Kunci registri / GPO untuk menonaktifkan dan memblokir pembaruan Windows 10?

Salah satu pengguna Windows 7 Professional jarak jauh kami baru saja melaporkan bahwa ia menerima Penawaran Pemesanan Upgrade untuk Windows 10. Tampaknya "Aplikasi" Dapatkan Windows 10 yang berjalan di baki sistemnya adalah sah. Sejauh ini, ini sepertinya hanya mengenai perangkat yang tidak bergabung dengan domain.

Tidak mencopot pemasangan / menyembunyikan Pembaruan Windows yang memungkinkan pembaruan, adakah cara untuk menonaktifkan Aplikasi Pembaruan (dan tentu saja pembaruan itu sendiri)?

windows windows-7 group-policy windows-10 menyodok
sumber

Itu tidak aneh sama sekali. windowsitpro.com/windows-10/… - "versi Pro apa pun dari Windows 7 dan Windows 8 (yang digunakan sebagian besar usaha kecil dan menengah) akan mendapatkan pemutakhiran ke Windows 10 secara gratis melalui Pembaruan Windows, sama seperti yang ditunjuk untuk mengutip / tanda kutip konsumen. " . Saya juga bertanya-tanya hari ini apakah akan ada cara untuk memblokirnya.

TessellatingHeckler

@TessellatingHeckler: Anda benar. Mengedit pertanyaan untuk menghapus informasi yang tidak akurat.

colek

Adakah yang melihat ini melalui versi Enterprise Windows 7/8 / 8.1? Atau apakah itu hanya berlaku untuk Pro (dan lebih rendah), sebagaimana mestinya?

blaughw

Saya telah menggabungkan dua jawaban yang paling banyak dipilih ke dalam perintah tunggal ini: reg tambahkan HKLM \ SOFTWARE \ Kebijakan \ Microsoft \ Windows \ Gwx / v "DisableGwx" / t REG_DWORD / d 0x1 & reg tambahkan HKLM \ SOFTWARE \ Kebijakan \ Microsoft \ Windows \ WindowsUpdate / v "DisableOSUpgrade" / t REG_DWORD / d 0x1 (Yang pertama menyembunyikan pemberitahuan pembaruan, sedangkan yang kedua memblokir upgrade OS) Untuk memverifikasi, ganti 'reg add' dengan 'reg query' dan hapus semua parameter

wandersick

Jawaban:

Menurut artikel ini, Anda dapat menambahkan entri registri berikut untuk menonaktifkan Get Windows 10:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Gwx]
"DisableGwx"=dword:00000001

Coba HLM \ Software \ WOW6432Node \ RegisteredApplications \ GWX dan ganti namanya.

Arne de Bruijn
sumber

+1: Menerapkan kunci dan membunuh gwx.exe. Tidak kembali setelah reboot.

colek

Untuk menonaktifkan upgrade Windows 10 dengan benar seperti yang direkomendasikan oleh microsoft, saya sarankan untuk membaca artikel berikut:

Ref: https://support.microsoft.com/en-us/kb/3080351

Konfigurasi Komputer

Untuk memblokir pembaruan dengan menggunakan Konfigurasi Komputer, ikuti langkah-langkah ini

Klik Konfigurasi Komputer.

Klik Kebijakan.

Klik Template Administratif.

Klik Komponen Windows.

Klik Pembaruan Windows.

Klik dua kali Matikan pemutakhiran ke versi Windows terbaru melalui Pembaruan Windows.

Klik Aktifkan.

Jalur kebijakan

Konfigurasi Komputer / Template Administratif / Komponen Windows / Kebijakan Pembaruan Windows

Pengaturan: Matikan upgrade ke versi Windows terbaru melalui Pembaruan Windows

Registri Windows

Penting Ikuti langkah-langkah di bagian ini dengan cermat. Masalah serius mungkin terjadi jika Anda salah memodifikasi registri. Sebelum Anda memodifikasinya, buat cadangan registri untuk pemulihan jika terjadi masalah.

Untuk menekan tawaran ini melalui registri, tentukan nilai registri berikut:

Subkunci: HKLM \ SOFTWARE \ Kebijakan \ Microsoft \ Windows \ WindowsUpdate Nilai DWORD: DisableOSUpgrade = 1

EricSP
sumber

Anda melewatkan satu langkah. Kebijakan Grup ini tidak akan ada pada mesin Windows 7 kecuali ia memiliki Klien Pembaruan Windows untuk Windows 7 dan Windows Server 2008 R2: Juli 2015

austinian

@ Australia Saya pikir ini kasus yang sama untuk DC. Saya mencari di GPO untuk domain di Server 2012 saya dan tidak dapat menemukan kunci GPO ini.

bgmCoder

Jadi saya harus menginstal dulu Windows8.1-KB3065988-v2-x64.msupada pengontrol domain sebelum saya dapat memiliki opsi di GPO. Dan saya juga menemukan bahwa saya tidak dapat menginstal KB pada pengontrol domain sekunder - hanya pada primer.

bgmCoder

Jika Anda mengedit domain GPO dari mesin Windows 7 menggunakan RSAT dengan KB terinstal, maka Anda dapat melakukannya tanpa menginstal KB di DC.

Australia

Itu tidak jelas bagi saya, jadi saya akan menghemat waktu orang lain. Anda harus terlebih dulu menghapus instalasi KB3035583 (pembaruan GWX). Kemudian lakukan hal-hal yang tercantum (Saya sudah memiliki Kebijakan Grup (mulai menu-> cari "kebijakan" -> edit kebijakan grup) dan atur ke "Aktifkan"). Saya juga menambahkan HKLM \ Software \ Kebijakan \ Microsoft \ Windows \ Gwx Nilai DWORD: DisableGwx = 1 seperti yang dinyatakan dalam artikel MS KB. Restart PC dan GXW sudah tidak ada, Pembaruan Windows menginstal ulang KB3035583. Mulai ulang lagi dan kali ini GWX tetap dinonaktifkan (tetapi muncul di folder system32). Cukup baik. Pertama kali saya melakukan ini, saya tidak menghapus KB3035583 dan tetap aktif.

HodlDwon

Orang ini: KB3035583 . Anda mungkin ingin membuat skrip wusa.exe /uninstalluntuk yang ini jika sudah ada di alam bebas. Ini telah menjadi berita besar hari ini, karena Microsoft mengeluarkan Patch terakhir pada hari Selasa, dan entah bagaimana lupa menyebutkan waktu penjualan penundaan yang ditetapkan untuk 1 Juni.

Biasanya Anda akan memblokir pembaruan ini di WSUS / SCCM. Tentu saja, dalam hal ini Anda tidak tahu apa yang harus diblokir. Saya tentu saja tidak mendapatkan pemberitahuan dari tim MS saya di email Pemberitahuan Muka saya.

Orang-orang di SuperUser adalah SEMUA untuk ini hari ini juga:

/superuser/922068/how-to-disable-the-get-windows-10-icon-shown-in-the-notification-area-tray

blaughw
sumber

Saya mencoba ini pada sistem uji. Pembaruan dihapus dengan baik tetapi diinstal ulang dalam semalam. Ikon kembali ke baki sistem. Adakah pemikiran tentang cara memblokir ini tanpa menggunakan WSUS / SCCM?

colek

@poke: Cukup hapus instalan sekali lagi, lalu buka Control Panel> System and Security> Pembaruan Windows> Pilih pembaruan yang akan diinstal - Anda akan melihat pembaruan yang dihapus ini tersedia dalam daftar> Klik kanan padanya dan pilih "Sembunyikan pembaruan" - ini akan melakukan trik. Anehnya saya tidak dapat menemukan alat CLI atau PowerShell cmdlet untuk melakukan ini tanpa mengarungi GUI.

Mikhail

@Mikhail: Akan lebih baik jika mereka memiliki opsi CLI. GUI opsi berguna untuk situasi yang melibatkan tepat 1 atau mungkin 2 komputer, tetapi sama sekali tidak lebih :-)

menyodok