跳到主要內容

[How To] 不用關閉Windows Update,Windows 10家用版也有效的延後Windows update方法

在今年2月的時候,我曾經寫過一篇「[How To] 關閉WIndows 10的驅動程式自動更新」,當時文章中有提到如何使用「本機群組原則編輯器(GPedit.msc) 」調整Windows Update的時間,但是隨著Windows再度發生令人崩潰的更新災難,我決定調整前一篇文章的內容,在這篇文章好好說明有關更新的相關設定,這篇文章將不只適用專業版以上版本,同時也適用於Windows10家用版的使用者。

首先我們要先清楚Windows 10目前對於更新的分類,主要包括三大類:

  1. 功能更新:諸如1709、1803、1809這類每半年一次的版本更新,此類更新會引進行新的作業系統功能,但伴隨而來的,往往是讓使用者無言的花式更新災難。
  2. 品質更新:並未引進新的作業系統功能,除了安全性更新以外,也包含修正各種臭蟲的非安全性修補更新。
  3. 驅動程式更新:針對系統現有之驅動程式進行版本更新。

使用者對於現行更新政策常見的困擾有兩個,一個是下載與安裝更新的時間缺乏彈性,進而影響到主要工作。另一個就是更新的同時也帶來使用者預料之外的系統問題,像是1803版更新時導致使用Intel SSD的使用者無法開機外,這次1809版更新甚至發生使用者資料夾底下的所有資料因為更新而被移除這種令人笑不出來的情形,一般人對於這些事情的理解還停留在Windows更新實在很雷的層次,但根據Windows現行的設定,嚴格來講這些問題是由是1803、1809等功能更新所造成,跟品質更新(含安全性更新)的關係較小。

這篇文章分成兩個部分來說,第一個部分會先談如何從整體對Windows Update下載和安裝的時機進行調整,接著說明如何延後Windows接受功能更新而又不影響品質更新(含安全性更新)的安裝,降低使用者在資安上的風險。

由於本篇文章會使用到「本機群組原則編輯器(gpedit.msc)」,專業版以上的使用者將可以直接使用這篇文章所寫的方法,但若是家用版的使用者,在閱讀這篇文章之前,煩請先參考先前我所寫的[How To] 在Windows10 家用版啟用本機群組原則編輯器功能(GPedit.msc) 來啟用GPedit.msc。

如何調整Windows Update下載和安裝的時機

首先要先說明,我不建議使用者將Windows Update關閉,但我認為作業系統還是應該提供選項讓使用者可以決定何時下載及安裝Windows Update,否則執行重要工作時系統效能和頻寬受到Windows Update影響,真的會讓人哭笑不得。因此我這裡所介紹的是使用者如何能調整Windows Update的時機,而不是將Windows Update整個給關閉。

  1. 要開啟「本機群組原則編輯器(gpedit.msc)」有兩種方法,第一種是用搜尋的方式,用快捷鍵Win key+Q/Win key+S叫出本機搜尋功能,然後輸入gpedit.msc,並且以右鍵點選以系統管理員權限開啟;另一種是用「執行」的方式,以快捷鍵Win key+R叫出「執行」功能,同樣輸入gpedit.msc並執行。
  2. ▲▼上圖為「搜尋」功能畫面,下圖則為「執行」功能畫面

  3. 開啟「本機群組原則編輯器(gpedit.msc)」後,在電腦設定/系統管理範本/Windows元件底下找到「Windows update」,然後在Windows update群組原則中找到「設定自動更新」這項群組原則。
  4. 開啟「設定自動 更新」群組原則後,先將這項原則啟用狀態改為「已啟用」,然後下面有個設定自動更新的選單可以選擇,接下來對4個選項分別進行說明:
    • 下載和安裝任何更新之前先通知:
      當 Windows 找到適用於這部電腦的更新時,將會通知使用者已經準備好可以下載更新。
    • 自動下載更新並在準備好可安裝更新時通知(預設設定):
      此原則的預設選項,Windows找到更新後將會於背景自動下載,並於下載完成時通知使用者,將安裝時機交由使用者決定。
    • 自動下載更新,並於以下指定的排程安裝更新:
      同樣是自動下載更新,但是系統會於使用者設定的時間開始安裝,從Windows 8開始,此原則讓使用者還可以選擇在「自動維護」期間進行,但如果自動維護連續兩天都無法安裝更新,Windows將會立即安裝,但是會跳出通知重新啟動的通知,讓使用者可以選擇延遲重新啟動的時間。
    • 允許本機系統管理員選取自動更新應該通知並安裝更新的設定模式:
      使用這個選項,將允許本機系統管理員使用 Windows Update 控制台選取他們所需的設定選項。本機系統管理員無法停用自動更新的設定。
    • 個人目前是使用此原則的預設選項: 「3-自動下載更新並在準備好可安裝更新時通知」,如果不希望自動下載影響到自己的網路頻寬,也可以考慮選擇「2-下載和安裝任何更新之前先通知」這個選項。至於「5-允許本機系統管理員選取自動更新應該通知並安裝更新的設定模式」雖然他寫中文,但我卻無法理解這個選項存在的意義。

使用商務用Windows Update設定來延後系統接受功能更新和品質更新的時機

雖然在Windows設定裡面,並未選項可以讓使用者延後系統接收功能更新的時機,但我們可以用Gpedit.msc來達成這件事情。

  1. 開啟「本機群組原則編輯器(gpedit.msc)」後,在電腦設定/系統管理範本/Windows元件底下找到「Windows update」,並且找到「商務用Windows Update」這個子資料夾。
  2. 先點選「選取接受預覽版及功能更新的時機」這個群組規則,啟用群組規則以後,有五個整備層級可供使用者選擇,其中前三項需要使用者先加入Windows測試人員計畫,這裡就不多加說明,以後兩個為主:
    • 半年通道 (已設定目標):
      在功能更新發行給一般大眾時接收這些更新。
    • 半年通道:
      當功能更新宣告為「半年通道」時,這些更新就會送達。這通常是在「半年通道 (已設定目標)」後大約 4 個月左右進行,表示 Microsoft、獨立軟體廠商、合作夥伴和客戶都認為此版本已準備就緒,可進行廣泛部署。
  3. 目前的半年通道 (已設定目標)為預設的功能更新配送方式,半年通道則會在4個月後配送,譬如1809版本是在2018年10月2日正式發布,選擇半年通道就是在2月初的時候接收功能性更新。另外除了選擇通道以外,使用者還可以設定功能更新的延遲接收天數,我的設定是採用半年通道 (已設定目標),延遲天數則設為90天。
  4. 接下來設定「選取接受品質更新的時機」這項群組規則,文章前面有提到「品質更新」係指包含安全性更新和非安全性的系統修補更新,設定這項是為了避免Windows發布更新時產生一些預期之外的問題,由於最近Windows品質更新的品質有待商榷,因此建議設定21天~28天。

本著作依據Creative Commons 姓名標示-非商業性-相同方式分享授權條款釋出

內容如有錯誤 煩請不吝指教

留言

匿名表示…
版大您好 :
文中所提: 使用到 GPedit.msc , 您是否確定家用版有此執行程式呢 ?
個人聽過這支程式, 似乎是在 OS Pro 版才具備 (如個人有誤說, 再請更正)

另外, 關於 Win 10 更新問題 (不論強制與否或 "被" 暗中進行),
目前有測過網路上說的某個延遲更新的 "設定", 事實上並無效用,
不如直接在命令列, 執行 Services.msc 強制讓 "Windows Update" 直接失效來的有用,
遇到有重大變更或非得更新, 再去啟用就好

遇到這類疑似經常會偷偷來的行為, 而造成 User 問題, 可考慮用霹靂的手法下猛藥

以上建議, 提供參考
島民寫道…
您好,這個文章所使用的截圖,就是我在我朋友的家用版實測時的程式截圖,至於啟用方法就請參考本文的教學步驟。至於延遲更新的設定,也是經我實測證明是有效的,我的功能更新和安全性更新都有在設定的時間到才出現。另外我不建議停止Windows Update更新的做法,我本身是資安人員,近來越來越多的資安事件,是駭客透過開採微軟已發布的Windows重大更新,所以完全關閉Windows Update這個做法相當危險。
匿名表示…
您好,因為win7快要到期,最近會組win10所以想請問一下,
win10最近的品質安全性更新還是很不穩嗎,
(依舊需要設定21~28天比較保險,還是7~10天就可以?)

熱門文章

[分享] 台北市長候選人政見懶人包─柯文哲篇

這篇文章在我心中其實已經醞釀很久了,雖然目前台北市的三位主要市長候選人都有在各自的官方網站上公布政見,但以我自己瀏覽的經驗來講,這些官網都沒辦法讓民眾很輕易地就找到其所重視的政見,在 連勝文的明日台北 還有 馮光遠的夯台北 網站上,甚至沒有提供站內搜尋的功能,在設計上非常社群網站。而候選人的政見也未必能透過新聞媒體很好的傳達給民眾,或者經由對手在新聞上的操作而受到曲解。 有感於此,為了讓台北市的選民能夠更方便的瀏覽三位主要市長候選人的各項政見,我開始著手製作各個候選人的政見懶人包,而首先完成的就是這篇柯文哲篇,而當柯文哲、連勝文與馮光遠三人的政見懶人包都完成之後,如果有額外的時間我會對這三位候選人共通的政見(譬如:居住問題方面的政策)進行比較。總之,由於我的目標是希望能夠傳遞正確的資訊,如果在政見整理時有所疏漏,煩請在底下留言,我會盡我所能地盡速更新。 最後,在你開始看這篇文章之前,我想引用 《談論價值的重要性》 這篇文章的其中一段話:「當以後別人告訴你,要當個理性的選民,要回歸政策去討論的時候,也許你可以告訴他,你很樂意討論政策,但在討論政策之前,也許我們應該先討論一下,這個候選人,他相信的價值,到底是什麼,他又為自己的理念,付出了哪些努力,因此讓你可以檢視,他的政策,全盤看下來,是否和他的理念相符。也讓你可以相信,他真的會按照這樣的理念,去推動他的政策。」。 本懶人包的所有內容皆出自於 柯文哲官網 以及柯文哲醫師的幕僚 潘建志醫師所建置的Tumblr 與 柯P新政推廣影片 。 政見目錄 衛生福利政策 02 安心外食 10 緊急照護 11 家醫制度 12 銀髮照顧 18 食安・10安 25 貼心的醫療 29 公益企業 教育政策 09 課後及寒暑假照護班 13 優質高中職 26 創新實驗教育 動保政策 22 打造友善動物城市 政府運作 01 i-Voting 03 參與式預算 交通政策 04 道路統一挖補 15 解救血汗計程車 16 公車路線大調整 23 發展完整自行車網絡 文化政策 17 文化自治 20 打造台北文化夢工場 21 讓流行音樂迎向下一個日出 觀光政策 19 觀光, 讓世界愛上台北 能源政策 14 先進節能城市 居住政策

[How To] 還不知道怎樣低調還原的鄉民看這裡

本文絕對沒有叫鄉民去領便當的意圖(?)。在批踢踢上的某些專版,會因為某些特別的需要,所以必須使用低調碼來傳遞訊息。有沒有效果當然是見人見智,但板規這麼寫,也只好這麼做。

[How To] 如何將Windows10的數位授權連結(綁定)Microsoft帳號?

前一篇網誌是我在2016年6月那時所寫的,轉眼間現在已經到了2017年年底,雖然中間也不是沒有興起想寫網誌的念頭,但那段期間的生活上也不像過去那般有餘裕,直到最近社畜的生活比較上軌道後,才有機會來想想要寫些什麼。 這次要介紹的是Windows10的數位授權連結,換句話說就是將使用者的微軟帳號( 申請新帳號 )與Windows10的授權綁定。這樣做對使用者會有什麼好處?在你未來要將安裝Windows10的電腦淘汰時,Windows10授權不再是綁定電腦的主機板,而是綁定微軟帳號,所以只要在將擁有Windows10授權的微軟帳號做為新電腦的系統管理員帳號,就可以在新的電腦上使用前一台電腦上的Windows10授權,當然前一台電腦將不再有Windows10的授權。有關 硬體變更(包括更換主機板)之後重新啟用Windows10 的相關說明可以參考微軟的這篇: 硬體變更之後重新啟用 Windows 10 。

[How To] 關閉Windows 10檔案總管「最近使用過的檔案」功能

剛開始使用Windows 10的使用者,應該會發現檔案總管跟過去有點不同,一打開就會顯示「最近使用過的檔案」。如果電腦只有使用者自己在使用,那的確是挺不錯的功能,但如果是和家人共用的情況下,也等於是直接把最近開對於啟檔案的紀錄暴露出來,對於我這種害羞內向的人來說與公開處刑無異,是個絕對NG的功能。 因此這次就是要告訴各位要怎樣把「最近使用過的檔案」這個NG的功能給關閉,並且將檔案總管的初始畫面調整成過去使用者所熟悉的「我的電腦」。 ▲在未關閉「最近使用過的檔案」的情況下,檔案總管的初始畫面會如上圖這般。

[How To] VPN Gate:由日本筑波大學所營運的免費VPN服務

一般使用者會接觸到VPN,最常見的情況就是想訪問被封鎖的網站、匿名上網、又或者想使用某些限定國家或區域的線上服務、遊戲等等。如果使用者不想付費購買VPN服務,這時候可以利用筑波大學以學術研究為目的而營運的 VPN Gate 來達成,VPN Gate這項計畫的目的在於推廣「全球分散式公共VPN中繼伺服器」的相關知識,為此VPN Gate的中繼伺服器由世界各地的志願者所提供的,用戶無須註冊就能使用,並且支援Windows、Mac、iPhone、iPad、Android等不同的作業系統,連線方式除支援SSL-VPN協議(必須使用Softether VPN)外,各伺服器的維護者也能選擇是否支援L2TP/IPsec、OpenVPN、Microsoft SSTP等不同的網路協議,這次我要介紹的是透過Softether VPN Client搭配VPN Gate Client Plugin來進行連線的方法。

[How To] 利用線上RSS閱讀器服務 打造專屬的新聞閱讀環境

在智慧型手機如此普及的現代,新聞App多如牛毛,但對我來說,其實有些問題存在。首先是現有的新聞APP多半是由單一新聞媒體業者自行建構,自由時報的新聞APP,裡面只提供自由時報的新聞,紐約時報的APP,理所當然的只有來自紐約時報的新聞,但如果你想要閱讀到不同媒體的報導,就必須同時安裝有不同媒體業者的新聞APP。 不然就是使用Google新聞或Yahoo! 口袋新聞這類的新聞彙整平台所提供的App,但這類App多半缺乏自訂性,無法讓使用者自行選擇新聞來源。除此之外還有Flipboard( 相關介紹 )這類社交新聞雜誌工具,但我個人並不喜歡由演算法決定我該看什麼,長期下來接受到的資訊同質性會變得相當高,讓人有種生無可戀的厭世感(笑)。 也因為如此,相較於Facebook和Twitte這類靠演算法運作的社群網站,個人更喜歡 Plurk 這種不替使用者篩選資訊的社群網站。

[How To] 將手機分享的網路設定為計量付費連線,避免Windows Update吃光你的網路流量。(Windows10)

原本我的規劃是先寫Windows系統重設教學,但昨天發生了一件令人悲痛的事情,讓我決定先寫這個主題。 這裡先講一下事情經過,昨天我帶著筆電去參加教育訓練,接著像其他人一樣用手機分享網路供筆電使用,但是當教育訓練經過兩小時之後,Windows10突然跳出已經準備好Windows Update,電腦需要重新啟動的提示訊息。看到的當下眼前一片黑暗!所以Windows 10在我用手機分享網路給筆電時,默默地下載了Windows Update所需的檔案?可是我的手機並不是網路吃到飽啊!當下立刻用中華客服檢查 了這個月未出帳的網路流量,結果我當天就噴了高達700MB的流量!(我並不常使用筆電,所以累積了不少更新未下載。)

[How To] VLC Media Player影片錄製及截圖功能介紹

前陣子才剛寫過網誌 介紹VLC Media Player 這套影音播放程式,它是我目前在 MPC-HC專案終結 以後的替代方案,VLC Media Player跨多種平台(Windows, Mac OSX, Linux, Android, iOS )、並且廣泛支援各種影音格式,並且無須經過太複雜的設定即可上手。這次我就來說一下,VLC Media Player錄製影片片段以及製作影片截圖的功能該如何使用。

[SAS] 利用PROC IMPORT匯入外部資料

因為資料來源的不同,所以拿到的資料格式往往各式各樣,可能是Excel的xls,xlsx檔,SPSS的sav檔,STATA的dta檔,txt純文字檔,csv檔,dat原始資料檔等等。SAS雖然能使用Import Wizard匯入其他統計套裝軟體和Excel資料,但以我過去的經驗來講,套裝軟體之間的發行時間差太多,或是作業系統因素(參考 【SAS 9.3小技巧】SAS 9.3 64位元版匯入Excel?! ),常常會讓這個功能折騰使用者老半天,所以建議在原生軟體先把資料存成純文字檔讓SAS來讀取(建議存成CSV檔,以逗號來區隔資料的純文字格式),今天將介紹如何用SAS內的PROC IMPORT敘述句來匯入純文字格式的外部資料。(.dat原始資料還是要使用FILENAME+INFLIE敘述句來匯入)

[How To] 影音播放器 MPC-HC 1.7.1 初學者設定教學

注意: 目前MPC-HC 開源專案已於v1.7.13結束( 資訊來源 ),建議使用者改用另一款開源影音播放器: VLC Media Player ( 相關介紹 )。 這幾年如果談到Windows上的影音播放器,許多人想到的不是KMPlayer就是PotPlayer。但其實除了這兩款之外,還有以Media Player Classic為基礎繼續開發的MPC-HC可以選擇。MPC-HC由於預設功能的關係,所以給人一種沒有前兩款影音播放軟體來得好用的印象,其實只要經過幾個簡單的步驟,MPC-HC就能夠符合大多數人的需求。 軟體資訊 軟體名稱:MPC-HC 作業系統:Windows® XP SP3, Vista, 7, 8 both 32-bit and 64-bit 語言介面:支援正體中文 最新版本:1.7.1 官方網站: http://mpc-hc.org/ 下載頁面: http://mpc-hc.org/downloads/ 重大事項:由於MPC-HC v1.6.8有緩衝區溢位的漏洞,因此官方強烈建議更新至v1.7.0之後的版本。(2013/10/06更新)