Désactiver les mises à jour automatiques sur Windows 11

Paramètres, Windows Update, Suspendre les mises à jour, et choisissez l’option la plus longue disponible — généralement cinq semaines. C’est la méthode officielle et elle marche, mais elle est temporaire. Après cinq semaines Windows reprend le téléchargement et l’installation de ce qu’il veut, et vous devez revenir suspendre à nouveau. Pour la plupart des gens c’est suffisant. Vous obtenez un mois et plus pour laisser les autres beta-tester les nouvelles mises à jour avant que votre machine ne les installe.

Si vous avez besoin de quelque chose de plus permanent parce qu’une mise à jour précise casse sans arrêt votre machine, ouvrez l’Éditeur de stratégie de groupe — Win+R, tapez gpedit.msc, Entrée. Naviguez vers Configuration ordinateur, Modèles d’administration, Composants Windows, Windows Update, Gérer l’expérience utilisateur final. Trouvez « Configurer les mises à jour automatiques », mettez sur Activé, et changez le menu déroulant sur « 2 - Notifier pour télécharger et notifier pour installer. » Windows vérifie toujours les mises à jour mais ne télécharge ni n’installe rien sans votre permission. Vous choisissez quand et quoi entre.

L’Éditeur de stratégie de groupe n’existe pas sur Windows 11 Famille — c’est Pro et Entreprise uniquement. Si vous êtes sur Famille et voulez le même contrôle, la modification de registre fait la même chose : ouvrez regedit, naviguez vers HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU, créez une valeur DWORD nommée NoAutoUpdate et mettez-la à 1. Redémarrez. Même effet — Windows vérifie mais n’installe pas automatiquement.

Bloquer une mise à jour précise

Un client avait un HP EliteBook qui faisait un écran bleu chaque fois que KB5058405 s’installait. Il la désinstallait, la machine tournait bien trois jours, puis Windows Update la réinstallait silencieusement pendant la nuit et il se réveillait sur une autre boucle de crash. Ça a duré deux semaines avant qu’il nous appelle.

Téléchargez l’utilitaire « Afficher ou masquer les mises à jour » de Microsoft — cherchez « wushowhide » et récupérez le fichier .diagcab. Lancez-le, cliquez « Masquer les mises à jour », trouvez le numéro de KB précis que vous voulez bloquer, cochez-le. Windows n’essaiera plus d’installer cette mise à jour jusqu’à ce que vous l’affichiez à nouveau. C’est la seule façon supportée par Microsoft de bloquer définitivement une seule mise à jour sur Windows grand public.

Pour les mises à jour de pilotes en particulier — Windows Update adore pousser des pilotes Microsoft génériques qui remplacent ceux spécifiques au fabricant et causent des problèmes — allez dans Paramètres, Windows Update, Options avancées, Mises à jour facultatives. Les mises à jour de pilotes apparaissent ici. Ne les installez pas sauf si vous avez précisément besoin de quelque chose. Et dans la stratégie de groupe, « Ne pas inclure les pilotes dans les mises à jour Windows » sous le même arbre Windows Update les exclut entièrement.

Quand ne pas désactiver les mises à jour

Ne désactivez pas les mises à jour pour les oublier pendant un an. Les correctifs de sécurité pour les vulnérabilités activement exploitées sortent chaque mois et les sauter vous met en danger réel — les rançongiciels et les zero-days exploitent les CVE exacts que ces correctifs réparent. L’approche suspendre-cinq-semaines est en fait idéale pour la plupart des gens : vous êtes un mois derrière le bleeding edge donc les pires bugs sont attrapés par les premiers adoptants, mais vous recevez quand même les correctifs de sécurité dans un délai raisonnable.

Les gens qui devraient réellement désactiver les mises à jour automatiques : ceux qui font tourner des logiciels spécialisés qui cassent avec les mises à jour (logiciels comptables, équipement médical, contrôles industriels), ceux avec une connexion limitée qui ne peuvent pas se permettre des téléchargements de 2-4 Go, et ceux qui se sont déjà fait avoir par une mise à jour précise et ont besoin de temps pour restaurer leur système avant qu’elle se réinstalle. Si vous n’êtes pas dans ces catégories, suspendre marche mieux que désactiver parce que vous n’avez pas à vous souvenir de vérifier manuellement.