Como Desativar Atualizações Automáticas no Windows 11

Configurações, Windows Update, Pausar atualizações, e escolha a opção mais longa disponível — geralmente cinco semanas. Esse é o jeito oficial e funciona, mas é temporário. Após cinco semanas o Windows retoma baixando e instalando o que quiser, e você tem que voltar lá e pausar de novo. Para a maioria das pessoas isso é suficiente. Você ganha um mês e pouco para deixar outras pessoas beta-testarem novas atualizações antes da sua máquina instalar.

Se precisa de algo mais permanente porque uma atualização específica continua quebrando sua máquina, abra o Editor de Política de Grupo — Win+R, digite gpedit.msc, enter. Navegue até Configuração do Computador, Modelos Administrativos, Componentes do Windows, Windows Update, Gerenciar experiência do usuário final. Encontre “Configurar Atualizações Automáticas”, defina como Habilitado, e mude o dropdown para “2 - Notificar para download e notificar para instalação.” O Windows ainda verifica atualizações mas não baixa nem instala nada sem sua permissão. Você escolhe quando e o que entra.

O Editor de Política de Grupo não existe no Windows 11 Home — é só Pro e Enterprise. Se está no Home e quer o mesmo controle, a edição do registro faz a mesma coisa: abra o regedit, navegue até HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU, crie um valor DWORD chamado NoAutoUpdate e defina como 1. Reinicie. Mesmo efeito — Windows verifica mas não auto-instala.

Bloquear uma Atualização Específica

Tive um cliente com HP EliteBook que dava tela azul toda vez que a KB5058405 instalava. Ele desinstalava, a máquina rodava bem por três dias, aí o Windows Update reinstalava silenciosamente durante a noite e ele acordava com outro loop de crash. Isso durou duas semanas antes de nos ligar.

Baixe o solucionador “Mostrar ou Ocultar Atualizações” da Microsoft — pesquise “wushowhide” e pegue o arquivo .diagcab. Execute, clique em “Ocultar atualizações”, encontre o número KB específico que quer bloquear, marque. O Windows não tentará instalar aquela atualização novamente até você desocultar. Esta é a única forma suportada pela Microsoft de bloquear permanentemente uma única atualização no Windows para consumidores.

Para atualizações de driver especificamente — o Windows Update adora empurrar drivers genéricos da Microsoft que substituem os específicos do fabricante e causam problemas — vá em Configurações, Windows Update, Opções avançadas, Atualizações opcionais. Atualizações de driver aparecem aqui. Não instale a menos que precise especificamente de algo. E na Política de Grupo, “Não incluir drivers com as Atualizações do Windows” na mesma árvore do Windows Update mantém drivers completamente de fora.

Quando Não Desativar Atualizações

Não desligue atualizações e esqueça por um ano. Patches de segurança para vulnerabilidades ativamente exploradas saem mensalmente e pular eles coloca você em risco real — ransomware e zero-days exploram CVEs exatos que esses patches corrigem. A abordagem de pausar-por-cinco-semanas é na verdade ideal para a maioria das pessoas: você está um mês atrás da vanguarda então os piores bugs são pegos por early adopters, mas ainda recebe correções de segurança em uma janela razoável.

As pessoas que realmente devem desativar atualizações automáticas: qualquer um que roda software especializado que quebra com atualizações (software de contabilidade, equipamento médico, controles industriais), qualquer um com conexão limitada que não pode gastar 2-4 GB de downloads, e qualquer um que já foi prejudicado por uma atualização específica e precisa de tempo para restaurar o sistema antes que reinstale. Se não está nessas categorias, pausar funciona melhor que desativar porque você não precisa lembrar de verificar manualmente.