跳到主要內容

[How To] 不用關閉Windows Update,Windows 10家用版也有效的延後Windows update方法

在今年2月的時候,我曾經寫過一篇「[How To] 關閉WIndows 10的驅動程式自動更新」,當時文章中有提到如何使用「本機群組原則編輯器(GPedit.msc) 」調整Windows Update的時間,但是隨著Windows再度發生令人崩潰的更新災難,我決定調整前一篇文章的內容,在這篇文章好好說明有關更新的相關設定,這篇文章將不只適用專業版以上版本,同時也適用於Windows10家用版的使用者。

首先我們要先清楚Windows 10目前對於更新的分類,主要包括三大類:

  1. 功能更新:諸如1709、1803、1809這類每半年一次的版本更新,此類更新會引進行新的作業系統功能,但伴隨而來的,往往是讓使用者無言的花式更新災難。
  2. 品質更新:並未引進新的作業系統功能,除了安全性更新以外,也包含修正各種臭蟲的非安全性修補更新。
  3. 驅動程式更新:針對系統現有之驅動程式進行版本更新。

使用者對於現行更新政策常見的困擾有兩個,一個是下載與安裝更新的時間缺乏彈性,進而影響到主要工作。另一個就是更新的同時也帶來使用者預料之外的系統問題,像是1803版更新時導致使用Intel SSD的使用者無法開機外,這次1809版更新甚至發生使用者資料夾底下的所有資料因為更新而被移除這種令人笑不出來的情形,一般人對於這些事情的理解還停留在Windows更新實在很雷的層次,但根據Windows現行的設定,嚴格來講這些問題是由是1803、1809等功能更新所造成,跟品質更新(含安全性更新)的關係較小。

這篇文章分成兩個部分來說,第一個部分會先談如何從整體對Windows Update下載和安裝的時機進行調整,接著說明如何延後Windows接受功能更新而又不影響品質更新(含安全性更新)的安裝,降低使用者在資安上的風險。

由於本篇文章會使用到「本機群組原則編輯器(gpedit.msc)」,專業版以上的使用者將可以直接使用這篇文章所寫的方法,但若是家用版的使用者,在閱讀這篇文章之前,煩請先參考先前我所寫的[How To] 在Windows10 家用版啟用本機群組原則編輯器功能(GPedit.msc) 來啟用GPedit.msc。

如何調整Windows Update下載和安裝的時機

首先要先說明,我不建議使用者將Windows Update關閉,但我認為作業系統還是應該提供選項讓使用者可以決定何時下載及安裝Windows Update,否則執行重要工作時系統效能和頻寬受到Windows Update影響,真的會讓人哭笑不得。因此我這裡所介紹的是使用者如何能調整Windows Update的時機,而不是將Windows Update整個給關閉。

  1. 要開啟「本機群組原則編輯器(gpedit.msc)」有兩種方法,第一種是用搜尋的方式,用快捷鍵Win key+Q/Win key+S叫出本機搜尋功能,然後輸入gpedit.msc,並且以右鍵點選以系統管理員權限開啟;另一種是用「執行」的方式,以快捷鍵Win key+R叫出「執行」功能,同樣輸入gpedit.msc並執行。
  2. ▲▼上圖為「搜尋」功能畫面,下圖則為「執行」功能畫面

  3. 開啟「本機群組原則編輯器(gpedit.msc)」後,在電腦設定/系統管理範本/Windows元件底下找到「Windows update」,然後在Windows update群組原則中找到「設定自動更新」這項群組原則。
  4. 開啟「設定自動 更新」群組原則後,先將這項原則啟用狀態改為「已啟用」,然後下面有個設定自動更新的選單可以選擇,接下來對4個選項分別進行說明:
    • 下載和安裝任何更新之前先通知:
      當 Windows 找到適用於這部電腦的更新時,將會通知使用者已經準備好可以下載更新。
    • 自動下載更新並在準備好可安裝更新時通知(預設設定):
      此原則的預設選項,Windows找到更新後將會於背景自動下載,並於下載完成時通知使用者,將安裝時機交由使用者決定。
    • 自動下載更新,並於以下指定的排程安裝更新:
      同樣是自動下載更新,但是系統會於使用者設定的時間開始安裝,從Windows 8開始,此原則讓使用者還可以選擇在「自動維護」期間進行,但如果自動維護連續兩天都無法安裝更新,Windows將會立即安裝,但是會跳出通知重新啟動的通知,讓使用者可以選擇延遲重新啟動的時間。
    • 允許本機系統管理員選取自動更新應該通知並安裝更新的設定模式:
      使用這個選項,將允許本機系統管理員使用 Windows Update 控制台選取他們所需的設定選項。本機系統管理員無法停用自動更新的設定。
    • 個人目前是使用此原則的預設選項: 「3-自動下載更新並在準備好可安裝更新時通知」,如果不希望自動下載影響到自己的網路頻寬,也可以考慮選擇「2-下載和安裝任何更新之前先通知」這個選項。至於「5-允許本機系統管理員選取自動更新應該通知並安裝更新的設定模式」雖然他寫中文,但我卻無法理解這個選項存在的意義。

使用商務用Windows Update設定來延後系統接受功能更新和品質更新的時機

雖然在Windows設定裡面,並未選項可以讓使用者延後系統接收功能更新的時機,但我們可以用Gpedit.msc來達成這件事情。

  1. 開啟「本機群組原則編輯器(gpedit.msc)」後,在電腦設定/系統管理範本/Windows元件底下找到「Windows update」,並且找到「商務用Windows Update」這個子資料夾。
  2. 先點選「選取接受預覽版及功能更新的時機」這個群組規則,啟用群組規則以後,有五個整備層級可供使用者選擇,其中前三項需要使用者先加入Windows測試人員計畫,這裡就不多加說明,以後兩個為主:
    • 半年通道 (已設定目標):
      在功能更新發行給一般大眾時接收這些更新。
    • 半年通道:
      當功能更新宣告為「半年通道」時,這些更新就會送達。這通常是在「半年通道 (已設定目標)」後大約 4 個月左右進行,表示 Microsoft、獨立軟體廠商、合作夥伴和客戶都認為此版本已準備就緒,可進行廣泛部署。
  3. 目前的半年通道 (已設定目標)為預設的功能更新配送方式,半年通道則會在4個月後配送,譬如1809版本是在2018年10月2日正式發布,選擇半年通道就是在2月初的時候接收功能性更新。另外除了選擇通道以外,使用者還可以設定功能更新的延遲接收天數,我的設定是採用半年通道 (已設定目標),延遲天數則設為90天。
  4. 接下來設定「選取接受品質更新的時機」這項群組規則,文章前面有提到「品質更新」係指包含安全性更新和非安全性的系統修補更新,設定這項是為了避免Windows發布更新時產生一些預期之外的問題,由於最近Windows品質更新的品質有待商榷,因此建議設定21天~28天。

本著作依據Creative Commons 姓名標示-非商業性-相同方式分享授權條款釋出

內容如有錯誤 煩請不吝指教

留言

匿名表示…
版大您好 :
文中所提: 使用到 GPedit.msc , 您是否確定家用版有此執行程式呢 ?
個人聽過這支程式, 似乎是在 OS Pro 版才具備 (如個人有誤說, 再請更正)

另外, 關於 Win 10 更新問題 (不論強制與否或 "被" 暗中進行),
目前有測過網路上說的某個延遲更新的 "設定", 事實上並無效用,
不如直接在命令列, 執行 Services.msc 強制讓 "Windows Update" 直接失效來的有用,
遇到有重大變更或非得更新, 再去啟用就好

遇到這類疑似經常會偷偷來的行為, 而造成 User 問題, 可考慮用霹靂的手法下猛藥

以上建議, 提供參考
島民寫道…
您好,這個文章所使用的截圖,就是我在我朋友的家用版實測時的程式截圖,至於啟用方法就請參考本文的教學步驟。至於延遲更新的設定,也是經我實測證明是有效的,我的功能更新和安全性更新都有在設定的時間到才出現。另外我不建議停止Windows Update更新的做法,我本身是資安人員,近來越來越多的資安事件,是駭客透過開採微軟已發布的Windows重大更新,所以完全關閉Windows Update這個做法相當危險。
匿名表示…
您好,因為win7快要到期,最近會組win10所以想請問一下,
win10最近的品質安全性更新還是很不穩嗎,
(依舊需要設定21~28天比較保險,還是7~10天就可以?)

熱門文章

[How To] 還不知道怎樣低調還原的鄉民看這裡

本文絕對沒有叫鄉民去領便當的意圖(?)。在批踢踢上的某些專版,會因為某些特別的需要,所以必須使用低調碼來傳遞訊息。有沒有效果當然是見人見智,但板規這麼寫,也只好這麼做。

[How To] 如何將Windows10的數位授權連結(綁定)Microsoft帳號?

前一篇網誌是我在2016年6月那時所寫的,轉眼間現在已經到了2017年年底,雖然中間也不是沒有興起想寫網誌的念頭,但那段期間的生活上也不像過去那般有餘裕,直到最近社畜的生活比較上軌道後,才有機會來想想要寫些什麼。 這次要介紹的是Windows10的數位授權連結,換句話說就是將使用者的微軟帳號( 申請新帳號 )與Windows10的授權綁定。這樣做對使用者會有什麼好處?在你未來要將安裝Windows10的電腦淘汰時,Windows10授權不再是綁定電腦的主機板,而是綁定微軟帳號,所以只要在將擁有Windows10授權的微軟帳號做為新電腦的系統管理員帳號,就可以在新的電腦上使用前一台電腦上的Windows10授權,當然前一台電腦將不再有Windows10的授權。有關 硬體變更(包括更換主機板)之後重新啟用Windows10 的相關說明可以參考微軟的這篇: 硬體變更之後重新啟用 Windows 10 。

[How To] VPN Gate:由日本筑波大學所營運的免費VPN服務

一般使用者會接觸到VPN,最常見的情況就是想訪問被封鎖的網站、匿名上網、又或者想使用某些限定國家或區域的線上服務、遊戲等等。如果使用者不想付費購買VPN服務,這時候可以利用筑波大學以學術研究為目的而營運的 VPN Gate 來達成,VPN Gate這項計畫的目的在於推廣「全球分散式公共VPN中繼伺服器」的相關知識,為此VPN Gate的中繼伺服器由世界各地的志願者所提供的,用戶無須註冊就能使用,並且支援Windows、Mac、iPhone、iPad、Android等不同的作業系統,連線方式除支援SSL-VPN協議(必須使用Softether VPN)外,各伺服器的維護者也能選擇是否支援L2TP/IPsec、OpenVPN、Microsoft SSTP等不同的網路協議,這次我要介紹的是透過Softether VPN Client搭配VPN Gate Client Plugin來進行連線的方法。

[How To] 將手機分享的網路設定為計量付費連線,避免Windows Update吃光你的網路流量。(Windows10)

原本我的規劃是先寫Windows系統重設教學,但昨天發生了一件令人悲痛的事情,讓我決定先寫這個主題。 這裡先講一下事情經過,昨天我帶著筆電去參加教育訓練,接著像其他人一樣用手機分享網路供筆電使用,但是當教育訓練經過兩小時之後,Windows10突然跳出已經準備好Windows Update,電腦需要重新啟動的提示訊息。看到的當下眼前一片黑暗!所以Windows 10在我用手機分享網路給筆電時,默默地下載了Windows Update所需的檔案?可是我的手機並不是網路吃到飽啊!當下立刻用中華客服檢查 了這個月未出帳的網路流量,結果我當天就噴了高達700MB的流量!(我並不常使用筆電,所以累積了不少更新未下載。)

[How To] 關閉Windows 10檔案總管「最近使用過的檔案」功能

剛開始使用Windows 10的使用者,應該會發現檔案總管跟過去有點不同,一打開就會顯示「最近使用過的檔案」。如果電腦只有使用者自己在使用,那的確是挺不錯的功能,但如果是和家人共用的情況下,也等於是直接把最近開對於啟檔案的紀錄暴露出來,對於我這種害羞內向的人來說與公開處刑無異,是個絕對NG的功能。 因此這次就是要告訴各位要怎樣把「最近使用過的檔案」這個NG的功能給關閉,並且將檔案總管的初始畫面調整成過去使用者所熟悉的「我的電腦」。 ▲在未關閉「最近使用過的檔案」的情況下,檔案總管的初始畫面會如上圖這般。

[How To] 在Windows10 家用版啟用本機群組原則編輯器功能(GPedit.msc)

一直以來Windows 10 家用版因為無法啟用「本機群組原則編輯器(GPedit.msc)」,使得不少要有GPedit.msc功能才能調整的設定。譬如Windows更新政策,就會受限於沒有GPedit.msc而無法調整,所以我都將Windows 10 家用視為閹割版,並不建議朋友購買,寧可多花一點錢買專業版。 小秘訣: 如何檢測Windows10的版本?以快捷「 WinKey+R 」叫出「執行」功能,並以「 winver 」關鍵字執行,就會出現「關於Windows」視窗,上面就有記載Windows10的版本。 最近因為 Windows 10 1809版更新的災情 鬧得沸沸揚揚,和朋友聊天的時候又聊到Windows10以來的這一連串災難,這時候我才知道原來我的資訊已經落伍了,Windows 10的家用版其實也可以啟用GPedit.msc,只是需要下指令來執行。今天我就來說明Windows 10家用版的使用者,該如何正確啟用「本機群組原則編輯器(GPedit.msc)」這項超重要的功能。

[分享] 台北市長候選人政見懶人包─柯文哲篇

這篇文章在我心中其實已經醞釀很久了,雖然目前台北市的三位主要市長候選人都有在各自的官方網站上公布政見,但以我自己瀏覽的經驗來講,這些官網都沒辦法讓民眾很輕易地就找到其所重視的政見,在 連勝文的明日台北 還有 馮光遠的夯台北 網站上,甚至沒有提供站內搜尋的功能,在設計上非常社群網站。而候選人的政見也未必能透過新聞媒體很好的傳達給民眾,或者經由對手在新聞上的操作而受到曲解。 有感於此,為了讓台北市的選民能夠更方便的瀏覽三位主要市長候選人的各項政見,我開始著手製作各個候選人的政見懶人包,而首先完成的就是這篇柯文哲篇,而當柯文哲、連勝文與馮光遠三人的政見懶人包都完成之後,如果有額外的時間我會對這三位候選人共通的政見(譬如:居住問題方面的政策)進行比較。總之,由於我的目標是希望能夠傳遞正確的資訊,如果在政見整理時有所疏漏,煩請在底下留言,我會盡我所能地盡速更新。 最後,在你開始看這篇文章之前,我想引用 《談論價值的重要性》 這篇文章的其中一段話:「當以後別人告訴你,要當個理性的選民,要回歸政策去討論的時候,也許你可以告訴他,你很樂意討論政策,但在討論政策之前,也許我們應該先討論一下,這個候選人,他相信的價值,到底是什麼,他又為自己的理念,付出了哪些努力,因此讓你可以檢視,他的政策,全盤看下來,是否和他的理念相符。也讓你可以相信,他真的會按照這樣的理念,去推動他的政策。」。 本懶人包的所有內容皆出自於 柯文哲官網 以及柯文哲醫師的幕僚 潘建志醫師所建置的Tumblr 與 柯P新政推廣影片 。 政見目錄 衛生福利政策 02 安心外食 10 緊急照護 11 家醫制度 12 銀髮照顧 18 食安・10安 25 貼心的醫療 29 公益企業 教育政策 09 課後及寒暑假照護班 13 優質高中職 26 創新實驗教育 動保政策 22 打造友善動物城市 政府運作 01 i-Voting 03 參與式預算 交通政策 04 道路統一挖補 15 解救血汗計程車 16 公車路線大調整 23 發展完整自行車網絡 文化政策 17 文化自治 20 打造台北文化夢工場 21 讓流行音樂迎向下一個日出 觀光政策 19 觀光, 讓世界愛上台北 能源政策 14 先進節能城市 居住政策

[How To] Fate/Grand Order (F/GO)引繼教學(日文版)

當你下定決心要跳入Fate/Grand Order這個錢坑手遊之後,最重要的事情就是產生一組引繼碼。 倘若你手機遺失、手機損壞又或者是因為蘋果的惡意,要救回F/GO的進度時,輸入引繼碼就像是告訴伺服器,我就是某某某玩家,請把我過去的紀錄與這台手機連結這樣。如果沒有有效的引繼碼,就只能進行 帳號遺失申訴 ,這時就必須提供營運課金相關的紀錄(提供這個帳號曾經使用過已經無效的引繼碼也可),否則就無法證明帳號確實屬於你所有,救回帳號的機會當然也救大大地降低,所以當你確定你要好好的玩F/GO時,最重要的就是 建立一組引繼碼 。 不過千萬要記得 一組引繼碼只限使用一次的原則 ,引繼碼使用過後就必須重新產生一組引繼碼,接下來就說明取得引繼碼的相關步驟。

[How To] 認識Windows 10內建的重灌功能 ─ 「重設此電腦」。

2018/11/5新增: 無法登入Windows10,「重設此電腦」的操作方式。 在Windows 8開始,Microsoft在Windows的還原選項增加一個叫做「重設此電腦」的功能,跟過去依賴還原點的「系統還原」運作方式並不相同。這裡先說明一下Windows「系統還原」的運作方式,Windows會在安裝應用程式、驅動程式、以及系統更新的同時自動建立還原點。如果遭遇到應用程式、驅動程式或者系統更新產生的問題時,就可以用系統還原的方式回溯到系統變更之前的狀態。 但要注意的是,這種還原方式並不會影響到個人檔案,所以當問題是發生在個人檔案時,因為系統並不會針對個人檔案的變動產生還原點,所以還原並無法解決問題,這也是為什麼由惡意程式導致的系統錯誤,用系統還原可能無法解決問題。 咳,有點離題了。總之系統還原是針對新安裝的應用程式、驅動程式,還有系統更新建立還原點。那如果最近沒有安裝新的應用程式、驅動程式還有系統更新,但電腦還是出了問題,那很明顯就不是系統還原可以處理的範圍,這時候我們就需要依賴Windows 8以後新增的「重設此電腦」這項功能了,登登登。

[How To] 使用Windows 10「工作檢視」(虛擬桌面)功能,避免太多的工作視窗導致工作效率下降。

若是熟悉Linux或MacOS的使用者,對於「虛擬桌面」這項功能肯定並不陌生,但是Windows要等到Windows10這個版本,才將虛擬桌面列為內建功能,不過由於時整合了過去的Alt+Tab功能,故這項功能在Windows底下被稱為「工作檢視」。 首先簡單的說明使用「工作檢視」這項功能對我們會有什麼幫助。Windows的使用者應該曾經有過這種經驗,因為工作需要而不斷地新增視窗,即便使用合併工作列按鈕,但工作列還是被各種視窗佔滿,光是找到需要的視窗就必須花費不少時間,進而導致工作效率下降。 這種情形下如果能將這些視窗進行分類管理,對工作進行將會有不少幫助,「工作檢視」這項功能就可以達到這項目的,透過「工作檢視」建立多個虛擬桌面,然後將不同需求的工作視窗放道不同的虛擬桌面中,第一個虛擬桌面用來進行工作規劃、第二個虛擬桌面用來執行臨時被交辦的業務,第三個桌面則是用來彙整會議用的相關資料等等,這篇網誌就是介紹該如何使用Windows10的「工作檢視」功能。