غیرفعال کردن Automatic Update در شرایط خاص

مقدمه

قابلیت Windows Server Automatic Updates وظیفه دریافت و نصب خودکار به‌روزرسانی‌های ویندوز سرور را بر عهده دارد و در حالت عادی بهتر است فعال باقی بماند. Updateهای ویندوز شامل Patchهای امنیتی، رفع باگ‌ها و اصلاحات سیستم‌عامل هستند و غیرفعال ماندن طولانی‌مدت آن‌ها می‌تواند امنیت و پایداری سرور را تحت تأثیر قرار دهد.

با این حال، در برخی شرایط لازم است Administrator کنترل کامل‌تری روی زمان نصب Updateها داشته باشد. برای مثال ممکن است یک نرم‌افزار حساس روی سرور اجرا شود، نصب Update تنها در Maintenance Window مجاز باشد یا بخواهیم قبل از اعمال Update روی Production Server، سازگاری آن را بررسی کنیم.

در این مقاله چند روش برای غیرفعال کردن Windows Server Automatic Updates در Windows Serverهای دارای Desktop Experience بررسی می‌کنیم.

چه زمانی غیرفعال کردن Automatic Update منطقی است؟

غیرفعال کردن Update خودکار بهتر است یک تصمیم موقت یا بخشی از یک فرآیند مشخص Patch Management باشد، نه تنظیمی که بدون برنامه روی سرور باقی بماند.

برخی سناریوهای رایج عبارت‌اند از:

• سرور فقط در Maintenance Window مشخص امکان Restart دارد.
• نرم‌افزار یا سرویس حساسی روی Server اجرا می‌شود و Update باید قبل از نصب بررسی شود.
• Updateها ابتدا روی Test Environment نصب و سپس روی Production اعمال می‌شوند.
• ارائه دهنده یک نرم‌افزار نسبت به نصب Patch یا Build جدید محدودیت اعلام کرده است.
• Updateهای سرور توسط سیستم دیگری مانند WSUS یا ابزارهای Patch Management مدیریت می‌شوند.
• برای عیب‌یابی یک مشکل، لازم است Windows Update برای مدت مشخصی متوقف شود.

نکته مهم: غیرفعال کردن Automatic Update نباید به معنی کنار گذاشتن Updateهای امنیتی باشد. در صورت انجام این کار، زمان مشخصی برای بررسی و نصب دستی Updateها در نظر بگیرید.

روش اول: غیرفعال کردن Automatic Update با Group Policy

برای Windows Server، استفاده از Local Group Policy یکی از مناسب‌ترین روش‌ها برای کنترل Automatic Update است.

در این روش خود Windows Update از سیستم حذف یا متوقف نمی‌شود؛ بلکه رفتار Automatic Update از طریق خط مشی تغییر می‌کند. پس از غیرفعال کردن این خط مشی، Administrator همچنان می‌تواند به روزرساین موجود را به‌صورت دستی بررسی و نصب کند.

مرحله اول: باز کردن Local Group Policy Editor

کلیدهای Win + R را فشار دهید و دستور زیر را وارد کنید:

gpedit.msc

سپس Enter را بزنید.

مرحله دوم: پیدا کردن Configure Automatic Updates

در پنجره Local Group Policy Editor مسیر زیر را دنبال کنید:

Computer Configuration
> Administrative Templates
> Windows Components
> Windows Update
> Manage end user experience

در سمت راست گزینه زیر را پیدا کنید:

Configure Automatic Updates

Microsoft این Policy را برای کنترل Automatic Updates در Windows Server 2016، 2019، 2022 و 2025 مستند کرده است.

مرحله سوم: غیرفعال کردن Automatic Updates

روی Configure Automatic Updates دوبار کلیک کنید.

گزینه:

Disabled

را انتخاب کرده و سپس روی Apply و OK کلیک کنید.

با این تنظیم، Windows Server دیگر Updateها را از طریق Automatic Updates به‌صورت خودکار نصب نمی‌کند و دریافت و نصب Updateها باید به‌صورت دستی انجام شود.

فعال کردن مجدد Automatic Updates

در صورت نیاز دوباره به مسیر:

Computer Configuration
> Administrative Templates
> Windows Components
> Windows Update
> Manage end user experience
> Configure Automatic Updates

مراجعه کنید.

سپس Policy را روی Not Configured قرار دهید یا بر اساس سیاست Update سرور، آن را روی Enabled قرار داده و رفتار موردنظر را انتخاب کنید.

در Windows Server، قرار دادن این Policy روی Not Configured به معنی غیرفعال بودن Automatic Updates نیست و رفتار پیش‌فرض Windows Update دوباره اعمال می‌شود.

روش دوم: غیرفعال کردن Automatic Updates از طریق Registry

روش دیگر، اعمال مستقیم Policy مربوط به Automatic Updates در Windows Registry است.

این روش معمولاً زمانی کاربرد دارد که بخواهیم تنظیم را بدون استفاده از محیط Group Policy اعمال کنیم یا آن را از طریق Script روی یک Server تنظیم کنیم.

هشدار: تغییر اشتباه در Registry می‌تواند روی عملکرد Windows Server تأثیر بگذارد. قبل از تغییر Registry از مقدار فعلی تنظیمات مطمئن شوید و در صورت نیاز Backup تهیه کنید.

مرحله اول: باز کردن Registry Editor

کلیدهای Win + R را فشار داده و دستور زیر را وارد کنید:

regedit

سپس Enter را بزنید.

مرحله دوم: رفتن به مسیر Windows Update

به مسیر زیر بروید:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

اگر کلیدهای WindowsUpdate یا AU وجود ندارند، می‌توانید آن‌ها را ایجاد کنید.

ساختار نهایی باید به شکل زیر باشد:

Windows
└── WindowsUpdate
    └── AU

مرحله سوم: ساخت NoAutoUpdate

در سمت راست Registry Editor کلیک راست کرده و گزینه‌های زیر را انتخاب کنید:

New > DWORD (32-bit) Value

نام مقدار جدید را به‌صورت زیر وارد کنید:

NoAutoUpdate

سپس روی آن دوبار کلیک کرده و مقدار Value data را برابر با:

1

قرار دهید.

در این حالت Automatic Updates غیرفعال می‌شود.

برای اطمینان از اعمال تنظیم، Server را Restart کنید.

انجام همین کار با Command Prompt

اگر ترجیح می‌دهید Registry را با Command Line تغییر دهید، Command Prompt را به‌صورت Administrator باز کنید و دستور زیر را اجرا کنید:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /t REG_DWORD /d 1 /f

سپس Server را Restart کنید.

این روش برای اجرای سریع تنظیم روی Server یا استفاده در Script مناسب‌تر است.

فعال کردن مجدد Update از Registry

برای بازگرداندن تنظیم می‌توانید مقدار NoAutoUpdate را حذف کنید:

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /f

یا در Registry Editor مقدار ایجادشده را حذف کرده و Server را Restart کنید.

روش سوم: متوقف کردن Windows Update Service

Windows Update برای انجام بخشی از عملیات خود از Service زیر استفاده می‌کند:

Windows Update

نام داخلی این Service نیز:

wuauserv

است.

Stop کردن این Service می‌تواند برای شرایطی مانند Troubleshooting یا توقف موقت Windows Update استفاده شود.

این روش با Group Policy تفاوت دارد. در روش سیاست گروهی، Automatic Update غیرفعال می‌شود اما امکان مدیریت دستی Updateها باقی می‌ماند؛ درحالی‌که Stop کردن Windows Update Service می‌تواند خود فرآیند بررسی و نصب Update را نیز تا زمان فعال شدن مجدد Service مختل کند.

به همین دلیل، این روش برای مدیریت طولانی‌مدت Updateها پیشنهاد نمی‌شود.

مرحله اول: باز کردن Services

کلیدهای Win + R را فشار داده و دستور زیر را وارد کنید:

services.msc

سپس Enter را بزنید.

مرحله دوم: پیدا کردن Windows Update

در لیست Serviceها گزینه:

Windows Update

را پیدا کنید.

روی آن دوبار کلیک کنید.

مرحله سوم: متوقف کردن Service

روی:

Stop

کلیک کنید.

اگر هدف این است که Service پس از Restart نیز به‌صورت خودکار اجرا نشود، می‌توانید Startup type را روی:

Disabled

قرار دهید.

سپس روی Apply و OK کلیک کنید.

قبل از تغییر Startup type بهتر است مقدار فعلی آن را یادداشت کنید تا هنگام فعال‌سازی مجدد بتوانید تنظیم قبلی را بازگردانید.

Stop کردن Windows Update با PowerShell

همین عملیات را می‌توان با PowerShell نیز انجام داد.

PowerShell را با دسترسی Administrator باز کرده و اجرا کنید:

Stop-Service -Name wuauserv

برای تغییر Startup Type:

Set-Service -Name wuauserv -StartupType Disabled

برای مشاهده وضعیت Service:

Get-Service -Name wuauserv

برای آشنایی بیشتر با PowerShell می‌توانید مقاله آشنایی با PowerShell در Windows Server؛ معرفی دستورات و کاربردها را مطالعه کنید.

فعال کردن مجدد Windows Update Service

از طریق services.msc دوباره وارد Properties مربوط به Windows Update شوید، Startup type را به مقدار قبلی بازگردانید و روی:

Start

کلیک کنید.

در PowerShell نیز می‌توانید ابتدا Startup Type را تغییر داده و سپس Service را Start کنید:

Set-Service -Name wuauserv -StartupType Manual
Start-Service -Name wuauserv

اگر Startup Type اولیه Server شما مقدار دیگری بوده است، همان مقدار قبلی را بازیابی کنید.

کدام روش برای Windows Server مناسب‌تر است؟

هر سه روش نتیجه مشابهی را دنبال می‌کنند، اما کاربرد آن‌ها یکسان نیست.

برای بیشتر Windows Serverها، اگر هدف این است که Updateها خودکار نصب نشوند اما Administrator همچنان بتواند آن‌ها را در زمان دلخواه نصب کند، Group Policy انتخاب مناسب‌تری است.

بررسی Serverهای عضو Domain

اگر Windows Server عضو Domain باشد، ممکن است Windows Update توسط یک Domain Group Policy کنترل شود.

در این شرایط ممکن است تنظیمی که در Local Group Policy تغییر داده‌اید بعد از دریافت Domain Policy دوباره Override شود.

برای مشاهده Policyهای اعمال‌شده روی Server می‌توانید دستور زیر را اجرا کنید:

gpresult /r

یا یک گزارش کامل HTML ایجاد کنید:

gpresult /h C:\gpresult.html

اگر Windows Update توسط Domain، WSUS یا ابزار دیگری مدیریت شود، باید تنظیمات همان سیستم مدیریتی بررسی شود. Microsoft نیز Windows Update Client Policy را از طریق Local Policy یا Domain Group Policy پشتیبانی می‌کند.

اشتباهات رایج و عیب‌یابی

۱. غیرفعال کردن Automatic Update و فراموش کردن نصب دستی Updateها

یکی از مهم‌ترین مشکلات زمانی ایجاد می‌شود که Automatic Update برای یک کار موقت غیرفعال شود اما ماه‌ها به همان حالت باقی بماند.

اگر Automatic Update را غیرفعال می‌کنید، یک برنامه مشخص برای بررسی و نصب Updateهای امنیتی داشته باشید.

۲. استفاده از Windows Update Service به‌عنوان روش دائمی

متوقف کردن wuauserv می‌تواند در Troubleshooting مفید باشد، اما این روش جایگزین مناسبی برای یک Policy مشخص Update Management نیست.

اگر فقط قصد دارید از نصب خودکار Update جلوگیری کنید، بهتر است از Group Policy استفاده کنید.

۳. Updateها همچنان به‌صورت خودکار انجام می‌شوند

اگر Configure Automatic Updates را غیرفعال کرده‌اید اما Server همچنان Update دریافت می‌کند، موارد زیر را بررسی کنید:

• آیا Server عضو Domain است؟
• آیا Domain GPO روی Windows Update اعمال شده است؟
• آیا Server از WSUS استفاده می‌کند؟
• آیا ابزار Patch Management یا RMM روی Server نصب است؟
• آیا Update توسط یک سیستم مدیریت مرکزی انجام می‌شود؟

در چنین شرایطی Local Policy تنها منبع تنظیم Windows Update نیست.

۴. امکان Check for updates وجود ندارد

اگر Windows Update Service را Disabled کرده باشید، ممکن است امکان بررسی دستی Update نیز وجود نداشته باشد.

ابتدا wuauserv را دوباره فعال و Start کرده و سپس Windows Update را بررسی کنید.

۵. مشاهده پیام Some settings are managed by your organization

این پیام معمولاً نشان می‌دهد یکی از Windows Update Policyها روی Server اعمال شده است.

اگر خودتان Local Group Policy یا Registry را تغییر داده‌اید، نمایش این پیام می‌تواند طبیعی باشد.

در محیط Domain نیز این پیام ممکن است به دلیل اعمال Domain Group Policy نمایش داده شود.

نکات مهم قبل از غیرفعال کردن Windows Server Automatic Updates

قبل از انجام این تغییر بهتر است موارد زیر را در نظر بگیرید:

• دلیل غیرفعال کردن Update مشخص باشد.
• زمان فعال‌سازی مجدد یا Patch کردن Server مشخص شود.
• Backup یا روش Recovery مناسب در اختیار داشته باشید.
• در صورت اجرای Application حساس، Patchها ابتدا بررسی شوند.
• Restart احتمالی پس از نصب دستی Updateها در Maintenance Window انجام شود.
• وضعیت سرویس‌های اصلی Server بعد از Update بررسی شود.

در صورت نیاز می‌توانید قبل از تغییرات مهم، مقاله ساخت Restore Point در Windows Server را نیز مطالعه کنید.

برای تنظیمات عمومی Windows Update نیز مقاله تنظیم Windows Update در دسترس است.

مطالعه بیشتر

برای اطلاعات تکمیلی درباره Windows Update و Group Policy می‌توانید مستندات رسمی Microsoft را مطالعه کنید:

• Configure Group Policy settings for Automatic Updates — Microsoft Learn
• Configure Windows Update client policies via Group Policy — Microsoft Learn

جمع‌بندی

Windows Server Automatic Updates به‌صورت پیش‌فرض برای دریافت و نصب Updateهای سیستم‌عامل استفاده می‌شود، اما در برخی شرایط مانند Maintenance Window، بررسی سازگاری نرم‌افزار یا مدیریت مرکزی Patchها ممکن است نیاز داشته باشید نصب خودکار Updateها را متوقف کنید.

برای بیشتر Serverها، استفاده از Configure Automatic Updates در Local Group Policy روش مناسب‌تری است؛ زیرا Automatic Update را کنترل می‌کند و امکان نصب دستی Updateها همچنان باقی می‌ماند.

Registry روش مستقیم‌تری برای اعمال همان نوع تنظیم است و در Scriptها نیز کاربرد دارد. Stop کردن Windows Update Service نیز می‌تواند برای شرایط موقت و Troubleshooting استفاده شود، اما برای مدیریت دائمی Updateها بهتر است از Policy استفاده شود.

در هر روش، مهم‌ترین نکته این است که غیرفعال کردن Automatic Updates با حذف نیاز به Update کردن Server یکسان نیست و باید یک برنامه مشخص برای نصب دوره‌ای Patchهای امنیتی وجود داشته باشد.