «NoAutoUpdate».
Щелкните правой кнопкой мыши по созданному параметру, а в контекстном меню выберите «Изменить…».
В поле «Значение:» вместо «0» укажите «1».
Нажмите кнопку «ОК».

Перезагрузите компьютер.

Автоматические обновления для Windows 11 перестанут загружаться на компьютер. При необходимости можете проверять наличие обновлений вручную через Центр обновления Windows.

Отключение обновлений Windows 11 навсегда в Windows Update Blocker

Скачайте Windows Update Blocker с официального сайта разработчика: .
Распакуйте ZIP-архив с программой.
Из папки запустите файл приложения «Wub_x64».
В окне программы в разделе «Опция Обновления Windows» включите радиокнопку «Отключить обновления», а затем нажмите на кнопку «Применить».

В окне приложения изменится статус сервисов, они будут отключены.

Чтобы снова включить обновления, активируйте радиокнопку «Включить обновления», а потом нажмите «Применить».

Как полностью отключить обновления Windows 11 в O&O ShutUp10++

Бесплатная программа O&O ShutUp10++ от известного немецкого производителя, предназначена для контроля над функциями приватности, конфиденциальности и безопасности в Windows 10 и Windows 11. Приложение не требует установки — его можно просто запустить непосредственно на вашем ПК.

Перейдите на официальную страницу веб-сайта, чтобы скачать программу O&O ShutUp10++: .
В окне программы «O&O ShutUp10++ (Администратор)» откройте вкладку «Локальный компьютер».
В разделе «Управление обновлениями Windows» включите параметр «Отключить автоматическое обновление системы (Windows-Update)».

:/> 5 простых хаков, которые сделают Windows 8 быстрее - Лайфхакер

Если щелкнуть по нужному параметру, то можно получить подробную информации об этой опции программы.

Перезагрузите ПК.

В некоторых случаях вам может понадобиться включить еще несколько других параметров, например, «Отключение динамической конфигурации Windows и развертывания обновлений» и «Скачивание обновлений для Windows с помощью P2P технологии».

Для отмены этих изменений в окне программы O&O ShutUp10++ передвиньте переключатель в положение отключенного статуса, а затем перезапустите систему.

Выводы статьи

На некоторых компьютерах, работающих на Windows 11, случаются проблемы, вызываемые обновлениями операционной системы, которые устанавливаются автоматически. Чтобы решить эту проблему, пользователь может приостановить установку обновлений или заблокировать их получение. Вы можете отключить автоматические обновления, самостоятельно внеся изменения в настройки Windows 11, или использовать стороннее программное обеспечение.

Как отключить автоматическое обновление в Windows 11 (видео)

Команда GPUPDATE используется для обновления групповых политик для пользователя и/или компьютера .

Формат командной строки:

Параметры командной строки:

/Force – Применение всех параметров политики. Если не указано, применяются только изменившиеся параметры политики.

/Wait:значение – Время ожидания (в секундах) завершения обработки политики. По умолчанию – ожидание 600 секунд. Значение ‘0’ – без ожидания. Значение ‘-1’ – ожидание не ограничено.
В случае превышения времени ожидания вновь активизируется окно командной строки, но обработка политики продолжается.

/Logoff – Выполнение выхода после обновления параметров групповой политики. Требуется для тех клиентских расширений групповой политики, которые не обрабатывают политику в фоновом режиме,
а обрабатывают ее только при входе пользователя, таких, например, как установка программ для пользователя или перенаправление папок. Этот параметр не оказывает влияния, если не вызываются
расширения, требующие выхода пользователя.

/Boot – Выполнение перезагрузки после применения параметров групповой политики. Требуется для тех клиентских расширений групповой политики,
которые не обрабатывают политику в фоновом режиме, а обрабатывают ее только при запуске, таких, например, как установка программ для компьютера. Этот параметр не оказывает влияния,
если не вызываются расширения, требующие перезапуска системы.

/Sync – Следующее активное применение политики должно выполняться синхронно. Активные применения политики происходят при перезагрузке компьютера или при входе пользователя в систему. Можно
использовать этот параметр для пользователя, компьютера или для обоих, задав параметр /Target. При этом параметры /Force и /Wait, если они указаны, пропускаются.

gpupdate /? – отобразить подсказку по использования команды.

gpupdate – выполняется обновление политик компьютера и политик пользователя. Применяются только изменившиеся политики.

gpupdate /Target:computer – выполняется обновление политик только для компьютера.

gpupdate /Force – выполняется обновление всех политик.

gpupdate /Boot – обновление групповых политик с перезагрузкой компьютера.

The command gpupdate /force is used to force the update of group policies that are applied by your company. Changes made in the Group Policy are not applied immediately but after 90 mins by default (with a ~30 min offset to spread the load). By using the GPUpdate command we can force the update.

Group Policies are used to change security settings and for system management (like deploying printers or mapping network drives). For troubleshooting IT problems, it’s sometimes necessary to update the group policy manually.

Press Windows key + X or right-click on the start menu
Select Windows PowerShell or Command Prompt
Type gpupdate /force and press enter
Reboot your computer
A reboot is necessary to be sure that all settings are applied.

GPUpdate vs GPUpdate Force command

The gpupdate /force command is probably the most used group policy update command. When you use the /force switch, all the policy settings are reapplied. For most use cases this is perfectly fine, but keep in mind, when you have a lot of group policies objects (GPO) or in a large environment, using the /force will put a huge load on the domain controllers.

If you have a large tenant or a lot of GPO’s, then it’s better to only run gpupdate without the /force switch to apply new policy settings. This will get only the changes or new group policies, reducing the load on the client and domain controllers.

# Reapply all policies
gpupdate /force
# Get only the changed / new group policies
gpupdate

Update only user or computer group policies

If you have a large environment or need to update the group policies on a lot of computers at the same time, then it can be useful to only update what is needed. This will reduce the load on the domain controllers and it’s of course faster.

# Update only the user policies
gpupdate /target:user
# Update only the computer policies
gpupdate /target:computer

Automatically reboot or logoff after GPUpdate

With the use of the /logoff or /boot switch, we can let gpupdate figure out if a logoff or reboot is necessary. To be clear, if you run gpupdate /boot, then the computer will only reboot if a policy change requires it. Otherwise, the policy will be applied immediately without the reboot.

GPUpdate /logoff is needed for example after policy changes in the Active Directory like folder redirections or printers. Changes in the AD are only applied when the user logs in on the computer.
GPUpdate /boot is for example needed when you create Software Distribution changes.

Run GPUpdate on a Remote Computer

Sometimes you may need to update quickly the group policies on multiple computers because you changed the internet proxy settings or maybe to replace a printer for example. There are couple of ways to run GPUpdate on a remote computer

Using the Group Policy Management Console

After you have confirmed the update the policies will be updated and you can see the status of each computer. In this example 5 computers where turned off, so the update failed.

Use PowerShell to run GPUpdate on a Remote Computer

The basis of the command is the Invoke-GPUpdate cmd. We also need to specify the computer and the RansomDelayInMinutes.

The RandomDelayInMinutes is used to lower the network load when you update a lot of computers at the same time. You can set it between 0 and 44640 minutes (31 days). Use 0 to run the update immediately.

Invoke-GPUpdate -Computer "labrat01" -RandomDelayInMinutes 0 -Force

With this, we can create a small script to target all computers in a specific OU and run GPupdate on them.

# Spread the load by setting the delay to between 1 and 30 minutes
$random = Get-Random -Minimum 1 -Maximum 30
# Get the computers in an OU to update and run GPUpdate
Get-AdComputer -SearchBase "OU=Computers,OU=Lab,DC=lazyadmin,DC=com" -Filter * | ForEach-Object -Proces {Invoke-GPUpdate -Computer $_.Name -RandomDelayInMinutes $random -Force}

Or if you want to use a list of computers:

# Based on a list
$computers = "labpc01,labpc02,labpc03"
$computers | ForEach-Object -Proces {Invoke-GPUpdate -Computer $_ -RandomDelayInMinutes $random -Force}

Wrapping Up

I hope this article helped you with the GPUpdate /force command. If you have any questions, then just drop a comment below.

После изменения любых настроек групповых политик с помощью локального редактора GPO (gpedit.msc) или доменного редактора политик (gpmc.msc), новые настройки политик применяются к пользователю (или компьютеру) не сразу. Вы можете дождаться автоматического обновления политик (придётся ждать до 90 минут), либо можете обновить и применить политики вручную с помощью команды GPUpdate. Команда GPUpdate используется для принудительного обновления групповых политик компьютера и/или пользователя.

Совет. В Windows 2000 для ручного обновления групповых политик использовалась команда secedit /refreshpolicy. В следующих версиях Windows она была заменена утилитой GPUpdate.

Полный синтаксис команда gpupdate выглядит так:

При запуске команды gpupdate без параметров выполняется обновление только новыех и изменённых настроек политик пользователя и компьютера

Вы можете обновить только политики пользователя или только политики компьютера с помощью параметра /target. Например:

Для принудительного обновления настроек групповых политик используется команда GPUpdate /force. В чем разница между GPUpdate и GPUpdate /force?

Команда gpupdate применяет только измененные политики, а команда GPUpdate /force заново переприменяет все политики клиента — и новые и старые (вне зависимости от того, были ли они изменены).

В большинстве случаев для обновления политик на компьютере нужно использовать gpupdate. В больших доменах Active Directory частое использование ключа /force при обновлении GPO вызывает большую нагрузку на контроллеры домена (т.к. компьютеры запрашивают заново все нацеленные на них или на пользователей политики).

Как мы уже говорили ранее групповые политики обновляются автоматически каждые 90 минут или во время загрузки компьютера. Поэтому в большинстве случае использование опции gpupdate /force не оправдано (особенно в различных скриптах) из-за высокой нагрузки на клиентские компьютеры, контроллеры домена и каналы передачи данных. Не стоит часто использовать параметр /force для принудительного обновления натсроек политик у клиентов, подключенных по медленным и нестабильным каналам передачи.

Вы можете добавить задержку (до 600 секунд) при обновлении политик с помощью параметра /wait:

Т.к. некоторые политики пользователя нельзя обновить в фоновом режиме, а только при входе пользователя в систему (установка программ, перенаправление папок и т.д.), вы можете выполнить logoff для текущего пользователя командой:

gpupdate /logoff
Некоторые настройки политик компьютера могут применится только при загрузке Windows, поэтому вы можете инициировать перезагрузку компьютера с помощью параметра /Boot:

gpupdate /Boot
Параметр /Sync указывает, что следующее применение политики должно выполняться синхронно. Активные применения политики происходят при перезагрузке компьютера или при входе пользователя в систему.

В PowerShell 3.0 был добавлен командлет Invoke-GPUpdate, который можно использовать для обновления политик на удаленных компьютерах. Например, следующая команда запустит удаленное обновление групповых политик на компьютере msk-PC-1-22:

Invoke-GPUpdate -Computer msk-PC-1-22 -Force

Вы можете удаленно запустить принудительное обновление политик на всех компьютерах в указанном OU Active Directory с помощью команд:

В данной статье мы покажем простой способ удаленного обновления групповых политик на клиентах (компьютерах и серверах) домена Active Directory, без необходимости доступа к консоли удаленной машине и без использования команды gpupdate.

Одной из самых сложных проблем в управлении групповыми политиками AD является — тестирование политик «на лету», без перезагрузки компьютера или доступа к локальному компьютеру и запуску команды gpupdate /force.

Функция Remote Group Policy Update предоставляет возможность использовать одну консоль управления GPO (GPMC.msc) как для создания, изменения, так и применения и тестирования групповых политик.

Функционал удаленного обновления групповых политик впервые появился в Microsoft Windows Server 2012, во всех последующих версия (Windows Server 2016, Microsoft Windows 10), этот функционал и его стабильность постепенно улучшался.

Требования для работы Remote Group Policy Update:

:/> Как перезагрузить windows по расписанию

Требования к серверному окружению:

Windows Server 2012 и выше
Либо Windows 10 с установленными инструментами управления RSAT (Management tools)

Требования к клиентам:

Windows 7 и выше

Требования к сетевому взаимодействию (файерволам) между сервером и клиентами

Должен быть открыт TCP Port 135
Включена служба Windows Management Instrumentation (служба управления Windows)
Служба Task Scheduler (служба планировщика заданий)

В том случае, если ваше окружение соответствует данным требованиям, откройте консоль управления групповыми политиками (GPMC.msc), выберите OU (контейнер), в котором расположены целевые компьютеры, на которых нужно принудительно обновить GPO.

Щелкните правой кнопкой мыши по нужному контейнеру и выберите пункт Group Policy Update.

В открывшемся окне появится информация о количестве объектов в данном OU, на которых будет произведено обновление GPO. Для подтверждения действия щелкните по кнопке «Yes».

В окне Remote Group Policy update results вы увидите статус выполнения обновления политик, а также статус данной операции (успех/ ошибка, код ошибки). Естественно, если какой-то компьютер выключен, или доступ к нему ограничен файерволом, появится соответствующая ошибка.

Данный материал является переводом оригинальной статьи “Active Directory Pro : Robert Allen : How to Update Group Policy on Remote Computers” и рассчитан на начинающих администраторов Windows.

В конфигурации по умолчанию доменные компьютеры обновляют групповые политики (Group Policy) при запуске операционной системы, а затем политики автоматически обновляются в фоновом режиме каждые 90 минут. Но бывают случаи, когда вы вносите изменения в существующие объекты групповой политики (Group Policy Objects/GPO) или создаете новые GPO, и вам нужно, чтобы изменения вступили в силу немедленно.

Далее мы рассмотрим три различных способа удаленного обновления групповой политики. Первый способ лучше всего подходит для старых клиентов Windows, второй и третий способы – для систем, работающих под управлением 2012 года и более поздних версий.

Способ 1: Использование утилит GPUpdate и PsExec

Этот способ использует на клиентских компьютерах встроенную в Windows команду под названием gpupdate. Чтобы немедленно принудительно обновить групповую политику на локальном компьютере, используют команду вида:

Параметр /force принудительно обновит все политики, а не только новые.

Однако, если у вас множество компьютеров, которые нуждаются в обновлении, было бы непросто входить в каждый из них и выполнять эту команду. Чтобы выполнить указанную (или любую другую) команду на удаленном компьютере, вы можете воспользоваться утилитой PsExec из набора инструментов Sysinternals.

Вот пример использования PsExec для удаленного обновления групповой политики:

PsExec gpupdate

Просто замените на фактическое имя хоста удаленного компьютера.

Способ 2: Использование Консоли Group Policy Management

В Windows Server 2012 и более поздних версиях теперь можно принудительно обновлять групповую политику на удаленных компьютерах с помощью консоли управления групповой политикой Group Policy Management.

Этот метод очень прост и позволяет запускать обновление в одном подразделении (Organizational Unit/OU) или во всех подразделениях Active Directory.

Шаг 1: Найдите в главном меню Консоль управления групповой политикой “Group Policy Management”.
Вы можете открыть эту консоль на компьютере, на котором установлены средства RSAT.

Шаг 2: В дереве структуры подразделений (OU) домена Active Directory щелкните правой кнопкой мыши OU, чтобы открыть контекстное меню команд управления и вызвать пункт “Group Policy Update“.

Вы можете обновить отдельное подразделение или родительское подразделение, и оно обновит все дочерние подразделения.

Мы собираемся обновить свое родительское подразделение “ADPRO “. В этом подразделении есть несколько подразделений, разбитых на отделы. Это приведет к запуску обновления групповой политики на всех компьютерах, вложенных в эти OU.

Отвечаем утвердительно на вопрос о запуске обновления на указанном количестве компьютеров.

Далее мы увидим окно, показывающее нам статус обновления групповой политики на каждом компьютере.

Вот так просто использовать консоль управления групповой политикой для удаленного принудительного обновления групповой политики.

Способ 3: Использование Powershell командлета Invoke-GPUpdate

В Windows 7 / Windows Server 2012 и более новых ОС можно принудительно выполнить немедленное обновление с помощью PowerShell командлета Invoke-Gpupdate.

Вам потребуется установить PowerShell, а также упомянутую консоль управления групповой политикой (Group Policy Management) из состава RSAT.

Пример вызова команды обновления групповых политик:

Значение параметра указывает задержку выполнения в минутах. Установив для него значение 0, вы сразу же обновите групповую политику.

Единственным недостатком использования этой команды является то, что клиенты получат всплывающее окно CMD, как показано ниже.

Это окно отображается около 3 секунд, а затем закрывается.

Если вы хотите использовать команду PowerShell для принудительного обновления на всех компьютерах в Active Directory, вы можете использовать следующие команды:

Приведенные выше команды будут извлекать каждый компьютер из домена, помещать их в переменную и запускать команды для каждого объекта в переменной.

Замечание (вне рамок перевода текста исходной статьи):

При использовании командлета Invoke-GPUpdate на целевой системе в логе фиксируется 2 события: с кодом 1500 (обновление политик компьютера) и с кодом 1501 (обновление политик пользователя).

Если на удалённых компьютерах требуется форсированное обновление только компьютерных политик и не требуется обновление пользовательских политик, то можно избежать появления вышеописанного окна CMD. Это возможно, если воспользоваться таргетированием выполнения, то есть добавить к команде опцию -Target.

Пример команды, при которой обновится только политика компьютера (регистрация события 1500, окно в сессии пользователя не появляется):

   Computer

Пример команды, при которой обновится только политика пользователя (регистрация события 1501, окно в сессии пользователя появляется

Дополнительно по теме групповых политик можно ознакомится со статьёй о построении отчёта о результирующих групповых политиках, применяемых к конкретному компьютеру и/или пользователю “GPResult Tool: How To Check What Group Policy Objects are Applied”.

В этой статье мы покажем, как актуализировать параметры групповой политики (GPO) на компьютерах Windows в домене Active Directory: как автоматически обновлять (актуализировать) групповые политики, как использовать команду GPUpdate, как обновлять их удалённо с помощью Group Policy Management Console, GPMC.msc (консоль Управления групповой политикой) или командлет PowerShell Invoke-GPUpdate.

Как изменить интервал актуализации групповой политики?

Прежде чем новые параметры, заданные вами в локальной или доменной групповой политике (GPO), будут применены к клиентам Windows, служба клиента групповой политики должна прочитать политики и внести изменения в настройки Windows. Этот процесс называется Group Policy Update (актуализация групповой политики). Параметры GPO обновляются при загрузке компьютера, входе пользователя в систему и автоматически обновляются в фоновом режиме каждые 90 минут + случайное смещение времени 0–30 минут (это означает, что параметры политики обязательно будут применены к клиентам через 90–120 минут после обновления файлов GPO на контроллере домена).

По умолчанию контроллеры домена обновляют настройки GPO чаще: каждые 5 минут.

Включите политику и установите время (в минутах) для следующих параметров:

Первое значение позволяет настроить частоту применения групповой политики к компьютерам (от 0 до 44640 минут), как часто клиент должен обновлять параметры GPO в фоновом режиме. Если вы установите здесь 0, то политики будут обновляться каждые 7 секунд (делать этого не стоит);
Второе значение — это случайная величина, добавляемая к интервалу времени обновления, во избежание одновременных запросов групповой политики всеми клиентами (от 0 до 1440 минут). Это максимальное значение случайного временного интервала, добавляемого в качестве смещения к предыдущему параметру (используется для уменьшения количество одновременных обращений клиентов к DC для загрузки файлов GPO).

Обратите внимание, что частое обновление GPO приводит к увеличению трафика на контроллеры домена и приводит к увеличению нагрузки на сеть.

Использование команды GPUpdate.exe для принудительного обновления настроек GPO

Все администраторы знают команду gpupdate.exe, которая позволяет обновлять параметры групповой политики на компьютере:

gpupdate /force

Эта команда заставляет ваш компьютер читать все объекты групповой политики с контроллера домена и повторно применять все настройки. Это означает, что когда используется ключ /force, клиент подключается к контроллеру домена, чтобы получить файлы для ВСЕХ политик, нацеленных на него. Это может привести к увеличению нагрузки на вашу сеть и контроллер домена.

Команда gpudate без каких-либо параметров применяет только новые и изменённые настройки GPO.

В случае успеха появится следующее сообщение:

Updating policy...
Computer Policy update has completed successfully.
User Policy update has completed successfully.

В русифицированной версии:

Выполняется обновление политики...
Обновление политики для компьютера успешно завершено.
Обновление политики пользователя завершено успешно.

Если некоторые политики или параметры не были применены, используйте команду GPResult для диагностики проблемы и следуйте инструкциям в статье «Устранение неполадок: групповая политика (GPO) не применяется».

Вы можете обновить только настройки GPO пользователя:

gpupdate /target:user

или только параметры политики компьютера:

gpupdate /target:computer /force

Если некоторые политики не могут быть обновлены в фоновом режиме, gpupdate может завершить сеанс текущего пользователя:

gpupdate /target:user /logoff

Или перезагрузить компьютер (если изменения GPO можно применить только при загрузке Windows):

gpupdate /Boot

Как принудительно обновить удалённый объект групповой политики из консоли управления групповой политикой (GPMC)?

В Windows Server 2012 и новее вы можете обновлять параметры групповой политики на компьютерах домена удалённо, используя GPMC.msc (консоль управления групповой политикой).

В Windows 10 вам нужно будет установить RSAT, чтобы использовать консоль GPMC:

Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools

Затем после изменения каких-либо параметров или создания и сопряжения нового объекта групповой политики достаточно щёлкнуть правой кнопкой мыши нужное организационное подразделение (OU) в консоли управления групповыми политиками и выбрать в контекстном меню пункт Group Policy Update («Обновление групповой политики»). В новом окне вы увидите количество компьютеров, на которых будет обновлён GPO. Подтвердите принудительное обновление политик, нажав Yes («Да»).

Затем GPO будет удалённо обновляться на каждом компьютере в OU один за другим, и вы получите результат со статусом обновления групповой политики на компьютерах Succeeded/Failed («Успешно / Не удалось»).

Эта функция создаёт задачу в Планировщике задач с помощью команды «GPUpdate.exe /force» для каждого вошедшего в систему пользователя на удалённом компьютере. Задача запускается в произвольный период времени (до 10 минут), чтобы снизить нагрузку на сеть.

Чтобы функция обновления удалённого объекта групповой политики GPMC работала на клиенте, должны быть выполнены следующие условия:

TCP-порт 135 должен быть открыт в правилах брандмауэра Защитника Windows;
Должны быть включены службы Windows Management Instrumentation and Task Scheduler («Инструментария управления Windows и планировщика задач»).

Если компьютер выключен или брандмауэр блокирует к нему доступ, то рядом с именем компьютера появляется сообщение ‘The remote procedure call was canceled. Error Code 8007071a‘ («Удалённый вызов процедуры был отменен. Сообщение с кодом ошибки 8007071a»).

Фактически, эта функция работает так же, как если бы вы обновили настройки GPO вручную с помощью команды «GPUpdate /force» на каждом компьютере.