Windows Update を無効にしてもトリガー開始される原因について | Windows10
- 2017/10/04
- 19:14
今回は Windows10 の Windows Update でサービスを無効にしたにも関わらず、一定時間経過するか、再起動後にサービスを確認すると、無効にしたはずのWindows Updateサービスが手動に変更され、トリガー開始と表示されている件について、対応方法をご紹介いたします。
前提条件
Windows10 Pro 64bit
バージョン : 1511
OSビルド : 10586.1106
１．従来の方法
おさらいの為に、WindowsUpdateを無効にする方法を確認します。以前の記事で無効になっているWindows Updateを開始する方法をご紹介しましたが、無効にする方法にはグループポリシーやローカルセキュリティポリシーもありますが、基本的には以下のように操作します。
（１）コントロールパネル>管理ツール>サービスを開きます。
（２）サービスの一覧からWindows Updateを選択します。
（３）ダブルクリックしてスタートアップの種類を「無効」にして、「停止」ボタンを押下します。
以前のWindows8まではこの方法だけで無効になっていてくれたのですが、Windows10では、気が付くと「無効」が「手動」になって開始されてしまうのです。
２．トリガーを無効にする
Windows10では、その他のサービスとタスクスケジューラにより、Windows Update サービスを強制開始する仕組みになっています。Windows Update サービスを無効にしても気がつくと開始されている理由はそこにありました。（１）コントロールパネル>管理ツール>サービスを開きます。
（２）サービスの一覧からUpdate Orchestrator Serviceを選択します。（UsoSvcと説明に表記されています。）
（３）ダブルクリックしてスタートアップの種類を「無効」にして、「停止」ボタンを押下します。
（４）コントロールパネル>管理ツール>タスクスケジューラを開きます。
（５）タスクスケジューラライブラリ\Microsoft\Windows\Windows Updateを選択します。
（６）４つのタスクが登録されていますので、全て無効にします。
・Automatic App Update
・Scheduled Start
・sih
・sihboot
（７）次に、タスクスケジューラライブラリ\Microsoft\Windows\UpdateOrchestratorを選択します。
（８）以下のタスクを無効にします。
・Maintenance Install
・Policy Install
・Resume On Boot
・Schedule Scan
３．トリガーが有効に戻る場合
手順２でタスクスケジューラのトリガーを無効にしたとしても、しばらくすると再度有効になる場合があります。その場合は、再度有効になることを防ぐことは難しく、目には目をという考えで、再度無効にするタスクを登録すると良いでしょう。
DisableWindowsUpdate.bat
schtasks /change /TN "\Microsoft\Windows\WindowsUpdate\Scheduled Start" /DISABLEschtasks /change /TN "\Microsoft\Windows\WindowsUpdate\sih" /DISABLEschtasks /change /TN "\Microsoft\Windows\WindowsUpdate\sihboot" /DISABLEschtasks /change /TN "\Microsoft\Windows\UpdateOrchestrator\Resume On Boot" /DISABLEschtasks /change /TN "\Microsoft\Windows\UpdateOrchestrator\Schedule Scan" /DISABLEnet stop wuauservsc config wuauserv start= disablednet stop UsoSvcsc config UsoSvc start= disabled |
タスクスケジューラへ登録
上記バッチファイルを以下の内容でタスクスケジューラへ登録します。
【セキュリティオプション】
・実行ユーザーアカウント：SYSTEM
・最上位の特権で実行する
【トリガー】
・毎日 定刻に起動。１時間ごとに繰り返し実行を行う
・任意のユーザーのログオン時
・ローカルセッションからの切断時
・リモートセッションからの切断時
・タスクの作成/変更時
以上で、Windows Update が再び勝手に開始されることはなくなります。
尚、Windows 10 Proをご利用の方で上記手順では手間だとお考えの方は、ローカルグループポリシーにてWindowsUpdateの自動更新を無効にします。
（１）msedit.mscを起動します。
（２）コンピュータの構成>管理用テンプレート>Windowsコンポーネント>Windows Update を開きます。
（３）自動更新を構成するを無効にします。
ただし、Windows Update サービスを無効にすると脆弱性が放置されることにつながりますので、定期的に手動でパッチを適用するなど、くれぐれも自己責任での運用をお願いいたします。
余談ですが、会社内のPCの管理についてはWSUSを導入し、限られたPCでパッチ適用テストを行い、時期をみて全社のPCに自動強制インストールで展開するといった運用がセオリーです。
- 関連記事
-
- Windows Update を無効にしてもトリガー開始される原因について | Windows10
- Windows10 Anniversary Update 20160802 の不具合
- イベントログにWindows Update Agent 16エラーが出力される
AndroidのListViewで選択行の背景色を変更する方法 | Xamarin.Android ホーム
Xamarin 4.7.9.45 をインストールして動作検証してみました | Xamarin
