Modificare in modo sicuro il numero massimo di giorni di pausa di Windows Update

Se usi Windows quotidianamente, lo saprai il Aggiornamenti automatici Possono essere tanto necessari quanto gravosiGarantiscono la sicurezza, correggono i bug e introducono nuove funzionalità, ma a volte compaiono nel momento peggiore: prima di un esame, nel bel mezzo di una presentazione o quando il PC deve assolutamente rimanere stabile per ore.

Per impostazione predefinita, Windows 10 e Windows 11 consentono solo Metti in pausa l'aggiornamento di Windows per un massimo di 35 giorniTrascorso tale periodo, il sistema riattiva automaticamente il download e l'installazione delle patch. Tuttavia, esistono diversi stratagemmi e nuovi meccanismi (sia ufficiali che non ufficiali) per estendere questa pausa per molti altri giorni, persino fino al 2035 in alcuni casi, o per gestirla in modo molto più flessibile in Windows 11.

La filosofia di Microsoft è chiara: mantenere l'attrezzatura sempre aggiornata per ridurre le vulnerabilità e i problemi di stabilità. Il problema è che questo approccio si scontra con la realtà di molti ambienti in cui la priorità non sono le funzionalità più recenti, ma piuttosto che il sistema rimanga esattamente lo stesso per un determinato periodo.

Tra i casi più comuni, spiccano i seguenti: apparecchiature per ambienti critici come banche, ospedali o sistemi industrialidove un aggiornamento eseguito al momento sbagliato può compromettere un'applicazione meno recente, un driver specifico o un software certificato che non è stato testato con l'ultima versione di Windows.

È molto comune anche in ambito educativo o aziendale: gli amministratori che hanno bisogno congelare lo stato dell'apparecchiatura in momenti delicati, come ad esempio esami di stato, campagne di lavoro ad alto volume o implementazioni su larga scala in cui qualsiasi riavvio forzato può rappresentare un problema logistico.

In tutti questi scenari, la pausa standard di 5 settimane risulta insufficiente. Da qui il crescente interesse per estendere il numero massimo di giorni di pausa di Windows Updatesia da impostazioni avanzate del registro di sistema oppure sfruttando i nuovi meccanismi che Microsoft sta integrando in Windows 11.

Modificare il numero massimo di giorni di pausa di Windows Update: perché e quando è importante.

La filosofia di Microsoft è chiara: mantenere l'attrezzatura sempre aggiornata per ridurre le vulnerabilità e i problemi di stabilità. Il problema è che questo approccio si scontra con la realtà di molti ambienti in cui la priorità non sono le funzionalità più recenti, ma piuttosto che il sistema rimanga esattamente lo stesso per un determinato periodo.

Tra i casi più comuni, spiccano i seguenti: apparecchiature per ambienti critici come banche, ospedali o sistemi industrialidove un aggiornamento eseguito al momento sbagliato può compromettere un'applicazione meno recente, un driver specifico o un software certificato che non è stato testato con l'ultima versione di Windows.

È molto comune anche in ambito educativo o aziendale: gli amministratori che hanno bisogno Congela lo stato dell'apparecchiatura durante i periodi sensibili, come ad esempio esami di stato, campagne di lavoro ad alto volume o implementazioni su larga scala in cui qualsiasi riavvio forzato può rappresentare un problema logistico.

In tutti questi scenari, la pausa standard di 5 settimane risulta insufficiente. Da qui il crescente interesse per estendere il numero massimo di giorni di pausa di Windows Updatesia attraverso modifiche avanzate al registro di sistema, sia sfruttando i nuovi meccanismi che Microsoft sta integrando in Windows 11.

Come funziona effettivamente la pausa degli aggiornamenti in Windows

Prima di addentrarci in trucchi e configurazioni avanzate, è importante capire che Windows Update non gestisce tutti gli aggiornamenti allo stesso modo.Microsoft distingue principalmente due tipi:

• Aggiornamenti delle funzionalità: versioni principali del sistema (nuove build, modifiche all'interfaccia, funzionalità aggiunte, ecc.).
• Aggiornamenti di qualitàAggiornamenti mensili, correzioni di sicurezza, miglioramenti della stabilità e piccole correzioni cumulative.

L'interfaccia Impostazioni di Windows consente di mettere in pausa entrambi i tipi di aggiornamenti, ma sempre entro un periodo massimo di 35 giorniQuesto limite non è qualcosa di "magico", ma è codificato internamente nel sistema stesso e, nelle versioni classiche, collegato a valori specifici nel registro di sistema di Windows.

Quando l'utente fa clic su "Pausa per 1, 2, 3, 4 o 5 settimane", Windows contrassegna uno stato di pausa e salva diverse date interneIl sistema visualizza l'inizio della pausa, la data di scadenza e lo stato specifico degli aggiornamenti di funzionalità e qualità. Una volta raggiunta la data di fine, il sistema interpreta che la pausa non è più consentita e riprende il normale ciclo di verifica, download e installazione.

La cosa interessante è che, se quei valori interni vengono modificati correttamente, è possibile ingannare il sistema facendogli credere di essere ancora all'interno di quell'intervallo "ufficiale".sebbene la data effettiva di completamento sia ancora lontana molti anni.

Prolunga la pausa fino al 2035 modificando il registro di sistema di Windows.

Uno dei modi più efficaci (e delicati) per estendere il numero massimo di giorni di pausa di Windows Update è accesso diretto al registro di WindowsQuesto metodo non è promosso da Microsoft e dovrebbe essere utilizzato con molta cautela, ma consente di estendere il limite di 35 giorni a circa 3.650 giorni, ovvero circa 10 anni.

L'idea si basa su due punti chiave del registro di sistema relativi a Windows Update: Si controlla lo stato di pausa degli aggiornamenti e l'altro definisce il numero massimo di giorni in cui è possibile sospendereModificando entrambi i parametri, Windows continua a ritenere che tutto rientri nei limiti ufficiali, anche se in pratica la sospensione si estende fino al 2035.

In linea generale, le modifiche vengono applicate a:

• Chiavi sotto HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicySettings, dove indica se gli aggiornamenti delle funzionalità e della qualità sono in pausa.
• Chiavi sotto HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UXSettings, dove sono definiti valori quali il numero massimo di giorni di pausa (FlightSettingsMaxPauseDays) e le date di inizio e fine della pausa.

Queste chiavi possono contenere dati quali:

• FlightSettingsMaxPauseDays con un valore DWORD che rappresenta fino a 3.650 giorni.
• Date di inizio e fine della pausa (PauseFeatureUpdatesStartTime, PauseFeatureUpdatesEndTime, PauseQualityUpdatesStartTime, PauseQualityUpdatesEndTime, PauseUpdatesStartTime, PauseUpdatesExpiryTime) nel formato data e ora UTC, con la possibilità di impostare la fine al 2035.

Il modo pratico per applicare tutto ciò è solitamente attraverso un file .reg con uno script di registrazione Preparatevi in ​​anticipo. Copiate il contenuto in Blocco note, salvatelo con l'estensione .reg (cambiando il tipo di file in "Tutti i file" in modo che non sia un file .txt) e poi eseguite il file come amministratore in modo che le modifiche vengano integrate nel registro di sistema.

Dopo averlo applicato, Windows visualizzerà un messaggio che indica che Le informazioni sono state aggiunte correttamente al record.Da quel momento in poi, le pause tra gli aggiornamenti verranno estese fino alla data configurata. Tuttavia, questo trucco riguarda solo Windows Update; altri servizi, come Xbox Game Pass o le app che si aggiornano automaticamente, continueranno a funzionare normalmente.

Passaggi preliminari essenziali: ripristino e configurazione iniziale

Modificare il registro non è mai un gioco. Prima di fare qualsiasi cosa, è fondamentale proteggere la stabilità e la sicurezza del sistemaUna modifica eseguita in modo errato a una chiave sensibile può rendere il sistema instabile o inutilizzabile, motivo per cui è sempre consigliabile avere un piano di ripristino.

Il primo passo sensato è creare un punto di ripristino del sistemaDalla barra di ricerca di Windows, digita "Ripristina" e apri l'opzione "Crea un punto di ripristino". Da lì, abilita la protezione dell'unità di sistema (se non è già attiva) e crea un nuovo punto di ripristino per annullare eventuali modifiche successive.

Una volta che il sistema è protetto, è importante che Windows Update ha già generato i tasti di pausa Prima di applicare lo script del registro, è possibile andare in Impostazioni (Win + I) > Windows Update e abilitare l'opzione standard "Sospendi per 5 settimane". Questo obbliga Windows a creare le voci interne necessarie, che verranno poi modificate dal file .reg.

Con il punto di ripristino pronto e la pausa attivata dall'interfaccia, ora puoi Crea il file .reg in Blocco noteIncolla lo script preparato con le chiavi e i valori appropriati, salvalo con un nome riconoscibile ed eseguilo con privilegi di amministratore. Quest'ultimo passaggio è fondamentale perché senza privilegi elevati, le modifiche non verranno applicate correttamente al registro HKEY_LOCAL_MACHINE.

È importante notare che Microsoft, pur consentendo tecnicamente queste manovre, di tanto in tantoAlmeno ogni sei mesi, per evitare di accumulare vulnerabilità non corrette. Il trucco del registro di sistema è pensato per casi molto specifici, non come un modo per dimenticarsi per sempre di Windows Update.

Nuovo sistema di pausa illimitata in Windows 11

Nelle versioni più recenti di Windows 11, in particolare dalla 23H2 in poi, Microsoft ha introdotto Un meccanismo molto più flessibile per mettere in pausa gli aggiornamentiProgettato sia per utenti esperti che per amministratori di sistema che necessitano del controllo completo sulla pianificazione delle patch.

A differenza di Windows 10, dove il limite di 35 giorni è intoccabile dall'interfaccia stessa, Windows 11 include una modalità di pausa "illimitata" o "fino a nuovo avviso". per determinati aggiornamenti delle funzionalità. Questa opzione consente di mettere in standby le nuove versioni del sistema senza dover ricorrere a modifiche del registro di sistema o strumenti di terze parti.

L'attivazione viene ancora effettuata da Impostazioni > Windows Update, dove il pulsante per sospendere gli aggiornamenti e un menu a tendina con periodi diversiTra queste opzioni, può essere visualizzata una modalità di pausa prolungata, che non è più associata a un rigido timer di 35 giorni, ma a uno stato persistente che può essere disattivato solo manualmente.

Tecnicamente, questo sistema è costruito sull'API di Windows Update e sul componente CBS (assistenza basata sui componenti)Questo motore è responsabile della gestione dell'installazione e della manutenzione dei pacchetti di aggiornamento. Invece di calcolare un limite di tempo fisso, viene impostato uno speciale stato di "pausa a tempo indeterminato" per i pacchetti di funzionalità, mentre gli aggiornamenti di sicurezza critici possono continuare a essere distribuiti se richiesto dalle policy di Microsoft.

Ciò rappresenta un miglioramento significativo per gli ambienti professionali perché Riduce il rischio di errori non basandosi su script di registrazione. e mantiene una perfetta integrazione con gli strumenti di gestione ufficiali di Windows.

Negli ambienti di dominio, questa logica può essere governata anche da Criteri di gruppo (gpedit.msc) e altri strumenti come Microsoft Endpoint Configuration Manager (MECM) o WSUS, che consentono di impostare criteri di sospensione globali o di gruppo per i dispositivi.

Chiavi di registrazione e backend del nuovo sistema di pausa

Sotto il cofano, anche con questo meccanismo moderno, Windows si affida ancora al registro e ai suoi servizi interni per Ricorda lo stato di pausa tra i riavvii e le modifiche minori al sistema.Il tasto di controllo principale si trova in percorsi come:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\AutoUpdate

Quest'area memorizza i criteri di Windows Update correnti, inclusi i flag che indicano se gli aggiornamenti sono attivi, configurati automaticamente, manualmente o in pausa. Con il nuovo design, Viene utilizzato un indicatore di pausa persistente e illimitato. che non scompare spegnendo il computer, riavviandolo o applicando piccoli aggiornamenti cumulativi.

Nel frattempo, il servizio wuauserv (Aggiornamento di Windows) Continua a funzionare in background e periodicamente controlla la presenza di nuovi aggiornamenti disponibili sui server Microsoft. La differenza è che, mentre è in pausa, non scarica né applica gli aggiornamenti che rientrano nella categoria interessata (ad esempio, aggiornamenti delle funzionalità), sebbene continua a mantenere aggiornate le informazioni riguardo a ciò che è in sospeso.

In parallelo, il motore CBS è responsabile di contrassegnare i pacchetti come differitiIl sistema è a conoscenza della loro esistenza, ma non li integra finché l'utente o l'amministratore non riattiva il processo. Tutto ciò è controllato senza che l'utente debba intervenire manualmente sul registro di sistema, riducendo significativamente il rischio di errori di configurazione.

Negli ambienti di dominio, questa logica può essere governata anche da Criteri di gruppo (gpedit.msc) e altri strumenti come Microsoft Endpoint Configuration Manager (MECM) o WSUS, che consentono di impostare criteri di sospensione globali o di gruppo per i dispositivi.

Limiti, eccezioni e sicurezza della pausa prolungata

Sebbene possa sembrare allettante sospendere gli aggiornamenti "per sempre", è importante capire che Non tutto si ferma completamenteMicrosoft adotta determinate misure di sicurezza per evitare di lasciare il sistema completamente esposto a minacce note.

Da un lato, Alcuni aggiornamenti di sicurezza critici potrebbero saltare la pausasoprattutto quelli rilasciati per correggere gravi vulnerabilità o exploit attivi. Questi sono generalmente inclusi nel pacchetto di patch mensile del Patch Tuesday e le policy aziendali possono contrassegnarli come obbligatori anche se è configurato uno stato di sospensione.

D'altra parte, anche se il sistema non installa nuove funzionalità, Il rischio di mantenere un sistema Windows obsoleto aumenta nel tempo.Componenti come il kernel, il sottosistema di rete o le librerie interne possono accumulare vulnerabilità che vengono corrette con patch rilasciate regolarmente.

Microsoft raccomanda, anche negli scenari in cui viene utilizzata una pausa prolungata, verificare periodicamente lo stato degli aggiornamenti e interrompere la pausa di tanto in tanto (ad esempio, ogni 90 giorni o ogni 6 mesi) per applicare le patch più rilevanti e poi interromperla di nuovo se necessario.

Inoltre, in situazioni di emergenza, il sistema può essere combinato con Windows Defender e la sua API di sicurezza per forzare l'installazione di un aggiornamento critico se viene rilevata una minaccia attiva. Questa è una delle misure di mitigazione che Microsoft ha integrato per evitare di lasciare la gestione del rischio interamente all'utente.

Gestione delle pause in contesti formativi e aziendali (Intune, SCCM, MECM)

Nelle grandi organizzazioni, la gestione di Windows Update viene raramente eseguita manualmente, computer per computer. Invece, si utilizzano soluzioni come Intune, SCCM, MECM o WSUS per definire politiche centralizzate di aggiornamento e sospensione.

Un caso molto comune è quello dei centri educativi che, di fronte all'arrivo di esami ufficiali o prove importanti, decidono Metti in pausa gli aggiornamenti di Windows su tutti i computer portatili degli studenti. Per quasi un mese intero, per evitare qualsiasi sorpresa il giorno dell'esame. L'idea potrebbe essere fantastica in termini di tranquillità, ma solleva questioni pratiche.

Ad esempio, se durante tale periodo è necessario reinstallare completamente Windows su un dispositivo (a causa di una schermata blu, un problema con i driver, un errore di BitLocker o un danneggiamento del sistema), sorge spontanea la domanda: cosa succede agli aggiornamenti su quella macchina appena installata se è presente una policy di pausa a caldo da Intune o SCCM?

Normalmente lavoriamo con immagini ISO relativamente recenti (ad esempio, di settembre) che hanno già alcuni aggiornamenti integrati, ma queste vengono sempre escluse. Ultime patch .NET, nuovi driver o correzioni minoriIn questi casi, potrebbe essere necessario un amministratore con credenziali elevate Salta temporaneamente la pausa su quel dispositivo specifico per aggiornarlo prima di restituirlo allo studente.

La realtà è che, con strumenti come Intune, puoi definire gruppi specifici o eccezioni temporanee Per questi dispositivi riattivati, ciò consente loro di ricevere gli aggiornamenti necessari anche durante un periodo di pausa generale. Una volta che l'apparecchiatura è stata configurata e testata correttamente, la politica di pausa può essere riapplicata al resto della flotta.

Questo tipo di controllo fine è particolarmente utile se combinato con implementazioni automatiche tramite Autopilot e Gestione dei driver e del firmware tramite SCCM/MECMdove è importante assicurarsi che, dopo la reinstallazione, il dispositivo lasci l'officina con tutto aggiornato, anche se il resto dei computer del centro rimane bloccato in uno specifico stato di Windows.

Risoluzione dei problemi quando l'opzione di pausa non funziona

Le cose non sempre vanno come previsto. Alcuni utenti riscontrano che L'opzione per sospendere gli aggiornamenti appare disabilitata, in grigio o non risponde. dopo un tentativo di aggiornamento non riuscito, un'interruzione di corrente, l'utilizzo senza caricabatterie sui computer portatili o un errore interno di Windows Update.

In questi casi, il primo passo consiste nel raccogliere alcune informazioni di base: Marca e modello del dispositivo, versione esatta di Windows (È possibile ottenere queste informazioni cercando "winver" nel menu Start) e quali passaggi sono già stati tentati per risolvere il problema.

Una raccomandazione comune del supporto Microsoft è Eseguire lo strumento di risoluzione dei problemi di Windows Update.Questo strumento automatizza alcuni controlli e correzioni. È possibile accedervi da Start > Impostazioni > Sistema > Risoluzione dei problemi > Altri strumenti di risoluzione dei problemi, dove è possibile eseguire lo strumento specifico di Windows Update.

Quando l'assistente ha finito, è consigliabile Riavvia il dispositivo e verifica nuovamente la presenza di aggiornamenti. Da Impostazioni > Windows Update > Verifica disponibilità aggiornamenti. Se il problema persiste, puoi eseguire nuovamente lo strumento di risoluzione dei problemi per verificare se rileva ulteriori errori oppure seguire le guide di supporto ufficiali su come risolvere problemi più complessi relativi a Windows Update.

A volte, questi fallimenti sono correlati a Voci del registro di sistema danneggiate, servizi di Windows Update configurati in modo errato o pacchetti di aggiornamento installati solo parzialmente.Lo strumento di risoluzione dei problemi tenta di riparare questi punti o, quantomeno, di riportare il sistema in uno stato tale da consentire il ripristino delle funzioni di pausa.

Procedure consigliate per l'utilizzo di pause prolungate in Windows Update

L'utilizzo della pausa degli aggiornamenti, sia estendendo il numero massimo di giorni tramite il registro di sistema, sia sfruttando il sistema illimitato di Windows 11, comporta assumere una certa responsabilità nella gestione della sicurezza e della stabilitàNon si tratta semplicemente di bloccare le patch e dimenticarsene, ma di integrare questo strumento in una strategia più ampia.

Da un lato è consigliabile documentare i periodi di pausa nei registri internisoprattutto in ambito aziendale. Strumenti come il Visualizzatore eventi o le soluzioni SIEM possono aiutare a registrare quando si verifica la pausa, per quanto tempo e su quali computer specifici, facilitando successivi audit e analisi.

D'altra parte, per gli ambienti che dipendono da un'elevata integrità del sistema (ad esempio, progetti blockchain, sistemi di intelligenza artificiale o applicazioni finanziarie critiche), l'ideale è combinare la pausa con ambienti di messa in scenaPertanto, i nuovi aggiornamenti vengono prima validati in un ambiente controllato prima di essere rilasciati nell'ambiente di produzione, e la sospensione viene revocata solo dopo aver verificato che non causino problemi.

È anche una buona idea appoggiarsi Script PowerShell per monitorare lo stato degli aggiornamentiComandi come Get-WUHistory consentono di visualizzare la cronologia delle patch applicate, mentre altri strumenti e cmdlet incentrati su Windows Update aiutano a verificare se un computer non ha ricevuto aggiornamenti di sicurezza importanti per un periodo di tempo eccessivo.

Infine, non fa mai male accompagnare le lunghe pause con un piano di backup frequentePertanto, se un aggiornamento critico deve essere installato in fretta (ad esempio, per una vulnerabilità zero-day) e causa un problema imprevisto, può sempre essere annullato riducendo al minimo l'impatto sui dati.

Gestire correttamente il numero massimo di giorni di pausa di Windows Update, estendendoli con script del registro, sfruttando la pausa indefinita in Windows 11 o tramite criteri in Intune e Criteri di gruppo, consente un controllo molto preciso su quando e come viene aggiornato il sistemaCon un po' di buon senso, controlli regolari e utilizzando gli strumenti di diagnostica e sicurezza di Microsoft, è possibile godere della stabilità offerta dalle lunghe pause senza rinunciare alla protezione che gli aggiornamenti forniscono quando sono realmente necessari.

Articolo correlato:

Windows 11 inciampa di nuovo con i suoi ultimi aggiornamenti: errori visivi, sfarfallio e incertezza su quando aggiornare

Isaac

Scrittore appassionato del mondo dei byte e della tecnologia in generale. Adoro condividere le mie conoscenze attraverso la scrittura, ed è quello che farò in questo blog, mostrarti tutte le cose più interessanti su gadget, software, hardware, tendenze tecnologiche e altro ancora. Il mio obiettivo è aiutarti a navigare nel mondo digitale in modo semplice e divertente.