Automatische Updates deaktivieren Windows 11

Einstellungen, Windows Update, Updates pausieren — wähle die längste verfügbare Option, normalerweise fünf Wochen. Das ist der offizielle Weg und er funktioniert, aber er ist temporär. Nach fünf Wochen fängt Windows wieder an, herunterzuladen und zu installieren was es will, und du musst nochmal pausieren. Für die meisten Leute reicht das. Du bekommst einen Monat Vorsprung, damit andere die neuen Updates testen, bevor dein Rechner sie installiert.

Wenn du etwas Dauerhafteres brauchst, weil ein bestimmtes Update deinen Rechner immer wieder zum Absturz bringt, öffne den Gruppenrichtlinien-Editor — Win+R, gpedit.msc eintippen, Enter. Navigiere zu Computerkonfiguration, Administrative Vorlagen, Windows-Komponenten, Windows Update, Endbenutzererfahrung verwalten. Finde “Automatische Updates konfigurieren”, setze es auf Aktiviert und ändere das Dropdown auf “2 - Vor dem Herunterladen und vor der Installation benachrichtigen”. Windows prüft weiterhin auf Updates, lädt aber nichts herunter oder installiert nichts ohne deine Erlaubnis. Du entscheidest wann und was draufkommt.

Den Gruppenrichtlinien-Editor gibt es unter Windows 11 Home nicht — nur Pro und Enterprise. Wenn du Home hast und dieselbe Kontrolle willst, macht der Registry-Eintrag dasselbe: Öffne regedit, navigiere zu HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU, erstelle einen DWORD-Wert namens NoAutoUpdate und setze ihn auf 1. Neustart. Gleicher Effekt — Windows prüft, installiert aber nicht automatisch.

Ein bestimmtes Update blockieren

Ein Kunde hatte ein HP EliteBook, das jedes Mal einen Bluescreen bekam, wenn KB5058405 installiert wurde. Er deinstallierte es, der Rechner lief drei Tage problemlos, dann installierte Windows Update es nachts stillschweigend neu und er wachte mit einer weiteren Absturzschleife auf. Das ging zwei Wochen so, bevor er uns anrief.

Lade Microsofts “Show or Hide Updates” Troubleshooter herunter — suche nach “wushowhide” und hol dir die .diagcab-Datei. Starte sie, klicke auf “Updates ausblenden”, finde die spezifische KB-Nummer die du blockieren willst und setze den Haken. Windows versucht nicht mehr, dieses Update zu installieren, bis du es wieder einblendest. Das ist der einzige von Microsoft unterstützte Weg, ein einzelnes Update auf Consumer-Windows dauerhaft zu blockieren.

Speziell für Treiberupdates — Windows Update liebt es, generische Microsoft-Treiber zu pushen, die herstellerspezifische ersetzen und Probleme verursachen — gehe zu Einstellungen, Windows Update, Erweiterte Optionen, Optionale Updates. Treiberupdates tauchen hier auf. Installiere sie nicht, es sei denn du brauchst etwas Bestimmtes. Und in der Gruppenrichtlinie hält “Treiber nicht in Windows Update einbeziehen” unter demselben Windows Update-Baum Treiber komplett raus.

Wann du Updates nicht deaktivieren solltest

Schalte Updates nicht ab und vergiss sie ein Jahr lang. Sicherheitspatches für aktiv ausgenutzte Schwachstellen kommen monatlich, und sie zu überspringen setzt dich echtem Risiko aus — Ransomware und Zero-Days nutzen genau die CVEs aus, die diese Patches beheben. Der Fünf-Wochen-Pause-Ansatz ist für die meisten Leute tatsächlich ideal: Du bist einen Monat hinter der Bleeding Edge, sodass die schlimmsten Bugs von Early Adoptern gefunden werden, aber du bekommst Sicherheits-Fixes trotzdem innerhalb eines vernünftigen Zeitfensters.

Die Leute, die automatische Updates tatsächlich deaktivieren sollten: jeder der spezialisierte Software nutzt die bei Updates kaputt geht (Buchhaltung, Medizingeräte, Industriesteuerungen), jeder mit einer getakteten Verbindung der sich 2-4 GB Downloads nicht leisten kann, und jeder der bereits von einem bestimmten Update erwischt wurde und Zeit braucht sein System wiederherzustellen bevor es sich neu installiert. Wenn du nicht in diese Kategorien fällst, funktioniert Pausieren besser als Deaktivieren, weil du nicht daran denken musst, manuell zu prüfen.