Ключ реєстру / GPO для відключення та блокування оновлення Windows 10?

Один з наших віддалених користувачів Windows 7 Professional щойно повідомив, що він отримав пропозицію щодо оновлення для Windows 10. Очевидно, що "Додаток Windows 10", що працює в його системному треї, є законним. Поки що це, здається, лише ті пристрої, які не пов’язані з доменом.

За винятком видалення / приховування оновлення Windows, яке дозволило оновити, чи є можливість відключити додаток оновлення (і, звичайно, саме оновлення)?

— ткнути
джерело

Це зовсім не дивно. windowsitpro.com/windows-10/… - "будь-яка версія Pro Windows 7 та Windows 8 (якою користується більшість малого та середнього бізнесу) отримає оновлення до Windows 10 безкоштовно через оновлення Windows, як і ті, які призначені для цитування / котируємо споживачів. " . Мені також сьогодні було цікаво, чи не буде способу її заблокувати.

— TesselilingHeckler

@TessellatingHeckler: Ти маєш рацію. Редагував питання, щоб видалити неточну інформацію.

— ткнути

Хтось бачив, щоб це сталося на версії Enterprise для Windows 7/8 / 8.1? Або це стосується лише Pro (і нижче), як слід?

— доля

Я об'єднав два найбільш відповідні відповіді в цю єдину команду: reg додайте HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ Gwx / v "DisableGwx" / t REG_DWORD / d 0x1 & reg додати HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate / v "DisableOSUpgrade" / t REG_DWORD / d 0x1 (Перше приховує повідомлення про оновлення, а друге блокує оновлення ОС) Для перевірки замініть "reg add" на "reg query" та видаліть усі параметри

— wandersick

Відповіді:

Відповідно до цієї статті ви можете додати наступну запис у реєстрі, щоб відключити отримання Windows 10:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Gwx]
"DisableGwx"=dword:00000001

Спробуйте HLM \ Software \ WOW6432Node \ RegisteredApplications \ GWX та перейменуйте його.

— Арне де Бреййн
джерело

+1: застосував ключ і вбив gwx.exe. Не повернувся після перезавантаження.

— ткнути

Щоб правильно відключити оновлення Windows 10, як рекомендує microsoft, я б радив прочитати наступну статтю:

Посилання: https://support.microsoft.com/en-us/kb/3080351

Конфігурація комп'ютера

Щоб заблокувати оновлення за допомогою Конфігурації комп’ютера, виконайте ці кроки

Клацніть Налаштування комп'ютера.

Клацніть Політика.

Клацніть Адміністративні шаблони.

Клацніть Компоненти Windows.

Клацніть Оновлення Windows.

Двічі клацніть Вимкніть оновлення до останньої версії Windows через оновлення Windows.

Натисніть Увімкнути.

Шлях політики

Конфігурація комп'ютера / Адміністративні шаблони / Компоненти Windows / Політика оновлення Windows

Налаштування: вимкніть оновлення до останньої версії Windows через оновлення Windows

Реєстр Windows

Важливо Дотримуйтесь кроків у цьому розділі уважно. Якщо ви неправильно змінили реєстр, можуть виникнути серйозні проблеми. Перш ніж змінити його, створіть резервну копію реєстру для відновлення у разі виникнення проблем.

Щоб придушити цю пропозицію через реєстр, вкажіть таке значення реєстру:

Підрозділ: HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate значення DWORD: DisableOSUpgrade = 1

— EricSP
джерело

Ви пропустили крок. Ця групова політика не буде існувати на машині Windows 7, якщо вона не має клієнта оновлення Windows для Windows 7 та Windows Server 2008 R2: липень 2015

— австрійський

@austinian Я думаю, що це той самий випадок для DC. Я шукав у груповій групі GPO домен на моєму сервері 2012 і не можу знайти ці ключі GPO.

— bgmCoder

Тому мені довелося спочатку встановити Windows8.1-KB3065988-v2-x64.msuна контролер домену, перш ніж я міг мати можливість в GPO. А також я виявив, що не можу встановити КБ на контролері вторинного домену - лише на первинному.

— bgmCoder

Якщо ви редагуєте GPO домену з машини Windows 7 за допомогою RSAT із встановленим KB, це можна зробити, не встановлюючи КБ на постійному струмі.

— австрійський

Для мене це не було очевидно, тому я заощаджую інші час. Спершу слід видалити KB3035583 (оновлення GWX). Потім перелічіть ці речі (я вже мав групову політику (меню "Пуск"> пошук "політика" -> редагувати групову політику) та встановіть її на "Увімкнути"). Я також додав значення HKLM \ Software \ Policies \ Microsoft \ Windows \ Gwx DWORD: DisableGwx = 1, як зазначено у статті MS KB. Перезавантажений ПК та GXW не було, оновлення Windows повторно встановлює KB3035583. Перезавантажте ще раз, і на цей раз GWX залишається відключеним (але відображається в папці system32). Досить добре. Перший раз, коли я це зробив, я не видалив KB3035583, і він залишався активним.

— HodlDwon

Саме цей хлопець: KB3035583 . Ви можете скрипт wusa.exe /uninstallдля цього, якщо він вже знаходиться в дикій природі. Сьогодні це була велика новина, оскільки Microsoft випустила це в останній вівторок Patch, і якось забула згадати про час затримки продажів, встановлений на 1 червня.

Зазвичай ви б заблокували це оновлення у WSUS / SCCM. Звичайно, у цьому випадку ви не могли знати, що заблокувати. Я, звичайно, не отримав сповіщення від своєї команди MS в електронних листах заздалегідь.

Люди, які перебувають у SuperUser, сьогодні також ВСІ:

/superuser/922068/how-to-disable-the-get-windows-10-icon-shown-in-the-notification-area-tray

— блукати
джерело

Я спробував це на тестовій системі. Оновлення видалено просто чудово, але знову встановлено протягом ночі. Піктограма знову знаходиться в системному треї. Будь-які думки щодо того, як заблокувати це без використання WSUS / SCCM?

— ткнути

@poke: просто видаліть її ще раз, потім перейдіть до Панелі управління> Система та безпека> Оновлення Windows> Виберіть оновлення для встановлення - Ви побачите це видалене оновлення, доступне у списку> Клацніть правою кнопкою миші та виберіть "Сховати оновлення" - це зробить трюк. Дивно, але я не в змозі знайти інструмент CLI або командлет PowerShell, щоб це зробити, не перебираючи графічний інтерфейс.

— Михайло

@Mikhail: Було б добре, якби у них був варіант CLI. GUI-опція корисна для ситуацій, в яких задіяно рівно 1 або, можливо, 2 комп’ютери, але зовсім не більше :-)

— ткнути