確實的關閉Windows 11的自動更新與防毒軟體

這個智障的議題在Windows 11又遇到了,在某些時刻我們安裝完Windows後的確是基於某些測試議題,安全性與否在此時是沒有關係的,畢竟測試完成後就要移除了。但偏偏Windows安全性卻在測試的過程中一直干擾作業,導致測試的效率低下,直接去關閉更新卻怎麼都關不掉,這時候真的是一股氣整個衝上來。以下將更新的策略步驟記錄在此,供給大家參考。

這篇文章完全是基於某些特殊用途測試用途的Windows所進行的關閉策略,如果這台電腦是經常性工作用途的,那我認為你應該是保持隨時更新的策略才安全。

關閉Windows Update更新

Step 1. 執行gpedit.msc,到下列路徑:

電腦設定>系統管理範本>Windows元件>Windows Update>管理使用者體驗

1.A、在右邊視窗中找到設定自動更新,將其設定成已停用

1.B、在右邊視窗中找到移除對所有Windows Update功能的存取權,將其設定成已啟用

Step 2. 執行regedit,到下列路徑:

電腦\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

建立一個名為NoAutoUpdateDWORD 32位元值,並將數值資料設定為1

Step 3. 執行services.msc,找到Windows Update服務:

3.A、在一般頁籤,將啟動類型設定為已停用,並將服務狀態設為停止

3.B、在復原頁籤,將第一次失敗時設定為不執行任何動作

關閉Windows Defender更新(Windows防毒軟體)

Windows內建的防毒軟體也確實一直在影響系統的效能,除了直接去Windows Defender的UI介面關閉掃描等設定之外,以下是示範如何關閉他的病毒碼更新:

Step 1. 執行gpedit.msc,到下列路徑:

電腦設定>系統管理範本>Windows元件>Windows Defender防毒軟體

在右邊視窗中找到關閉Windows Defender防毒軟體,將其設定成已啟用

電腦設定>系統管理範本>Windows元件>Windows Defender防毒軟體>即時保護

在右邊視窗中找到關閉即時保護,將其設定成已啟用

電腦設定>系統管理範本>Windows元件>Windows Defender防毒軟體>安全情報更新

在右邊視窗中找到允許來自Microsoft Update的安全性情報更新,將其設定成已停用

Step 2. 執行regedit,到下列路徑:

電腦\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

建立一個名為DisableAntiSpywareDWORD 32位元值,並將數值資料設定為1

結論

設定完成上述的步驟後重新開機,目前證實是有效的,日後微軟如果又有提出新的策略再回來修補。

相關連結

Stop Disabled TurnOff Windows10 Windows11 Update Defender VirusScan