Ändra säkert det maximala antalet dagar som Windows Update pausar

Om du använder Windows dagligen vet du det den automatiska uppdateringar De kan vara lika nödvändiga som de är betungandeDe tillhandahåller säkerhet, åtgärdar buggar och introducerar nya funktioner, men ibland dyker de upp i värsta möjliga ögonblick: före en tentamen, mitt i en presentation eller när datorn absolut behöver vara stabil i timmar.

Som standard tillåter Windows 10 och Windows 11 endast pausa Windows Update i högst 35 dagarEfter den tiden återaktiverar systemet självt nedladdningar och installationer av patchar. Det finns dock flera knep och nya mekanismer (både officiella och inofficiella) för att förlänga denna paus i många dagar till, till och med fram till 2035 i vissa scenarier, eller för att hantera den mycket mer flexibelt i Windows 11.

Microsofts filosofi är tydlig: hålla utrustningen alltid uppdaterad för att minska sårbarheter och stabilitetsproblem. Problemet är att detta tillvägagångssätt kolliderar med verkligheten i många miljöer där prioriteten inte är de senaste funktionerna, utan snarare att systemet förblir exakt detsamma under en specifik period.

Bland de vanligaste fallen utmärker sig följande: utrustning för kritiska miljöer såsom banker, sjukhus eller industriella systemdär en dåligt tajmad uppdatering kan orsaka att ett äldre program, en specifik drivrutin eller certifierad programvara som inte har testats med den senaste versionen av Windows inte fungerar.

Det är också mycket vanligt inom utbildnings- eller företagssektorn: administratörer som behöver frysa utrustningens tillstånd i känsliga tider, såsom statliga prov, stora arbetsvolymer eller massiva utplaceringar där varje påtvingad omstart kan vara ett logistiskt problem.

I alla dessa scenarier är standarduppehållet på 5 veckor otillräckligt. Därav det ökade intresset för förläng det maximala antalet dagar då Windows Update pausasantingen genom avancerade registerinställningar eller genom att dra nytta av nya mekanismer som Microsoft integrerar i Windows 11.

Ändra det maximala antalet dagar som Windows Update pausar: varför och när det spelar roll

Microsofts filosofi är tydlig: hålla utrustningen alltid uppdaterad för att minska sårbarheter och stabilitetsproblem. Problemet är att detta tillvägagångssätt kolliderar med verkligheten i många miljöer där prioriteten inte är de senaste funktionerna, utan snarare att systemet förblir exakt detsamma under en specifik period.

Bland de vanligaste fallen utmärker sig följande: utrustning för kritiska miljöer såsom banker, sjukhus eller industriella systemdär en dåligt tajmad uppdatering kan orsaka att ett äldre program, en specifik drivrutin eller certifierad programvara som inte har testats med den senaste versionen av Windows inte fungerar.

Det är också mycket vanligt inom utbildnings- eller företagssektorn: administratörer som behöver Frys utrustningens tillstånd under känsliga perioder, såsom statliga prov, stora arbetsvolymer eller massiva utplaceringar där varje påtvingad omstart kan vara ett logistiskt problem.

I alla dessa scenarier är standarduppehållet på 5 veckor otillräckligt. Därav det ökade intresset för förläng det maximala antalet dagar då Windows Update pausasantingen genom avancerade registerjusteringar eller genom att dra nytta av nya mekanismer som Microsoft integrerar i Windows 11.

Hur uppdateringspausen faktiskt fungerar i Windows

Innan vi går in på hacks och avancerade konfigurationer är det viktigt att förstå att Windows Update hanterar inte alla uppdateringar lika.Microsoft skiljer huvudsakligen mellan två typer:

• Funktionsuppdateringarstörre systemversioner (nybyggnationer, gränssnittsändringar, tillagda funktioner etc.).
• KvalitetsuppdateringarMånatliga patchar, säkerhetsfixar, stabilitetsförbättringar och mindre kumulativa korrigeringar.

I Windows-inställningar kan du pausa båda typerna av uppdateringar, men alltid inom en maximal period av 35 dagarDenna gräns är inte något "magiskt", utan är kodad internt i själva systemet och, i klassiska versioner, kopplad till specifika värden i Windows-registret.

När användaren klickar på "Pausa i 1, 2, 3, 4 eller 5 veckor", Windows markerar ett pausläge och sparar flera interna datumSystemet visar början av pausen, utgångsdatum och den specifika statusen för funktions- och kvalitetsuppdateringar. När slutdatumet infaller tolkar systemet att pausning inte längre är tillåten och återupptar den normala cykeln med kontroll, nedladdning och installation.

Det intressanta är att om dessa interna värden ändras korrekt är det möjligt lura systemet att tro att det fortfarande ligger inom det "officiella" intervalletäven om det faktiska färdigställandedatumet ligger många år fram i tiden.

Förläng pausen till 2035 genom att ändra Windows-registret

Ett av de mest kraftfulla (och känsliga) sätten att förlänga det maximala antalet dagar som Windows Update pausar är att direkt åtkomst till Windows-registretDen här metoden marknadsförs inte av Microsoft och bör användas med stor försiktighet, men den låter dig förlänga 35-dagarsgränsen till cirka 3 650 dagar, eller cirka 10 år.

Idén bygger på två viktiga punkter i registret relaterade till Windows Update: Man styr pausläget för uppdateringarna och den andra definierar det maximala antalet dagar som kan pausasGenom att ändra båda fortsätter Windows att tro att allt faller inom de officiella gränserna, även om pausen i praktiken sträcker sig till 2035.

Generellt sett tillämpas justeringarna på:

• Nycklar under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicySettings, där den anger om funktions- och kvalitetsuppdateringar är pausade.
• Nycklar under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UXSettings, där värden som maximalt antal paudagar definieras (FlyginställningarMaxpausDagar) och start- och slutdatum för pausen.

Dessa nycklar kan innehålla data såsom:

• FlyginställningarMaxpausDagar med ett DWORD-värde som representerar upp till 3 650 dagar.
• Start- och slutdatum för pausen (PauseFeatureUpdatesStartTime, PauseFeatureUpdatesEndTime, PauseQualityUpdatesStartTime, PauseQualityUpdatesEndTime, PauseUpdatesStartTime, PauseUpdatesExpiryTime) i UTC-datum- och tidsformat, med möjlighet att ställa in slutet till 2035.

Det praktiska sättet att tillämpa allt detta är vanligtvis genom en .reg-fil med ett registreringsskript Förberedd i förväg. Kopiera innehållet till Anteckningar, spara det med filändelsen .reg (ändra filtypen till "Alla filer" så att det inte är en .txt-fil) och kör det sedan som administratör så att ändringarna integreras i registret.

Efter att ha tillämpat det visar Windows ett meddelande som anger att Informationen har lagts till i postenFrån och med den tidpunkten förlängs uppdateringspauserna till det konfigurerade datumet. Detta trick påverkar dock bara Windows Update; andra tjänster, som Xbox Game Pass eller appar som uppdateras automatiskt, fortsätter att fungera normalt.

Viktiga preliminära steg: återställning och initial konfiguration

Att ändra registret är aldrig en lek. Innan du gör något är det viktigt skydda systemets stabilitet och säkerhetEn dåligt utförd ändring av en känslig nyckel kan göra systemet instabilt eller oanvändbart, vilket är anledningen till att det alltid är lämpligt att ha en återställningsplan.

Det första förnuftiga steget är skapa en systemåterställningspunktFrån Windows sökfält kan du skriva "Återställ" och öppna alternativet "Skapa en återställningspunkt". Därifrån aktiverar du helt enkelt skyddet på systemenheten (om det inte redan finns) och skapar en ny återställningspunkt för att ångra eventuella efterföljande ändringar.

När systemet är säkrat är det viktigt att Windows Update har redan genererat pausknapparna Innan du använder registerskriptet kan du gå till Inställningar (Win + I) > Windows Update och aktivera standardalternativet "Pausa i 5 veckor". Detta tvingar Windows att skapa de nödvändiga interna posterna, som sedan kommer att modifieras av .reg-filen.

Med återställningspunkten klar och pausen aktiverad från gränssnittet kan du nu Skapa .reg-filen i AnteckningarKlistra in det förberedda skriptet med lämpliga nycklar och värden, spara det med ett igenkännbart namn och kör det med administratörsbehörighet. Det här sista steget är avgörande eftersom ändringarna utan utökad behörighet inte kommer att tillämpas korrekt i HKEY_LOCAL_MACHINE-registret.

Det är viktigt att notera att Microsoft, även om de tekniskt sett tillåter dessa manövrar, de vez en cuandoUppdatera Windows Update minst var sjätte månad för att undvika att ackumulera opatchade sårbarheter. Registertricket är avsett för mycket specifika fall, inte som ett sätt att helt inaktivera Windows Update.

Nytt obegränsat pausningssystem i Windows 11

I de senaste versionerna av Windows 11, särskilt från och med 23H2, har Microsoft introducerat en mycket mer flexibel mekanism för att pausa uppdateringarutformad för både avancerade användare och systemadministratörer som behöver fullständig kontroll över patchschemat.

Till skillnad från i Windows 10, där 35-dagarsgränsen är oåtkomlig från själva gränssnittet, Windows 11 har ett "obegränsat" eller "tills vidare" pausläge för vissa funktionsuppdateringar. Det här alternativet låter dig sätta nya systemversioner i vänteläge utan att behöva tillgripa registerhack eller tredjepartsverktyg.

Aktivering sker fortfarande från Inställningar > Windows Update, där knappen för att pausa uppdateringar och en rullgardinsmeny med olika perioderBland dessa alternativ kan ett förlängt pausläge visas, vilket inte längre är kopplat till en rigid 35-dagarstimer, utan till ett ihållande tillstånd som bara upphävs manuellt.

Tekniskt sett är detta system byggt på Windows Update API och komponenten CBS (Komponentbaserad service)Den här motorn ansvarar för att hantera installation och underhåll av uppdateringspaket. Istället för att beräkna en fast tidsgräns ställs ett särskilt tillstånd för "obestämd paus" in för funktionspaket, medan kritiska säkerhetsuppdateringar kan fortsätta att distribueras om Microsofts policy kräver det.

Detta innebär en betydande förbättring för professionella miljöer eftersom Det minskar risken för fel genom att inte förlita sig på loggskript. och upprätthåller en ren integration med de officiella Windows-hanteringsverktygen.

I domänmiljöer kan denna logik också styras från Grupprincip (gpedit.msc) och andra verktyg som Microsoft Endpoint Configuration Manager (MECM) eller WSUS, vilket gör att du kan ställa in globala eller gruppbaserade pauspolicyer för enheter.

Registreringsnycklar och backend för det nya paussystemet

Under huven, även med denna moderna mekanism, förlitar sig Windows fortfarande på registret och dess interna tjänster för att Kom ihåg pausläget mellan omstarter och mindre systemändringarHuvudkontrolltangenten finns i sökvägar som:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\AutoUpdate

Det här området lagrar den aktuella Windows Update-policyn, inklusive flaggor som anger om uppdateringar är aktiva, konfigurerade automatiskt, manuellt eller pausade. Med den nya designen, En ihållande, obegränsad pausindikator används. som inte försvinner när datorn stängs av, startas om eller små kumulativa uppdateringar installeras.

Under tiden, tjänsten wuauserv (Windows Update) Den fortsätter att köras i bakgrunden och söker regelbundet efter nya uppdateringar tillgängliga på Microsofts servrar. Skillnaden är att den, när den är pausad, inte laddar ner eller installerar uppdateringar som faller inom den berörda kategorin (till exempel funktionsuppdateringar), även om fortsätter att hålla informationen uppdaterad om vad som väntar.

Parallellt ansvarar CBS-motorn för markera paketen som uppskjutnaSystemet är medvetet om deras existens men integrerar dem inte förrän användaren eller administratören återupptar processen. Allt detta styrs utan att användaren behöver manuellt manipulera registret, vilket avsevärt minskar risken för konfigurationsfel.

I domänmiljöer kan denna logik också styras från Grupprincip (gpedit.msc) och andra verktyg som Microsoft Endpoint Configuration Manager (MECM) eller WSUS, vilket gör att du kan ställa in globala eller gruppbaserade pauspolicyer för enheter.

Begränsningar, undantag och säkerhet för den förlängda pausen

Även om det kan låta frestande att pausa uppdateringar "för alltid", är det viktigt att förstå att Allt stannar inte helt uppMicrosoft upprätthåller vissa säkerhetsåtgärder för att undvika att systemet utsätts helt för kända hot.

Å ena sidan, Vissa kritiska säkerhetsuppdateringar kan hoppa över pausensärskilt de som släppts för att åtgärda allvarliga sårbarheter eller aktiva exploateringar. Dessa ingår vanligtvis i det månatliga patchpaketet för Patch Tuesday, och företagspolicyer kan markera dem som obligatoriska även om en pausstatus är konfigurerad.

Å andra sidan, även om systemet inte installerar nya funktioner, Risken med att underhålla ett föråldrat Windows-system ökar med tiden.Komponenter som kärnan, nätverksundersystemet eller interna bibliotek kan ackumulera svagheter som korrigeras med patchar som släpps regelbundet.

Microsoft rekommenderar, även i scenarier där långvarig pausning används, kontrollera statusen för uppdateringar regelbundet och lyft pausen då och då (till exempel var 90:e dag eller var 6:e ​​månad) för att applicera de mest relevanta plåstren och gör sedan paus igen om det behövs.

Dessutom kan systemet i nödsituationer kombineras med Windows Defender och dess säkerhets-API att tvinga fram installation av en kritisk uppdatering om ett aktivt hot upptäcks. Detta är en del av de riskreducerande åtgärder som Microsoft har infört för att undvika att helt lämna riskhanteringen till användaren.

Hantera pauser i utbildnings- och företagsmiljöer (Intune, SCCM, MECM)

I stora organisationer hanteras Windows Update sällan manuellt, dator för dator. Istället används lösningar som Intune, SCCM, MECM eller WSUS för att definiera centraliserade uppdaterings- och pauspolicyer.

Ett mycket vanligt fall är utbildningscentra som, inför ankomsten av officiella prov eller viktiga prov, beslutar Pausa Windows-uppdateringar på alla studentbärbara datorer i nästan en hel månad för att undvika överraskningar på provdagen. Idén må vara fantastisk för sinnesro, men den väcker praktiska frågor.

Om det till exempel under den perioden är nödvändigt att installera om Windows helt på enheten (på grund av en blå skärm, ett drivrutinsproblem, ett BitLocker-fel eller ett systemfel) uppstår frågan: vad händer med uppdateringar på den nyinstallerade maskinen om det finns en policy för att pausa under drift från Intune eller SCCM?

Normalt sett arbetar vi med relativt nya ISO-avbildningar (till exempel från september) som redan har några av uppdateringarna integrerade, men de utelämnas alltid. senaste .NET-patchar, nya drivrutiner eller mindre korrigeringarI dessa fall kan en administratör med utökade inloggningsuppgifter behöva hoppa tillfälligt över pausen på den specifika enheten att uppdatera den innan den lämnas tillbaka till studenten.

Verkligheten är att du med verktyg som Intune kan definiera specifika grupper eller tillfälliga undantag För dessa återställda enheter, vilket gör att de kan ta emot nödvändiga uppdateringar även under en generell pausperiod. När utrustningen är korrekt konfigurerad och testad kan pauspolicyn återanvändas för resten av flottan.

Denna typ av finkontroll är särskilt användbar i kombination med automatiska utplaceringar via autopilot och Drivrutins- och firmwarehantering via SCCM/MECMdär det är viktigt att säkerställa att enheten, efter ominstallation, lämnar verkstaden med allt uppdaterat, även om resten av datorerna i centrala centret förblir frysta i ett specifikt Windows-tillstånd.

Felsökning när pausfunktionen inte fungerar

Saker går inte alltid som planerat. Vissa användare upplever att Alternativet att pausa uppdateringar visas inaktiverat, gråtonat eller svarar inte. efter ett misslyckat uppdateringsförsök, strömavbrott, användning utan laddare på bärbara datorer eller ett internt fel med Windows Update.

I sådana fall är det första steget att samla in lite grundläggande information: Enhetsmärke och modell, exakt Windows-version (Detta kan erhållas genom att söka efter "winver" i Start-menyn) och vilka steg som redan har provats för att lösa problemet.

En vanlig rekommendation från Microsofts support är Kör felsökaren för Windows UpdateDet här verktyget automatiserar vissa kontroller och korrigeringar. Det kan nås från Start > Inställningar > System > Felsök > Andra felsökare, där du kan köra det specifika Windows Update-verktyget.

När assistenten är klar är det lämpligt Starta om enheten och sök efter uppdateringar igen. Från Inställningar > Windows Update > Sök efter uppdateringar. Om problemet kvarstår kan du köra felsökaren igen för att se om den upptäcker ytterligare fel eller följa de officiella supportguiderna för hur du löser mer komplexa problem med Windows Update.

Ibland är dessa misslyckanden relaterade till Skadade registerposter, felkonfigurerade Windows Update-tjänster eller delvis installerade uppdateringspaketFelsökningsverktyget försöker reparera dessa punkter eller åtminstone lämna systemet i ett tillstånd från vilket pausfunktionerna fungerar igen.

Bästa praxis när du använder långa pauser i Windows Update

Att använda uppdateringspausen, oavsett om det är genom att förlänga det maximala antalet dagar genom registret eller genom att utnyttja Windows 11:s obegränsade system, innebär ta ett visst ansvar för hanteringen av säkerhet och stabilitetDet handlar inte bara om att blockera patcherna och glömma bort det, utan om att integrera det här verktyget i en bredare strategi.

Å ena sidan är det tillrådligt dokumentera pausperioderna i interna loggarsärskilt i affärsmiljöer. Verktyg som Loggboken eller SIEM-lösningar kan hjälpa till att registrera när pausen utlöses, hur länge och på vilka specifika datorer, vilket underlättar efterföljande granskningar och analyser.

Å andra sidan, för miljöer som är beroende av hög systemintegritet (till exempel blockkedjeprojekt, artificiell intelligens-system eller kritiska finansiella applikationer), är idealet kombinera pausen med scenmiljöerSåledes valideras nya uppdateringar först i en kontrollerad miljö innan de släpps till produktionsmiljön, och pausen hävs endast när det har verifierats att de inte har några problem.

Det är också en bra idé att luta sig mot PowerShell-skript för att övervaka statusen för uppdateringarKommandon som Get-WUHistory låter dig granska historiken över tillämpade patchar, medan andra verktyg och cmdlets fokuserade på Windows Update hjälper dig att kontrollera om en dator har gått för länge utan att ta emot viktiga säkerhetsuppdateringar.

Slutligen skadar det aldrig att komplettera långa pauser med en frekvent reservplanOm en kritisk uppdatering måste installeras hastigt (till exempel för en nolldagsuppdatering) och orsakar ett oväntat problem, kan den alltid rullas tillbaka med minsta möjliga påverkan på data.

Att korrekt hantera det maximala antalet dagar som Windows Update pausar, oavsett om det är genom att förlänga dem med registerskript, utnyttja den obestämda pausen i Windows 11 eller genom principer i Intune och grupprinciper, möjliggör mycket finkornig kontroll över när och hur uppdateras systemetMed lite sunt förnuft, regelbundna kontroller och genom att använda Microsofts diagnostik- och säkerhetsverktyg är det möjligt att njuta av den stabilitet som långa pauser ger utan att offra det skydd som uppdateringar erbjuder när de verkligen behövs.

Relaterad artikel:

Windows 11 snubblar igen med sina senaste uppdateringar: visuella fel, flimmer och osäkerhet om när uppdateringen ska ske

Isaac

Passionerad författare om bytesvärlden och tekniken i allmänhet. Jag älskar att dela med mig av min kunskap genom att skriva, och det är vad jag kommer att göra i den här bloggen, visa dig alla de mest intressanta sakerna om prylar, mjukvara, hårdvara, tekniska trender och mer. Mitt mål är att hjälpa dig att navigera i den digitala världen på ett enkelt och underhållande sätt.