آموزش کامل غیر فعال کردن آپدیت ویندوز 10 (روش‌های قطعی)

یکی از ساده‌ترین و ایمن‌ترین روش‌هایی که خود مایکروسافت در اختیار کاربران قرار داده، قابلیت «توقف موقت به‌روزرسانی‌ها» است که در بخش Settings > Update & Security > Windows Update وجود دارد. با کلیک روی گزینه Pause updates for 7 days می‌توانید نصب آپدیت‌ها را به‌صورت هفتگی به تعویق بیندازید.

نکته مهم این است که این توقف تجمعی است؛ یعنی می‌توانید چند بار پشت سر هم این گزینه را فعال کنید تا زمانی که به سقف حداکثر ۳۵ روز (پنج هفته) برسید.

پس از رسیدن به این سقف، ویندوز به‌صورت خودکار شما را مجبور می‌کند حداقل یک‌بار آپدیت‌های در انتظار را نصب کنید و سپس اجازه توقف مجدد داده می‌شود.

مزیت اصلی این روش نسبت به غیرفعال‌سازی کامل سرویس یا رجیستری این است که کاملاً از داخل رابط کاربری گرافیکی و بدون نیاز به دسترسی ادمین به بخش‌های حساس سیستم انجام می‌شود و ریسک خرابی سیستم را ندارد.

همچنین چون موقتی است، کاربرانی که در برنامه ESU ثبت‌نام کرده‌اند می‌توانند از آن برای مدیریت زمان‌بندی نصب وصله‌های امنیتی بدون غیرفعال کردن کامل مسیر توزیع ESU استفاده کنند.

با این حال باید توجه داشت که Pause Updates تنها نصب آپدیت‌های جدید را به تأخیر می‌اندازد و آپدیت‌هایی که پیش از فعال‌سازی این گزینه دانلود شده بودند ممکن است همچنان در پس‌زمینه منتظر نصب باشند.

همچنین این قابلیت روی برخی به‌روزرسانی‌های امنیتی بسیار بحرانی که مایکروسافت آن‌ها را «فوری» علامت‌گذاری می‌کند، ممکن است تأثیر محدودی داشته باشد.

برای کاربرانی که فقط به دنبال یک وقفه کوتاه‌مدت هستند، مثلاً هنگام کار با نرم‌افزارهای حساس که ری‌استارت ناگهانی می‌تواند باعث از دست رفتن اطلاعات شود، این روش بهترین گزینه است، در حالی که روش‌های رجیستری یا Group Policy برای کسانی مناسب‌تر است که به دنبال غیرفعال‌سازی بلندمدت یا دائمی هستند.

توصیه می‌شود این گزینه را به‌عنوان اولین راه‌حل امتحان کنید پیش از آنکه سراغ روش‌های پیچیده‌تر بروید.

علاوه بر استفاده از رابط گرافیکی Services، می‌توان سرویس Windows Update را از طریق خط فرمان (Command Prompt) نیز غیرفعال کرد؛ روشی که به‌خصوص برای کاربران حرفه‌ای، مدیران شبکه یا کسانی که می‌خواهند این فرآیند را در قالب یک فایل batch خودکار کنند مناسب است.

ابتدا باید Command Prompt را با دسترسی Administrator باز کنید (کلیک راست روی آیکون و انتخاب Run as administrator). سپس با دستور زیر می‌توانید سرویس wuauserv را متوقف کنید:

`sc stop wuauserv`

برای جلوگیری از اجرای خودکار مجدد آن پس از ری‌استارت سیستم، باید نوع راه‌اندازی آن را روی غیرفعال تنظیم کنید:

`sc config wuauserv start=disabled`

توجه داشته باشید که بین علامت مساوی و کلمه disabled نباید فاصله وجود داشته باشد، در غیر این صورت دستور با خطا مواجه می‌شود. برای بازگرداندن سرویس به حالت اولیه نیز کافی است از دستور `sc config wuauserv start=auto` و سپس `sc start wuauserv` استفاده کنید.

مزیت این روش نسبت به Services.msc این است که می‌توان آن را در یک اسکریپت batch یا PowerShell ذخیره کرد و در چندین سیستم به‌صورت یکجا اجرا کرد، که برای مدیران فناوری اطلاعات در سازمان‌های کوچک بسیار کاربردی است.

همچنین می‌توان این دستورات را در Task Scheduler برنامه‌ریزی کرد تا در زمان مشخصی به‌صورت خودکار اجرا شوند.

با این حال باید محتاط بود؛ چون این روش مستقیماً روی سطح سرویس عمل می‌کند و در صورت اجرای اشتباه دستورات یا وارد کردن نام سرویس نادرست، ممکن است روی سرویس‌های وابسته دیگر مانند Background Intelligent Transfer Service (BITS) که برای دانلود فایل‌های دیگر ویندوز نیز استفاده می‌شود، تأثیر بگذارد.

توصیه می‌شود پیش از اجرای این دستورات یک نقطه بازیابی سیستم (System Restore Point) ایجاد کنید تا در صورت بروز مشکل بتوانید به حالت قبل بازگردید.

یکی از روش‌های کمتر شناخته‌شده اما مؤثر برای محدود کردن دانلود خودکار آپدیت‌های ویندوز ۱۰، تنظیم اتصال اینترنت به‌صورت «اتصال با حجم محدود» یا Metered Connection است.

وقتی ویندوز یک اتصال را متر شده تشخیص دهد، فرض می‌کند کاربر حجم اینترنت محدودی دارد و به‌طور خودکار از دانلود حجم‌های بزرگ در پس‌زمینه خودداری می‌کند.

برای فعال کردن این قابلیت، به مسیر Settings > Network & Internet بروید و بسته به نوع اتصال خود Wi-Fi یا Ethernet را انتخاب کنید. سپس روی نام شبکه متصل کلیک کرده و گزینه Set as metered connection را روشن کنید.

لازم به ذکر است که در نسخه‌های اولیه ویندوز ۱۰ این قابلیت فقط برای اتصالات Wi-Fi در دسترس بود، اما در نسخه‌های جدیدتر برای اترنت نیز اضافه شده است.

مزیت اصلی این روش آن است که کاملاً از طریق تنظیمات استاندارد ویندوز و بدون دستکاری رجیستری یا Group Policy انجام می‌شود، بنابراین در نسخه Home نیز به‌طور کامل قابل استفاده است. همچنین این روش تنها روی دانلود آپدیت‌های غیرضروری تأثیر می‌گذارد و باعث اختلال در عملکرد کلی سیستم نمی‌شود.

با این حال، این روش یک محدودیت مهم دارد: مایکروسافت به‌روزرسانی‌های امنیتی حیاتی و آپدیت‌های مرتبط با Windows Defender را حتی در حالت متر شده نیز دانلود و نصب می‌کند، چرا که این‌ها برای امنیت پایه سیستم ضروری تلقی می‌شوند.

بنابراین اگر هدف شما توقف کامل تمام آپدیت‌ها باشد، این روش به‌تنهایی کافی نیست و باید آن را در کنار روش رجیستری یا Group Policy به کار ببرید.

نکته کاربردی دیگر این است که فعال کردن حالت متر شده می‌تواند روی سایر برنامه‌ها نیز اثر بگذارد، مثلاً OneDrive همگام‌سازی خودکار فایل‌ها را متوقف می‌کند یا برخی برنامه‌های فروشگاه مایکروسافت به‌روزرسانی خودکار نمی‌شوند، پس این تنظیم را باید با آگاهی از این عوارض جانبی فعال کرد.

بسیاری از کاربران نمی‌دانند که ویندوز آپدیت، علاوه بر وصله‌های امنیتی سیستم‌عامل، درایورهای سخت‌افزاری مانند کارت گرافیک، صدا و شبکه را نیز به‌صورت خودکار از طریق Windows Update دانلود و نصب می‌کند.

این موضوع به‌خصوص برای کاربرانی که از درایورهای اختصاصی سازنده مانند NVIDIA GeForce Experience یا AMD Adrenalin استفاده می‌کنند، می‌تواند باعث تداخل نسخه یا کاهش عملکرد شود.

برای غیرفعال کردن این قابلیت به‌صورت مجزا از سایر آپدیت‌ها، به Control Panel > System > Advanced system settings بروید و در تب Hardware روی دکمه Device Installation Settings کلیک کنید.

در این پنجره می‌توانید گزینه «No» را انتخاب کنید تا ویندوز دیگر به‌طور خودکار درایورها و نرم‌افزارهای مرتبط با دستگاه‌ها را دانلود نکند.

در نسخه‌های Pro و Enterprise، روش دقیق‌تری نیز از طریق Group Policy در دسترس است: مسیر Computer Configuration > Administrative Templates > Windows Components > Windows Update > Do not include drivers with Windows Updates را باز کرده و آن را روی Enabled قرار دهید.

این تنظیم مشخصاً فقط دانلود درایور را مسدود می‌کند و تأثیری روی وصله‌های امنیتی سیستم‌عامل ندارد.

این روش برای گیمرها و کاربران حرفه‌ای طراحی گرافیکی که به کنترل دقیق نسخه درایور خود نیاز دارند بسیار کاربردی است، زیرا گاهی نسخه‌ای که ویندوز به‌صورت خودکار نصب می‌کند با آخرین نسخه بهینه‌شده سازنده سخت‌افزار همخوانی ندارد و ممکن است باعث افت فریم در بازی‌ها یا ناسازگاری با نرم‌افزارهای رندرینگ شود.

نکته مهم دیگر این است که غیرفعال کردن آپدیت خودکار درایور به این معنا نیست که دیگر هیچ‌گاه نیازی به به‌روزرسانی دستی درایورها نخواهید داشت؛ همچنان باید به‌صورت دوره‌ای از سایت رسمی سازنده سخت‌افزار خود، درایورهای پایدار را دانلود و نصب کنید تا از مشکلات امنیتی سطح سخت‌افزار نیز در امان بمانید.

برای مدیریت هوشمندانه به‌روزرسانی‌های ویندوز ۱۰، درک تفاوت میان دو نوع اصلی آپدیت ضروری است.

«آپدیت‌های کیفیتی» (Quality Updates) معمولاً هر ماه در روز سه‌شنبه دوم هر ماه میلادی (معروف به Patch Tuesday) منتشر می‌شوند و شامل رفع اشکالات امنیتی و پایداری سیستم هستند؛ حجم این آپدیت‌ها معمولاً کم است.

در مقابل، «آپدیت‌های ویژگی» (Feature Updates) هر شش تا دوازده ماه یک‌بار منتشر می‌شوند، حجم بسیار بالایی دارند و اساساً یک نسخه جدید از سیستم‌عامل با قابلیت‌های تازه محسوب می‌شوند.

بسیاری از کاربران که فقط به دنبال جلوگیری از تغییرات ناگهانی رابط کاربری یا مشکلات سازگاری نرم‌افزاری هستند، اما همچنان می‌خواهند وصله‌های امنیتی را دریافت کنند، می‌توانند فقط آپدیت‌های ویژگی را متوقف کنند.

در نسخه‌های Pro، از طریق Group Policy Editor مسیر Windows Components > Windows Update > Windows Update for Business را باز کرده و در گزینه Select the target Feature Update version می‌توانید نسخه فعلی سیستم‌عامل خود را قفل کنید تا ویندوز هرگز به نسخه جدیدتر ارتقا نیابد، در حالی که آپدیت‌های امنیتی ماهانه همچنان دریافت می‌شوند.

در نسخه Home نیز از طریق تنظیمات Settings > Windows Update > Advanced Options می‌توان گزینه دریافت زودهنگام آپدیت‌های ویژگی را خاموش نگه داشت، هرچند کنترل دقیق نسخه هدف مانند نسخه Pro در دسترس نیست.

این رویکرد برای کسب‌وکارهای کوچک و کاربرانی که از نرم‌افزارهای تخصصی وابسته به نسخه خاصی از ویندوز استفاده می‌کنند بسیار توصیه می‌شود، چرا که تجربه نشان داده برخی آپدیت‌های ویژگی بزرگ در گذشته باعث ناسازگاری با درایورها یا نرم‌افزارهای حسابداری و صنعتی شده‌اند.

با این رویکرد ترکیبی، هم امنیت سیستم حفظ می‌شود و هم از دردسرهای ناشی از تغییرات بزرگ و ناگهانی جلوگیری می‌شود.

پیش از اقدام به غیرفعال کردن دائمی آپدیت‌های ویندوز، لازم است با ریسک‌های امنیتی واقعی این تصمیم آشنا شوید.

یکی از شناخته‌شده‌ترین نمونه‌های تاریخی، حمله باج‌افزار WannaCry در سال ۲۰۱۷ بود که میلیون‌ها سیستم ویندوزی را در سراسر جهان آلوده کرد؛ این حمله دقیقاً از یک آسیب‌پذیری در پروتکل SMB سوءاستفاده می‌کرد که مایکروسافت ماه‌ها پیش از آن وصله امنیتی‌اش را منتشر کرده بود، اما سیستم‌هایی که آپدیت نشده بودند در برابر آن آسیب‌پذیر ماندند.

سیستمی که برای مدت طولانی به‌روزرسانی نشود، به‌مرور به هدفی جذاب برای بدافزارها، باج‌افزارها و حملات مبتنی بر آسیب‌پذیری‌های روز-صفر (Zero-day) تبدیل می‌شود، چرا که این آسیب‌پذیری‌ها به‌صورت عمومی شناخته می‌شوند و مهاجمان به‌راحتی می‌توانند از ابزارهای آماده برای سوءاستفاده از آن‌ها استفاده کنند.

این خطر برای کاربرانی که پس از پایان پشتیبانی رایگان ویندوز ۱۰ در برنامه ESU ثبت‌نام نکرده‌اند، به‌مراتب جدی‌تر است.

برای کاهش این ریسک، توصیه می‌شود کاربرانی که به هر دلیل تصمیم به غیرفعال کردن آپدیت خودکار دارند، حداقل هر یک تا دو ماه یک‌بار به‌صورت دستی از طریق Settings > Windows Update > Check for updates وضعیت سیستم را بررسی کرده و وصله‌های امنیتی حیاتی را نصب کنند، حتی اگر آپدیت‌های ویژگی و غیرضروری را نادیده می‌گیرند.

همچنین نصب و به‌روز نگه‌داشتن یک آنتی‌ویروس معتبر و فعال بودن فایروال ویندوز به‌عنوان یک لایه جبرانی امنیتی، برای سیستم‌هایی که آپدیت خودکار در آن‌ها غیرفعال شده، اهمیت دوچندانی پیدا می‌کند.

در محیط‌های سازمانی، مدیران شبکه باید یک فرآیند وصله‌گذاری دستی و زمان‌بندی‌شده (Patch Management) را جایگزین آپدیت خودکار کنند تا از خلأ امنیتی جلوگیری شود.

برای کاربرانی که با ویرایش رجیستری یا Group Policy راحت نیستند، ابزارهای جانبی رایگان و معتبری وجود دارند که مدیریت آپدیت ویندوز ۱۰ را از طریق یک رابط گرافیکی ساده و با کلیدهای روشن/خاموش (Toggle) امکان‌پذیر می‌کنند.

دو نمونه شناخته‌شده در این زمینه O&O ShutUp10++‏ و Windows Update Blocker (که با نام Wub نیز شناخته می‌شود) هستند.

ابزار O&O ShutUp10++ که توسط شرکت آلمانی O&O Software توسعه داده شده، در اصل یک ابزار جامع حریم خصوصی است، اما یکی از بخش‌های آن مشخصاً به کنترل رفتار Windows Update اختصاص دارد؛ بدون نیاز به نصب، فقط با اجرای فایل exe می‌توانید تنظیمات مربوط به آپدیت خودکار را با یک کلیک تغییر دهید و در صورت بروز مشکل نیز به‌سادگی به حالت پیش‌فرض بازگردید.

ابزار Windows Update Blocker محصول شرکت CrystalOffice، مستقیماً و به‌صورت تخصصی روی سرویس wuauserv عمل می‌کند و امکان قفل کردن کامل این سرویس در حالت غیرفعال را فراهم می‌کند، به‌طوری‌که حتی خود ویندوز هم نمی‌تواند آن را دوباره فعال کند مگر از طریق همان برنامه.

این ابزار به‌خصوص برای کاربرانی که بارها متوجه شده‌اند سرویس آپدیت پس از مدتی خودش دوباره فعال می‌شود، راه‌حل مناسبی است.

نکته بسیار مهم در استفاده از این دسته ابزارها این است که باید همیشه از وب‌سایت رسمی سازنده دانلود شوند، چرا که به دلیل محبوبیت این ابزارها، نسخه‌های آلوده و جعلی آن‌ها در وب‌سایت‌های غیررسمی و مخصوصاً وب‌سایت‌های دانلود فارسی‌زبان به‌وفور یافت می‌شود و می‌تواند به‌جای غیرفعال کردن آپدیت، بدافزار روی سیستم شما نصب کند.

همیشه پیش از اجرای چنین ابزارهایی هش فایل یا امضای دیجیتال آن را نیز بررسی کنید.