Desactiver Mise à Jour Windows 10 - GWX
De Wiki des Responsables Techniques du 85
Sommaire
Introduction
La migration automatique avec l'icone GWX est apparue depuis quelques temps sur les postes, y compris en domaine.
Voici comment y remédier quand on ne souhaite pas ce comportement
Méthode 1 - Stratégie de Groupe
On créer une stratégie ou on ajoute à la stratégie globale les paramètres suivant
Configuration Ordinateur > Stratégies > Paramètres Windows > Paramètres de Sécurité > Stratégie de Restriction Logicielle > Règles supplémentaires
| Type | Chemin d'accès | Niveau de Sécurité |
|---|---|---|
| Chemin d’accès | C:\Windows\System32\GWX\*.exe | Non autorisé |
Configuration Ordinateur > Préférences > Registre
| Action | Ruche | Clé | Nom | Type | Valeur |
|---|---|---|---|---|---|
| Créer | HKLM | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\GWX | DisableGWX | REG_DWORD | 1 |
| Créer | HKLM | HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate | DisableOSUpgrade | REG_DWORD | 1 |
| Mettre à Jour | HKLM | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade | AllowOSUpgrade | REG_DWORD | 0 |
| Mettre à Jour | HKLM | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade | ReservationsAllowed | REG_DWORD | 0 |
Méthode 2 - Never10
Ce petit utilitaire applique exactement les valeurs en registre noté ci-dessus.
Il permet également de contrôler si on a bien réussi la désactivation de GWX.
- Pour le télécharger : Télécharger Never10
Utilisation graphique
| Avant | Après |
|---|---|
|
|
Utilisation ligne de commande
On peut l'appeler par un script Batch directement depuis le réseau par exemple
\\Serveur\Apps\never10.exe delete disable
Méthode 3 - Désinstallation de la KB3035583
Si cette mise à jour s'est installée, on peut la désintstaller en ligne de commande
wusa /uninstall /kb:3035583 /quiet /norestart
Il vous faudra ensuite la cacher dans votre WSUS
