- Windows biedt de mogelijkheid om de pauze tussen updates op een geavanceerde manier te verlengen of te beheren, voorbij de standaardlimiet van 35 dagen.
- Door het register aan te passen kan de pauze worden verlengd tot 2035, terwijl Windows 11 een flexibeler pauzesysteem introduceert.
- In bedrijfs- en onderwijsomgevingen faciliteren Intune, SCCM en groepsbeleid een gecentraliseerd beheer van pauzes.
- Het gebruik van langere pauzes vereist regelmatige controle van de beveiliging, het toepassen van kritieke patches en het bijhouden van actuele back-ups.
Als je Windows dagelijks gebruikt, weet je dat... de automatische updates Ze kunnen even noodzakelijk als lastig zijn.Ze bieden beveiliging, verhelpen bugs en voegen nieuwe functies toe, maar soms duiken ze op op het slechtst mogelijke moment: vlak voor een examen, midden in een presentatie, of wanneer de pc absoluut urenlang stabiel moet zijn.
Standaard staan Windows 10 en Windows 11 alleen het volgende toe: Windows Update pauzeren voor een maximale periode van 35 dagenNa die tijd hervat het systeem zelf het downloaden en installeren van patches. Er zijn echter diverse trucs en nieuwe mechanismen (zowel officieel als onofficieel) om deze pauze met vele dagen te verlengen, in sommige gevallen zelfs tot 2035, of om deze in Windows 11 veel flexibeler te beheren.
De filosofie van Microsoft is duidelijk: Zorg ervoor dat de apparatuur altijd up-to-date is. Om kwetsbaarheden en stabiliteitsproblemen te verminderen. Het probleem is echter dat deze aanpak botst met de realiteit van veel omgevingen waar de prioriteit niet ligt bij de nieuwste functies, maar eerder bij het feit dat het systeem gedurende een bepaalde periode exact hetzelfde blijft.
De volgende gevallen komen het meest voor: apparatuur voor kritieke omgevingen zoals banken, ziekenhuizen of industriële systemenwaarbij een slecht getimede update een oudere applicatie, een specifiek stuurprogramma of gecertificeerde software die niet is getest met de nieuwste versie van Windows, kan beschadigen.
Het is ook heel typerend in het onderwijs of het bedrijfsleven: beheerders die behoefte hebben aan... bevries de status van de apparatuur in gevoelige tijdenDenk bijvoorbeeld aan staatsexamens, grootschalige werkcampagnes of massale implementaties waarbij een gedwongen herstart logistieke problemen kan opleveren.
In al deze scenario's schiet de standaard pauze van 5 weken tekort. Vandaar de toegenomen interesse in Verleng het maximale aantal dagen dat Windows Update gepauzeerd kan worden.hetzij door geavanceerde registerinstellingen of door gebruik te maken van nieuwe mechanismen die Microsoft in Windows 11 integreert.
Het maximale aantal dagen wijzigen dat Windows Update pauzeert: waarom en wanneer is dit belangrijk?
De filosofie van Microsoft is duidelijk: Zorg ervoor dat de apparatuur altijd up-to-date is. Om kwetsbaarheden en stabiliteitsproblemen te verminderen. Het probleem is echter dat deze aanpak botst met de realiteit van veel omgevingen waar de prioriteit niet ligt bij de nieuwste functies, maar eerder bij het feit dat het systeem gedurende een bepaalde periode exact hetzelfde blijft.
De volgende gevallen komen het meest voor: apparatuur voor kritieke omgevingen zoals banken, ziekenhuizen of industriële systemenwaarbij een slecht getimede update een oudere applicatie, een specifiek stuurprogramma of gecertificeerde software die niet is getest met de nieuwste versie van Windows, kan beschadigen.
Het is ook heel typerend in het onderwijs of het bedrijfsleven: beheerders die behoefte hebben aan... Bevries de status van de apparatuur tijdens gevoelige perioden.Denk bijvoorbeeld aan staatsexamens, grootschalige werkcampagnes of massale implementaties waarbij een gedwongen herstart logistieke problemen kan opleveren.
In al deze scenario's schiet de standaard pauze van 5 weken tekort. Vandaar de toegenomen interesse in Verleng het maximale aantal dagen dat Windows Update gepauzeerd kan worden.Hetzij via geavanceerde aanpassingen in het register, hetzij door gebruik te maken van nieuwe mechanismen die Microsoft in Windows 11 integreert.
Hoe het pauzeren van updates in Windows werkt.
Voordat we ingaan op hacks en geavanceerde configuraties, is het belangrijk om te begrijpen dat Windows Update behandelt niet alle updates op dezelfde manier.Microsoft maakt hoofdzakelijk onderscheid tussen twee typen:
- Functie-updates: belangrijke systeemversies (nieuwe builds, interfacewijzigingen, toegevoegde functies, enz.).
- KwaliteitsupdatesMaandelijkse patches, beveiligingsupdates, stabiliteitsverbeteringen en kleine cumulatieve updates.
Via de Windows-instellingen kunt u beide soorten updates pauzeren, maar altijd binnen een maximale periode van 35 dagenDeze limiet is niet iets "magisch", maar is intern in het systeem zelf geprogrammeerd en in klassieke versies gekoppeld aan specifieke waarden in het Windows-register.
Wanneer de gebruiker klikt op 'Pauzeer voor 1, 2, 3, 4 of 5 weken', Windows markeert een pauzestatus en slaat verschillende interne datums op.Het systeem toont het begin van de pauze, de vervaldatum en de specifieke status voor functie- en kwaliteitsupdates. Zodra de einddatum is bereikt, interpreteert het systeem dat pauzeren niet langer is toegestaan en hervat het de normale cyclus van controleren, downloaden en installeren.
Het interessante is dat, als die interne waarden correct worden aangepast, het mogelijk is Het systeem misleiden door het te laten geloven dat het zich nog steeds binnen dat "officiële" bereik bevindt.hoewel de daadwerkelijke voltooiing nog vele jaren in de toekomst ligt.
Verleng de pauze tot 2035 door het Windows-register aan te passen.
Een van de krachtigste (en meest delicate) manieren om de maximale periode dat Windows Update pauzeert te verlengen, is door rechtstreeks toegang krijgen tot het Windows-registerDeze methode wordt niet door Microsoft aanbevolen en moet met grote voorzichtigheid worden gebruikt, maar hiermee kunt u de limiet van 35 dagen verlengen tot ongeveer 3.650 dagen, oftewel circa 10 jaar.
Het idee is gebaseerd op twee belangrijke punten in het register met betrekking tot Windows Update: Men kan de pauzestatus van de updates regelen. en de andere definieert het maximale aantal dagen dat gepauzeerd kan wordenDoor beide te wijzigen, blijft Windows ervan uitgaan dat alles binnen de officiële grenzen valt, ook al duurt de pauze in de praktijk tot 2035.
Over het algemeen worden de aanpassingen toegepast op:
- Sleutels onder HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicySettings, waar wordt aangegeven of functie- en kwaliteitsupdates zijn gepauzeerd.
- Sleutels onder HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UXSettings, waarbij waarden zoals het maximale aantal dagen pauze zijn gedefinieerd (VluchtinstellingenMaximalePauzedagen) en de begin- en einddatum van de vakantie.
Deze sleutels kunnen gegevens bevatten zoals:
- VluchtinstellingenMaximalePauzedagen met een DWORD-waarde die tot 3.650 dagen vertegenwoordigt.
- Begin- en einddatum van de pauze (PauseFeatureUpdatesStarttijd, PauzeFeatureUpdatesEindtijd, PauzeKwaliteitUpdatesStarttijd, PauzeKwaliteitUpdatesEindtijd, PauzeUpdatesStarttijd, PauzeUpdatesVervaltijd) in UTC-datum- en tijdformaat, met de mogelijkheid om het einde in 2035 in te stellen.
De praktische manier om dit alles toe te passen is meestal via een .reg-bestand met een registratiescript Voorbereiden is essentieel. Kopieer de inhoud naar Kladblok, sla het bestand op met de extensie .reg (wijzig het bestandstype naar "Alle bestanden" zodat het geen .txt-bestand is) en voer het vervolgens uit als beheerder, zodat de wijzigingen in het register worden opgenomen.
Na het toepassen ervan zal Windows een bericht weergeven dat aangeeft dat De informatie is succesvol aan het dossier toegevoegd.Vanaf dat moment worden de updatepauzes verlengd tot de ingestelde datum. Deze truc heeft echter alleen invloed op Windows Update; andere services, zoals Xbox Game Pass of apps die automatisch worden bijgewerkt, blijven gewoon functioneren.
Essentiële voorbereidende stappen: herstel en initiële configuratie
Het wijzigen van het register is nooit een spelletje. Voordat je iets doet, is het van essentieel belang. de stabiliteit en veiligheid van het systeem beschermenEen slecht uitgevoerde wijziging van een gevoelige sleutel kan het systeem instabiel of onbruikbaar maken. Daarom is het altijd raadzaam om een terugdraaiplan te hebben.
De eerste verstandige stap is maak een systeemherstelpuntTyp in de Windows-zoekbalk 'Herstellen' en open de optie 'Een herstelpunt maken'. Schakel vervolgens de beveiliging van de systeempartitie in (indien deze nog niet is ingeschakeld) en maak een nieuw herstelpunt aan om eventuele latere wijzigingen ongedaan te maken.
Zodra het systeem beveiligd is, is het belangrijk dat Windows Update heeft de pauzetoetsen al gegenereerd. Voordat u het registerscript toepast, kunt u naar Instellingen (Win + I) > Windows Update gaan en de standaardoptie 'Pauzeer gedurende 5 weken' inschakelen. Hierdoor wordt Windows gedwongen de benodigde interne vermeldingen aan te maken, die vervolgens door het .reg-bestand worden gewijzigd.
Nu het herstelpunt gereed is en de pauze via de interface is geactiveerd, kunt u verdergaan. Maak het .reg-bestand aan in Kladblok.Plak het voorbereide script met de juiste sleutels en waarden, sla het op met een herkenbare naam en voer het uit met beheerdersrechten. Deze laatste stap is cruciaal, want zonder verhoogde bevoegdheden worden de wijzigingen niet correct toegepast op het HKEY_LOCAL_MACHINE-register.
Het is belangrijk om op te merken dat Microsoft, hoewel het deze manoeuvres technisch gezien toestaat, de vez en cuandoVoer Windows Update minstens elke zes maanden uit om te voorkomen dat er zich ongepatchte beveiligingslekken ophopen. De truc met het register is bedoeld voor zeer specifieke gevallen, niet als een manier om Windows Update volledig uit te schakelen.
Nieuw onbeperkt pauzesysteem in Windows 11
In de meest recente versies van Windows 11, met name vanaf 23H2, heeft Microsoft het volgende geïntroduceerd een veel flexibeler mechanisme voor het pauzeren van updatesOntworpen voor zowel gevorderde gebruikers als systeembeheerders die volledige controle over het patchschema nodig hebben.
Anders dan in Windows 10, waar de limiet van 35 dagen niet via de interface zelf kan worden gewijzigd, Windows 11 bevat een pauzemodus die "onbeperkt" of "tot nader order" geldig is. Voor bepaalde functie-updates. Met deze optie kunt u nieuwe systeemversies in de standbymodus zetten zonder dat u registeraanpassingen of tools van derden hoeft te gebruiken.
Activering gebeurt nog steeds via Instellingen > Windows Update, waar de knop om updates te pauzeren en een keuzemenu met verschillende periodesEen van de opties is een langdurige pauzemodus, die niet langer gekoppeld is aan een vaste timer van 35 dagen, maar aan een permanente status die alleen handmatig kan worden opgeheven.
Technisch gezien is dit systeem gebouwd op de Windows Update API en de component CBS (Component Based Servicing)Deze engine is verantwoordelijk voor het beheren van de installatie en het onderhoud van updatepakketten. In plaats van een vaste tijdslimiet te berekenen, wordt een speciale "onbepaalde pauze"-status ingesteld voor functiepakketten, terwijl kritieke beveiligingsupdates wel kunnen blijven worden uitgerold als het Microsoft-beleid dit vereist.
Dit betekent een aanzienlijke verbetering voor professionele omgevingen, omdat Het verkleint het risico op fouten doordat er geen gebruik wordt gemaakt van logscripts. en zorgt voor een naadloze integratie met de officiële Windows-beheertools.
In domeinomgevingen kan deze logica ook worden aangestuurd vanuit Groepsbeleid (gpedit.msc) en andere tools zoals Microsoft Endpoint Configuration Manager (MECM) of WSUS, waarmee u algemene of groepsgewijze pauzebeleidsregels voor apparaten kunt instellen.
Registratiesleutels en backend van het nieuwe pauzesysteem
Zelfs met dit moderne mechanisme vertrouwt Windows in feite nog steeds op het register en de bijbehorende interne services. Houd rekening met de pauzetoestand tussen herstarts en kleine systeemwijzigingen.De belangrijkste besturingstoets is te vinden in paden zoals:
In dit gedeelte wordt het huidige Windows Update-beleid opgeslagen, inclusief vlaggen die aangeven of updates actief zijn, automatisch geconfigureerd, handmatig geconfigureerd of gepauzeerd. Met het nieuwe ontwerp, Er wordt gebruikgemaakt van een permanente, onbeperkte pauze-indicator. Dat verdwijnt niet wanneer je de computer uitzet, opnieuw opstart of kleine cumulatieve updates installeert.
Ondertussen is de dienstverlening wuauserv (Windows Update) Het blijft op de achtergrond draaien en controleert periodiek op nieuwe updates die beschikbaar zijn op Microsoft-servers. Het verschil is dat het, terwijl het gepauzeerd is, geen updates downloadt of installeert die in de betreffende categorie vallen (bijvoorbeeld functie-updates), hoewel blijft de informatie actueel houden over wat er nog in behandeling is.
Tegelijkertijd is de CBS-motor verantwoordelijk voor Markeer de pakketten als uitgesteld.Het systeem is zich bewust van hun bestaan, maar integreert ze pas wanneer de gebruiker of beheerder het proces hervat. Dit gebeurt volledig zonder dat de gebruiker handmatig wijzigingen in het register hoeft aan te brengen, waardoor het risico op configuratiefouten aanzienlijk wordt verkleind.
In domeinomgevingen kan deze logica ook worden aangestuurd vanuit Groepsbeleid (gpedit.msc) en andere tools zoals Microsoft Endpoint Configuration Manager (MECM) of WSUS, waarmee u algemene of groepsgewijze pauzebeleidsregels voor apparaten kunt instellen.
Beperkingen, uitzonderingen en veiligheid van de verlengde pauze
Hoewel het verleidelijk kan klinken om updates "voor altijd" te pauzeren, is het belangrijk om te begrijpen dat Niet alles stopt volledig.Microsoft hanteert bepaalde beveiligingsmaatregelen om te voorkomen dat het systeem volledig blootgesteld wordt aan bekende bedreigingen.
Enerzijds Bepaalde cruciale beveiligingsupdates kunnen de pauze overslaan.Vooral de patches die worden uitgebracht om ernstige kwetsbaarheden of actieve exploits te verhelpen. Deze zijn meestal opgenomen in het maandelijkse Patch Tuesday-patchpakket en bedrijfsbeleid kan ze als verplicht markeren, zelfs als een pauzestatus is geconfigureerd.
Aan de andere kant, zelfs als het systeem geen nieuwe functies installeert, Het risico van het blijven gebruiken van een verouderde Windows-versie neemt in de loop der tijd toe.Onderdelen zoals de kernel, het netwerksubsysteem of interne bibliotheken kunnen zwakke punten vertonen die worden verholpen met patches die regelmatig worden uitgebracht.
Microsoft adviseert, zelfs in scenario's waarin langdurig pauzeren wordt toegepast, Controleer periodiek de status van de updates. en de pauze zo nu en dan opheffen (bijvoorbeeld elke 90 dagen of elke 6 maanden) om de meest relevante patches toe te passen en vervolgens indien nodig opnieuw pauzeren.
Bovendien kan het systeem in noodsituaties worden gecombineerd met Windows Defender en de bijbehorende beveiligings-API Het afdwingen van de installatie van een kritieke update als een actieve dreiging wordt gedetecteerd. Dit maakt deel uit van de maatregelen die Microsoft heeft genomen om te voorkomen dat risicobeheer volledig aan de gebruiker wordt overgelaten.
Het beheren van pauzes in onderwijs- en bedrijfsomgevingen (Intune, SCCM, MECM)
In grote organisaties wordt Windows Update zelden handmatig, computer voor computer, beheerd. In plaats daarvan worden oplossingen zoals Intune, SCCM, MECM of WSUS om gecentraliseerde update- en pauzebeleidsregels te definiëren.
Een veelvoorkomend geval is dat van onderwijsinstellingen die, geconfronteerd met de nadering van officiële examens of belangrijke toetsen, besluiten... Pauzeer Windows-updates op alle laptops van studenten. Bijna een hele maand lang om verrassingen op de testdag te voorkomen. Dat idee is misschien fantastisch voor je gemoedsrust, maar het roept wel praktische vragen op.
Als het bijvoorbeeld gedurende die periode nodig is om Windows volledig opnieuw installeren op een apparaat (Als gevolg van een blauw scherm, een driverprobleem, een BitLocker-fout of systeemcorruptie) rijst de vraag: wat gebeurt er met updates op die nieuw geïnstalleerde machine als er een hot pause-beleid is ingesteld vanuit Intune of SCCM?
Normaal gesproken werken we met relatief recente ISO-images (bijvoorbeeld van september) die al enkele updates bevatten, maar die worden er steevast uitgelaten. de nieuwste .NET-patches, nieuwe stuurprogramma's of kleine bugfixesIn deze gevallen kan een beheerder met verhoogde bevoegdheden het volgende nodig hebben: Sla de pauze op dat specifieke apparaat tijdelijk over. om het bij te werken voordat het aan de student wordt teruggegeven.
In werkelijkheid kun je met tools zoals Intune definiëren specifieke groepen of tijdelijke uitzonderingen Voor deze opnieuw in gebruik genomen apparaten is het belangrijk dat ze de benodigde updates kunnen ontvangen, zelfs tijdens een algemene pauzeperiode. Zodra de apparatuur correct is geconfigureerd en getest, kan het pauzebeleid opnieuw worden toegepast op de rest van de apparatuur.
Dit type nauwkeurige besturing is vooral handig in combinatie met automatische inzet via Autopilot en Stuurprogramma- en firmwarebeheer via SCCM/MECMHet is belangrijk ervoor te zorgen dat het apparaat na de herinstallatie de werkplaats verlaat met alle software up-to-date, ook al blijven de overige computers in het centrum vastzitten in een specifieke Windows-status.
Probleemoplossing wanneer de pauzefunctie niet werkt
Dingen lopen niet altijd zoals gepland. Sommige gebruikers merken dat De optie om updates te pauzeren lijkt uitgeschakeld, grijs weergegeven of reageert niet. Na een mislukte updatepoging, een stroomstoring, gebruik van laptops zonder oplader of een interne Windows Update-fout.
In die gevallen is de eerste stap het verzamelen van enkele basisgegevens: Merk en model van het apparaat, exacte Windows-versie (Dit kunt u vinden door in het Startmenu te zoeken naar "winver") en welke stappen u al hebt geprobeerd om het probleem op te lossen.
Een veelvoorkomende aanbeveling van de Microsoft-ondersteuning is Voer de probleemoplosser voor Windows Update uit.Deze tool automatiseert bepaalde controles en reparaties. Je kunt hem openen via Start > Instellingen > Systeem > Probleemoplossing > Andere probleemoplossers, waar je de specifieke Windows Update-tool kunt uitvoeren.
Wanneer de assistent klaar is, is het raadzaam Start je apparaat opnieuw op en controleer nogmaals op updates. Ga naar Instellingen > Windows Update > Controleren op updates. Als het probleem aanhoudt, kunt u de probleemoplosser opnieuw uitvoeren om te zien of er nog meer fouten worden gevonden, of de officiële ondersteuningshandleidingen raadplegen voor het oplossen van complexere problemen met Windows Update.
Soms houden deze storingen verband met Beschadigde registervermeldingen, verkeerd geconfigureerde Windows Update-services of gedeeltelijk geïnstalleerde updatepakketten.De probleemoplossingstool probeert deze problemen op te lossen of, in ieder geval, het systeem in een staat te brengen waarin de pauzefuncties weer werken.
Aanbevelingen voor het gebruik van lange pauzes in Windows Update
Het pauzeren van updates, ofwel door het maximale aantal dagen via het register te verlengen of door gebruik te maken van het onbeperkte systeem van Windows 11, houdt het volgende in: een zekere verantwoordelijkheid nemen in het beheer van veiligheid en stabiliteitHet gaat er niet alleen om de patches te blokkeren en er verder geen aandacht meer aan te besteden, maar om deze tool te integreren in een bredere strategie.
Enerzijds is het raadzaam Leg de pauzeperioden vast in interne logboeken.Vooral in zakelijke omgevingen. Tools zoals Event Viewer of SIEM-oplossingen kunnen helpen vastleggen wanneer de pauze wordt geactiveerd, hoe lang deze duurt en op welke specifieke computers, waardoor latere controles en analyses worden vergemakkelijkt.
Aan de andere kant is het ideaal voor omgevingen die afhankelijk zijn van een hoge systeemintegriteit (bijvoorbeeld blockchainprojecten, systemen voor kunstmatige intelligentie of kritieke financiële applicaties): combineer de pauze met staging-omgevingenNieuwe updates worden dus eerst in een gecontroleerde omgeving gevalideerd voordat ze in de productieomgeving worden vrijgegeven. De pauze wordt pas opgeheven wanneer is geverifieerd dat ze geen problemen veroorzaken.
Het is ook een goed idee om te steunen op PowerShell-scripts om de status van updates te controlerenMet opdrachten zoals Get-WUHistory kunt u de geschiedenis van toegepaste patches bekijken, terwijl andere tools en cmdlets die specifiek gericht zijn op Windows Update u helpen controleren of een computer te lang geen belangrijke beveiligingsupdates heeft ontvangen.
Tot slot kan het nooit kwaad om lange pauzes af te wisselen met een frequent back-up planAls een cruciale update dus halsoverkop moet worden geïnstalleerd (bijvoorbeeld vanwege een zero-day-vulnerabiliteit) en een onverwacht probleem veroorzaakt, kan deze altijd worden teruggedraaid met minimale impact op de gegevens.
Door het maximale aantal dagen dat Windows Update pauzeert goed te beheren, bijvoorbeeld door dit te verlengen met registerscripts, gebruik te maken van de onbeperkte pauze in Windows 11 of via beleidsregels in Intune en Groepsbeleid, kunt u zeer nauwkeurige controle uitoefenen. wanneer en hoe het systeem wordt bijgewerktMet een beetje gezond verstand, regelmatige controles en het gebruik van Microsofts diagnostische en beveiligingstools is het mogelijk om te profiteren van de stabiliteit die langere pauzes bieden, zonder de bescherming op te offeren die updates bieden wanneer ze echt nodig zijn.
Gepassioneerd schrijver over de wereld van bytes en technologie in het algemeen. Ik deel mijn kennis graag door te schrijven, en dat is wat ik in deze blog ga doen: je de meest interessante dingen laten zien over gadgets, software, hardware, technologische trends en meer. Mijn doel is om u te helpen op een eenvoudige en onderhoudende manier door de digitale wereld te navigeren.