Как отключить установку обновлений на windows server 2016
Windows: отключаем Windows Update на Server 2016/2019
Примечание. Хотя в заголовке этой статьи не упоминаются Windows Server 2012 R2 или Windows 8.1, информация в этой статье также применима к этим операционным системам.
Как отключить обновления в windows server 2016/2019
Открываем консоль – cmd Вводим sconfig Выбираем пункт обновление Windows (по умолчанию 5)
Выбираем пункт 5 Выбираем М – обновление только вручную
Ждем сообщение системы, что все корректно отключилось
Можно еще просто отключить службу «Центр обновления Windows»
Далее в новом окне выберите из списка Тип запуска – „Отключена“ и нажмите кнопку „Остановить“ затем кнопку «Применить».
Таким образом Вы отключили обновления системы, нажимайте „ОК“.
Активация бесплатной лицензии Windows 10
Вариантов избавиться от сообщения три:
Самым интересным вариантом является бесплатное продление лицензии на год. В этом случае не придется ни тратить деньги, ни разбираться с программой KMS Auto — достаточно активировать функцию, заложенную в Windows 10 для людей с ограниченными возможностями.
Примечание: если Windows 10 уже была активирована, данный способ не подходит. Зато это отличный способ получить бесплатную лицензию на год для пользователей Windows 7 и 8, а также если 10-ка не была активирована ранее.
Как обещает Microsoft, предложение бесплатного обновления системы до последней версии будет действовать бессрочно для лиц с ограниченными возможностями. Воспользоваться этим предложением может любой желающий, поскольку Microsoft никак не проверяет реальное наличие ограничений. Воспользоваться предложением можно, нажав «Обновить сейчас» и выбрав соответствующую опцию, либо загрузить файлы с сайта Microsoft (установочные файлы весят около 3 ГБ).
Если Windows 10 не понравилась, всегда есть возможность откатиться обратно:
Если этот способ не помог, либо пробный период сроком на год уже закончился в Windows 10, остается два варианта: также использовать KMSAuto Net или попросту отключить службу, вызывающую появление сообщения.
Как убрать сообщение о необходимости активации
Как убрать сообщения от Windows License Manager:
После перезапуска компьютера, служба Windows License Manager не запустится и не будет присылать уведомления. Информационное сообщение это уберет, однако от необходимости активировать лицензию не избавит.
Активация с помощью KMS Auto Net
На данный момент KMS Auto Net является единственным популярным активатором, который одинаково хорошо справляется со всеми версиями Windows (с 7 по 10), а также позволяет активировать второстепенные продукты от Microsoft: Office, Excel, Word. Для работы программы необходимо всего 5 Мб места на жестком диске, права администратора и пакет NET Framework 4 версии и выше (есть почти на всех компьютерах).
Программа очень простая, однако следует знать об основных режимах ее работы:
Справедливости ради, сервера KMS Auto безотказно работают уже много лет. Программа работает таким образом, чтобы обмануть Windows: суть не только и не столько в ключе, сколько в настройках и физическом расположении активационных серверов — они не должны находиться на одном компьютере с операционной системой.
Обычно достаточно нажать «Активировать Windows» и выбрать нужную версию системы, чтобы активация прошла автоматически. Не лишним будет выставить автоматическую активацию каждые пару недель, чтобы не пришлось делать этого вручную (подробнее в инструкции по активации Office).
Описание демонстрационного стенда
Далее представлен демонстрационный стенд:
Описание демонстрационного стенда Directaccess
На общей топологии сети представлено размещение ресурсов некой компании. Название же компании и род ее деятельности вы можете придумать сами, так как это не будет оказывать никакого влияния. Стоит иметь ввиду что внутри некоего предприятия развернут домен ActiveDirectory с уровнем леса и домена 2012 R2. Руководство компании планирует отказаться от текущего способа подключения сотрудников к корпоративной сети в пользу DA. Сам же сервер DA будет опубликован под именем Технические характеристики серверов будут опущены, так как их значение будет основным образом формироваться из дизайна базирующемся на количестве пользователей, объеме нагрузки на серверную часть и тому подобное. Так же все демонстрации будут производится в среде виртуализации, работающей на технологиях Hyper-V в Server 2012 R2 Рассмотрим более подробнее доступные сервера и их функциональные роли:
Предварительные задачи
Примечание. Загрузочный USB-накопитель, содержащий образ ISO, не может использоваться для восстановления операционной системы с помощью ASR. Вы должны использовать CD или DVD; или если вы восстанавливаете виртуального гостя, вы можете использовать файл образа WinPE ISO, подключив его к дисководу компакт-дисков этого виртуального гостя.
b. Определите следующее Значения параметров клиента резервного копирования и архивирования, необходимые для подключения к серверу Tivoli Storage Manager:
Kill-Update — удобный инструмент для блокировки обновлений Windows
Установка новейших обновлений Windows иногда может привести к неблагоприятным последствиям. Поэтому многие пользователи предпочитают откладывать обновления на некоторое время, чтобы убедиться, что они не вызывают ошибки, не повреждают данные и не нарушают работоспособность системы.
Microsoft не предусмотрела встроенную опцию для предотвращения установки обновлений на постоянной основе, но для этой задачи можно воспользоваться сторонними инструментами, такими как Kill-Update, Windows Update Blocker или StopUpdates10.
Как заблокировать обновления windows 10
Kill-Update — удобный инструмент для блокировки обновлений Windows, который требует от пользователя минимального взаимодействия. Размер исполняемого файла составляет менее 350 килобайт, и программа является портативной. Вам нужно запустить приложение с правами администратора, чтобы Kill-Update мог вносить изменения в системные службы. Kill-Update работает в фоновом режиме, а на панели задач отображается значок замка. Кликните правой кнопкой мыши по значку и выберите опцию «Locked». Вот и все! Достаточно всего пары кликов, чтобы заблокировать обновления Windows.
Теперь рассмотрим, как все работает. Приложение постоянно контролирует операционную систему в фоновом режиме и проверяет, какие службы Центра обновления Windows запущены. Если такие службы будут обнаружены, то Kill-Update отключит их. Проверить работу утилиты довольно просто: откройте приложение Параметры > Обновление и безопасность > Центр обновления Windows. Система выведет сообщение об ошибке «Что-то пошло не так. Попытайтесь открыть параметры позже». Это значит, что Kill-Update справляется со своей задачей.
Что делать, если вы захотели обновить Windows? Нет проблем, просто отключите опцию «Locked» в меню иконки системного трея, и вы можете устанавливать обновления.
Блокирует ли Kill-Update обновления антивирусной программы Microsoft Defender? Нет, по умолчанию, не блокирует. В меню иконки системного трея есть пункт «Windows Defender allowed», который выбран изначально. Данный параметр не нуждается в пояснении. Если по какой-то причине данная опция отключена, активируйте ее вручную, если полагаетесь на встроенный системный антивирус.
Вы можете попробовать обновить антивирус вручную, когда параметр отключен, но только при условии, что опция «Locked» отключена. Так как режим «allowed» предусматривает автоматическую установку обновлений по мере их выхода, то лучше использовать данный вариант. Просто запустите программу и забудьте о ней. Вы можете включить опцию «Load at startup» для автоматического запуска программы при старте системы.
На официальной странице проекта на GitHub объясняется, как работает функция обновления Microsoft Defender. Программа позволяет антивирусу автоматически получать новые обновления сигнатур, временно разрешая обновления и отключая их. Кажется, что это делается случайным образом один раз в день.
Если вы хотите отслеживать действия программы, то можете включить функцию ведения журнала. Для этого поместите исполняемый файл в отдельную папку. Создайте текстовый документ и назовите его Settings.txt. Откройте Проводник, перейдите к папке, скопируйте полный путь и вставьте его в документ.
Сохраните файл и закройте его. Снова запустите Kill-Update, и программа начнет наполнять журнал данными. Так как инструмент обновляется каждые десять секунд, то файл журнала будет стремительно увеличиваться. Не рекомендуется включать журнал без крайней необходимости.
Что касается безопасности, то Kill-Update является инструментом с открытым исходным кодом. VirusTotal не обнаруживает угроз при сканировании исполняемого файла. Однако, фильтр Smartscreen может выводить предупреждения из-за низкой распространенности файла.
Из замеченных недостатков иконка замка при использовании светлой темы оформления оказался недостаточно контрастной.
Kill-Update подойдет пользователям, которые хотят самостоятельно контролировать установку обновлений на своих устройствах и которых не устраивает встроенная функция для приостановки обновлений на месяц.
Как отключить установку обновлений на windows server 2016
Общие обсуждения
Прошу посильной помощи, ибо от бессилия просто ору.
Сервер на Windows Server 2016 Standard Eng. В принципе, такая же проблема и на 2012R2 Standard.
Групповая политика на все сервера выглядит следующим образом:
И вот, почти четко в 12:00 сервер сплюнул в логи:
И ушел в ребут, загасив ещё 8 виртуалок, которые он держал.
При этом буквально за 15 минут до этого я к нему подключался по RDP и, зайдя в настройках в меню обновлений, увидел там уведомление, что запланированная перезагрузка сервера произойдет в 20:23. От этого бомбит просто ожесточенно!
Как победить эту ерунду?!
Все ответы
А почему у вас AU не настроено? Попробуйте настроить так:
А почему у вас AU не настроено? Попробуйте настроить так:
Настроено в состоянии Disabled, вот из описания к параметру:
If the status for this policy is set to Disabled, any updates that are available on Windows Update must be downloaded and installed manually. To do this, search for Windows Update using Start.
Попробуйте такое решение (на проблемном сервере):
Попробуйте такое решение (на проблемном сервере):
Так это в случае, если параметр Configure Automatic Updates не установлен (Not configured) Администратор может управлять непосредственно на хосте:
If the status is set to Not Configured, use of Automatic Updates is not specified at the Group Policy level. However, an administrator can still configure Automatic Updates through Control Panel.
Попробую, но как-то слабо верится.
А у вас клиент SCCM не установлен случаем на серваках? Апдейты с WSUS берете, не с SUP?
Нет, SCCM не установлен. Апдейты с WSUS сервера.
Вот только что ушел в ребут ещё один сервер. я вообще не понимаю, что с этим делать
И всё таки попробуйте поставить Configure Automatic Updates в Enabled на 2 или 3. Автоматически ставить не будет, только по подтверждению ручками. С этим уже сталкивались. Есть и более радикальный метод.
А у вас клиент SCCM не установлен случаем на серваках? Апдейты с WSUS берете, не с SUP?
Нет, SCCM не установлен. Апдейты с WSUS сервера.
Вот только что ушел в ребут ещё один сервер. я вообще не понимаю, что с этим делать
После выставления параметра в 2 все серваки подряд начали один за другим ставить обновления и перезагружаться.
Блин, как отключить этот отстой?!
После выставления параметра в 2 все серваки подряд начали один за другим ставить обновления и перезагружаться.
Блин, как отключить этот отстой?!
Конфигурация компьютера/Политики/Административные шаблоны/Компоненты виндовс/Центр обновления виндовс/ Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи
Указывает, что для завершения установки по расписанию служба автоматического обновления будет ожидать перезагрузки компьютера любым вошедшим пользователем вместо автоматической перезагрузки компьютера.
Если этот параметр включен, служба автоматического обновления не будет автоматически перезагружать компьютер во время установки по расписанию, если на компьютере имеется вошедший пользователь. Вместо этого пользователю будет выведено уведомление о необходимости перезагрузки компьютера.
Следует помнить, что для вступления обновлений в действие необходимо перезагрузить компьютер.
Если этот параметр отключен или не задан, пользователю будет выведено уведомление, что компьютер будет автоматически перезагружен через 5 минут для завершения обновления.
Примечание. Политика применяется только тогда, когда программа автоматических обновлений настроена на установку обновлений по расписанию. Если политика «Настройка автоматического обновления» выключена, то данная политика не оказывает воздействия.
Этот параметр не работает?
После выставления параметра в 2 все серваки подряд начали один за другим ставить обновления и перезагружаться.
Блин, как отключить этот отстой?!
Конфигурация компьютера/Политики/Административные шаблоны/Компоненты виндовс/Центр обновления виндовс/ Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи
Указывает, что для завершения установки по расписанию служба автоматического обновления будет ожидать перезагрузки компьютера любым вошедшим пользователем вместо автоматической перезагрузки компьютера.
Если этот параметр включен, служба автоматического обновления не будет автоматически перезагружать компьютер во время установки по расписанию, если на компьютере имеется вошедший пользователь. Вместо этого пользователю будет выведено уведомление о необходимости перезагрузки компьютера.
Следует помнить, что для вступления обновлений в действие необходимо перезагрузить компьютер.
Если этот параметр отключен или не задан, пользователю будет выведено уведомление, что компьютер будет автоматически перезагружен через 5 минут для завершения обновления.
Примечание. Политика применяется только тогда, когда программа автоматических обновлений настроена на установку обновлений по расписанию. Если политика «Настройка автоматического обновления» выключена, то данная политика не оказывает воздействия.
Как правильно удалять обновления в Windows 10 и Windows Server?
На моей практике уже не раз случалось, что свежие обновления безопасности для продуктов Microsoft, выпускаемые в рамках MS Patch Tuesday, вызывают проблемы в работе операционной системы Windows или стороннего ПО. Проблемы, вызываемые обновлениями, бывают как массовыми, встречающимися у большого количества пользователей, так и частными – встречающимися в редких сочетания определённой версии Windows ОС и некоторых приложений (яркий такой пример проблемы описан здесь).
Если обновление Windows (или Office) вызывает проблему на компьютерах многих пользователей, и это подтверждается специалистами Microsoft, обновление отзывается компанией и через некоторое время заменяется новым, в котором исправляются найденные ошибки. Если обновление Windows вызывает проблемы, пользователь или администратора может самостоятельно удалить уже установленные обновления безопасности.
В этой статье мы рассмотрим, как правильно удалить обновления в ОС Windows (статья относится к Windows 10, 8.1, 7 и Windows Server 2016, 2012/R2, 2008/R2). Данные способы удаления обновлений можно использовать, если вы установили обновление вручную из CAB или MSU файла, автоматически получили его из Интернета с серверов Windows Update или своего сервера WSUS.
Вы можете удалить обновления в Windows (Windows Server) несколькими способами:
Удаляем обновление Windows вручную через Панель управления
В открывшемся окне появится список всех обновлений Windows и Office, установленных в системе. Найдите в списке нужное обновление (а если быть более точным, ненужное 🙂 ), выделите его, нажмите кнопку Удалить (Uninstall). Запуститься мастер удаления обновления.
шт
На вопрос: “вы действительно хотите удалить это обновление?” ответьте Да..
Дождитесь окончания удаления обновления. После завершения сценария удаления обновления, Windows может запросить перезагрузку системы.
Как заблокировать (скрыть) конкретное обновление в Windows 10?
Если ваш компьютер настроены на автоматическое обновление Windows через Windows Update или WSUS это обновление скорее всего опять установится на вашем компьютере. Но вы можете отключить установку конкретного обновления, скрыв его (заблокировав). Для этого нужно использовать официальную утилиту Microsoft Show or Hide Updates (Показывать или скрывать обновления) https://support.microsoft.com/ru-ru/help/3073930/how-to-temporarily-prevent-a-driver-update-from-reinstalling-in-window
WUSA.exe: Удаление обновлений Windows из командной строки
Обновления Windows можно удалить также и из командной строки. Для этих целей в системе предусмотрена утилита wusa.exe (Windows Update Standalone Installer – автономный установщик обновлений Windows).
Вы можете вывести список всех обновлений, установленных на компьютере, командой:
wmic qfe list brief /format:table
С помощью следующей команды, запущенной с правами администратора, мы удалим обновление KB2790655:
wusa.exe /uninstall /kb:2693643
Пользователь должен подтвердить удаление обновления.
Если обновление нужно удалить в «тихом» режиме без запроса пользователя и предупредить его о последующей перезагрузке системы, команда будет выглядеть так:
wusa.exe /quiet /uninstall /kb:2693643 /promptrestart
Если нужно подавить запрос на перезагрузку, используйте команду:
wusa.exe /quiet /uninstall /kb:2693643 /norestart
Также вы можете удалить обновление из PowerShell с помощью модуля PSWindowsUpdate. Используется командлет Remove-WindowsUpdate формат команды:
Событие удаление обновления Windows фиксируется в системном журнале Setup EventID 7 и источником WUSA:
Вы можете удалить обновление на удаленном компьютере с помощью PsExec, используется такой формат команды:
psexec.exe \\remotePK C:\Windows\System32\wusa.exe /quiet /uninstall /kb:2693643/warnrestart:600
Удаление обновлений на всех компьютерах домена через WSUS
Если в вашей комании для установки обновлений на компьютеры домена используется корпоративный сервер WSUS, вы моежет удалить установленные одобренные обновления из консоли управления службы обновлений Update Services. Для этого щелкните ПКМ по ветке Updates и в меню выберите Search. 
Укажите номер KB или бюллетеня безопасности, который требуется найти и нажмите Find Now. В списке, содержащем найденные обновления для разных версий Windows, выделите обновления, которые требуется удалить и выберите в меню пункт Approve.
Затем выберите группу компьютеров, которая вас интересует и в выпадающем списке выберите пункт Approved for Removal.
В нашем примере мы хотим удалить обновления на группе компьютеров, с именем Servers. 
После процедуры обновления Windows на стороне клиентов WSUS (которая происходит по расписанию в соответствии с политикам WSUS и частотой синхронизации, которая задается параметром Automatic Update detection frequency, либо вы можете запустить цикл синхронизации вручную, набрав wuauclt /detectnow) в панели Windows Update соответствующее обновление появится с префиксом (Uninstall🙂 в названии.
После удаления обновления в журнале Windows Update History появится запись об этом событии.
Удаление обновлений на компьютерах домена с помощью политик GPO
Если вам нужно удалить определенное обновление на множестве компьютеров в домене Active Directory, в котором не используется WSUS, можно воспользоваться функционалом Startup/Shutdown скриптом групповых политик (GPO).
Для этого создайте новый объект GPO, нацеленный на нужную OU / сайт (пример таргетирования групповых политик на сайты AD описан здесь)/ или группу компьютеров. А затем в разделе Computer Configuration -> Policies -> Windows Settings -> Scripts (Startup/Shutdown) создайте новый скрипт с командой wusa из предыдущего раздела.
Также вы можете использовать PowerShell логон скрипты для удаления обновлений.
Как удалить обновление, если Windows не грузится?
Иногда случается, что не удается удалить обновление непосредственно из системы, т.к. Windows просто перестала загружаться после установки проблемного обновления. В этом случае, вероятно, вам придется загрузиться компьютер с загрузочного диска и удалять обновления через DISM (см статью https://winitpro.ru/index.php/2018/01/24/ne-zagruzhaetsya-windows-posle-ustanovki-obnovlenij/), или с помощью утилиты Hotfix uninstall из комплекта MSDaRT.
Итак, мы рассмотрели самые распространенные сценарии удаления обновлений на компьютерах под управлением Windows.