Windows 11の自動更新を無効にする方法

設定→Windows Update→更新の一時停止で、利用可能な最長オプション（通常5週間）を選択。これが公式の方法で機能しますが一時的です。5週間後にWindowsはダウンロードとインストールを好きなように再開し、戻って再度一時停止する必要があります。ほとんどの人にはこれで十分。新しい更新を他の人にベータテストしてもらう1ヶ月以上の猶予が得られます。

特定の更新がマシンを壊し続けるためもっと恒久的な対策が必要な場合は、グループポリシーエディターを開きます。Win+R、gpedit.mscと入力、Enter。コンピューターの構成→管理用テンプレート→Windowsコンポーネント→Windows Update→エンドユーザーエクスペリエンスの管理に移動。「自動更新を構成する」を見つけ、有効に設定し、ドロップダウンを「2 - ダウンロードとインストールを通知」に変更。Windowsは更新を確認しますが、許可なしにダウンロードもインストールもしません。いつ何を入れるかを自分で選べます。

グループポリシーエディターはWindows 11 Homeには存在しません。ProとEnterprise専用。Homeで同じ制御が欲しい場合、レジストリ編集で同じ効果：regeditを開き、HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AUに移動、NoAutoUpdateというDWORD値を作成して1に設定。再起動。同じ効果——Windowsは確認するが自動インストールしない。

特定の更新をブロック

HP EliteBookの客で、KB5058405がインストールされるたびにブルースクリーン。アンインストールすると3日間は正常動作、その後Windows Updateが夜間に無言で再インストールし、朝起きるとまたクラッシュループ。これが2週間続いてから連絡してきた。

Microsoftの「更新プログラムの表示または非表示」トラブルシューターをダウンロード。「wushowhide」で検索して.diagcabファイルを取得。実行→「更新プログラムの非表示」をクリック→ブロックしたい特定のKB番号を見つけてチェック。非表示を解除するまでWindowsはその更新のインストールを試みません。消費者向けWindowsで単一の更新を永久ブロックするMicrosoft公式サポートの唯一の方法。

ドライバ更新については特に——Windows Updateはメーカー固有のドライバを汎用Microsoftドライバに置き換えて問題を引き起こすのが大好き——設定→Windows Update→詳細オプション→オプションの更新プログラムに移動。ドライバ更新はここに表示されます。特に必要でなければインストールしない。グループポリシーで同じWindows Updateツリー下の「Windows Updateにドライバーを含めない」でドライバを完全に除外。

更新を無効にすべきでないケース

更新をオフにして1年間放置しないでください。積極的に悪用されている脆弱性のセキュリティパッチは毎月配信され、スキップすると本当のリスクにさらされます。ランサムウェアやゼロデイはこれらのパッチが修正するまさにそのCVEを悪用します。5週間一時停止のアプローチはほとんどの人に実際理想的：最先端から1ヶ月遅れているので最悪のバグは早期採用者に発見され、かつ合理的な期間内にセキュリティ修正を受け取れます。

実際に自動更新を無効にすべき人：更新で壊れる専門ソフトウェア（会計ソフト、医療機器、産業制御）を使っている人、2-4GBのダウンロードを許容できない従量制接続の人、特定の更新ですでに被害を受けて再インストール前にシステムを復元する時間が必要な人。これらに該当しないなら、手動確認を忘れなくて済む一時停止の方が無効化より優れています。