Desactiver Mise à Jour Windows 10 - GWX

De Wiki des Responsables Techniques du 85
(Redirigé depuis DesactiverGWX)
Aller à : navigation, rechercher

Introduction

Taskbarwin10.jpg

La migration automatique avec l'icone GWX est apparue depuis quelques temps sur les postes, y compris en domaine.

Voici comment y remédier quand on ne souhaite pas ce comportement

Méthode 1 - Stratégie de Groupe

On créer une stratégie ou on ajoute à la stratégie globale les paramètres suivant

Configuration Ordinateur > Stratégies > Paramètres Windows > Paramètres de Sécurité > Stratégie de Restriction Logicielle > Règles supplémentaires

Type Chemin d'accès Niveau de Sécurité
Chemin d’accès C:\Windows\System32\GWX\*.exe Non autorisé

Configuration Ordinateur > Préférences > Registre

Action Ruche Clé Nom Type Valeur
Créer HKLM HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\GWX DisableGWX REG_DWORD 1
Créer HKLM HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate DisableOSUpgrade REG_DWORD 1
Mettre à Jour HKLM HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade AllowOSUpgrade REG_DWORD 0
Mettre à Jour HKLM HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade ReservationsAllowed REG_DWORD 0

Méthode 2 - Never10

Ce petit utilitaire applique exactement les valeurs en registre noté ci-dessus.

Il permet également de contrôler si on a bien réussi la désactivation de GWX.

Utilisation graphique

Avant Après
N10-ll.png N10-lr.png

Utilisation ligne de commande

On peut l'appeler par un script Batch directement depuis le réseau par exemple

\\Serveur\Apps\never10.exe delete disable

Méthode 3 - Désinstallation de la KB3035583

Si cette mise à jour s'est installée, on peut la désintstaller en ligne de commande

wusa /uninstall /kb:3035583 /quiet /norestart

Il vous faudra ensuite la cacher dans votre WSUS

Sources