Chave de registro / GPO para desativar e bloquear a atualização do Windows 10?

Um de nossos usuários remotos do Windows 7 Professional acabou de relatar que ele recebeu uma Oferta de reserva de atualização para o Windows 10. Parece que o "Aplicativo" Get Windows 10 em execução na bandeja do sistema é legítimo. Até agora, isso parece estar atingindo apenas dispositivos que não ingressaram no domínio.

Além de desinstalar / ocultar o Windows Update que ativou a atualização, existe alguma maneira de desativar o Aplicativo de Atualização (e, claro, a própria atualização)?

— cutucar
fonte

Isso não parece nada estranho. windowsitpro.com/windows-10/… - "qualquer versão Pro do Windows 7 e Windows 8 (usada pela maioria das pequenas e médias empresas) obterá a atualização para o Windows 10 gratuitamente pelo Windows Update, exatamente como as designadas para citar / citar consumidores ". . Eu também estava me perguntando hoje se haveria uma maneira de bloqueá-lo.

— precisa

@TessellatingHeckler: Você está certo. Editou a pergunta para remover informações imprecisas.

— cutuca

Alguém viu isso acontecer em uma versão Enterprise do Windows 7/8 / 8.1? Ou se aplica apenas ao Pro (e inferior), como deveria?

— blaughw

Consolidei as duas respostas mais votadas neste comando único: reg add HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ Gwx / v "DisableGwx" / t REG_DWORD / d 0x1 e reg add HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate / v "DisableOSUpgrade" / t REG_DWORD / d 0x1 (o primeiro oculta a notificação de atualização, enquanto o segundo bloqueia a atualização do sistema operacional) Para verificar, substitua 'reg add' por 'reg query' e remova todos os parâmetros

— wandersick

Respostas:

De acordo com este artigo, você pode adicionar a seguinte entrada do Registro para desativar o Windows 10:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Gwx]
"DisableGwx"=dword:00000001

Tente HLM \ Software \ WOW6432Node \ RegisteredApplications \ GWX e renomeie-o.

— Arne de Bruijn
fonte

+1: aplicou a chave e matou o gwx.exe. Não voltou após uma reinicialização.

— cutuca

Para desabilitar corretamente a atualização do Windows 10, conforme recomendado pela microsoft, aconselho a leitura do seguinte artigo:

Ref: https://support.microsoft.com/en-us/kb/3080351

Configuração do Computador

Para bloquear a atualização usando a Configuração do computador, siga estas etapas

Clique em configuração do computador.

Clique em políticas.

Clique em modelos administrativos.

Clique em componentes do Windows.

Clique em Windows Update.

Clique duas vezes em Desativar a atualização para a versão mais recente do Windows através do Windows Update.

Clique em Ativar.

Caminho da política

Configuração do computador / Modelos administrativos / Componentes do Windows / Política do Windows Update

Configuração: desative a atualização para a versão mais recente do Windows através do Windows Update

Registro do Windows

Importante Siga as etapas nesta seção com cuidado. Problemas sérios podem ocorrer se você modificar o registro incorretamente. Antes de modificá-lo, faça backup do registro para restauração, caso ocorram problemas.

Para suprimir esta oferta através do registro, especifique o seguinte valor do registro:

Subchave: Valor HWLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate DWORD: DisableOSUpgrade = 1

— EricSP
fonte

Você perdeu um passo. Esta política de grupo não vai existir em uma máquina com Windows 7 a menos que tenha a actualização de cliente do Windows para o Windows 7 e Windows Server 2008 R2: julho 2015

— de Austin

@ Austinian Eu acho que é o mesmo caso para o DC. Procurei no GPO o domínio no meu Server 2012 e não consigo encontrar essas chaves de GPO.

— bgmCoder

Portanto, tive que instalar primeiro Windows8.1-KB3065988-v2-x64.msuno controlador de domínio antes de poder ter a opção no GPO. E também descobri que não era possível instalar o KB no controlador de domínio secundário - apenas no primário.

— bgmCoder

Se você editar o GPO do domínio em uma máquina Windows 7 usando o RSAT com o KB instalado, poderá fazê-lo sem instalar o KB no controlador de domínio.

— de Austin

Não era óbvio para mim, então vou poupar algum tempo. Você deve primeiro desinstalar o KB3035583 (a atualização do GWX). Em seguida, faça essas coisas listadas (eu já tinha a Política de Grupo (menu Iniciar -> pesquise "política" -> editar política de grupo) e defina-a como "Ativar"). Também adicionei o valor HKLM \ Software \ Policies \ Microsoft \ Windows \ Gwx DWORD: DisableGwx = 1 conforme indicado no artigo da MS KB. O PC reiniciado e o GXW desapareceram, o Windows Update reinstala o KB3035583. Reinicie novamente e, desta vez, o GWX permanece desabilitado (mas aparece na pasta system32). Bom o bastante. Na primeira vez que fiz isso, não desinstalei o KB3035583 e ele permaneceu ativo.

— HodlDwon

É esse cara: KB3035583 . Você pode criar um script wusa.exe /uninstallpara este caso já esteja em estado selvagem. Esta tem sido uma grande notícia hoje, já que a Microsoft divulgou o Patch Tuesday na última terça-feira e, de alguma forma, esqueceu de mencionar o passo de vendas com atraso de tempo definido para 1º de junho.

Normalmente você bloquearia esta atualização no WSUS / SCCM. Obviamente, nesse caso, você não sabia o que bloquear. Certamente não recebi uma notificação da minha equipe de EM nos meus e-mails de Aviso Prévio.

O pessoal do SuperUser também passou por isso hoje:

/superuser/922068/how-to-disable-the-get-windows-10-icon-shown-in-the-notification-area-tray

— blaughw
fonte

Eu tentei isso em um sistema de teste. A atualização foi desinstalada sem problemas, mas foi reinstalada da noite para o dia. O ícone está de volta na bandeja do sistema. Alguma idéia de como bloquear isso sem usar o WSUS / SCCM?

— cutuca

@poke: Desinstale-o novamente e vá para Painel de Controle> Sistema e Segurança> Windows Update> Selecionar atualizações para instalar - Você verá esta atualização desinstalada disponível na lista> Clique com o botão direito do mouse e selecione "Ocultar atualização" - este fará o truque. Surpreendentemente, não consigo encontrar a ferramenta CLI ou o cmdlet do PowerShell para fazer isso sem percorrer a GUI.

— Mikhail

@ Mikhail: Seria bom se eles tivessem opção CLI. GUI, a opção é útil para situações que envolvem exatamente 1 ou talvez 2 computadores, mas absolutamente não mais :-)

— cutuca