Отключить авто апгрейд Windows до следующей версии (билда)

Помимо ежемесячных обновлений безопасности/накопительных обновлений для Windows, раз в полгода (или в год) Microsoft выпускает функциональные обновления (Feature Update), которым присваивают версию. Например, 23H2, 24H2, 25H2 (где первая цифра 25 указывает на год выпуска, а H2 — на второе полугодие). Функциональные обновления Windows на совместимых устройствах пользователей устанавливаются автоматически через Windows Update (массовое развертывание выполняется волнами).

Если вы не хотите, чтобы Feature Update устанавливалось на ваши компьютеры, можно запретить автоматическое обновление (апгрейд) билда Windows.

Запрет обновления билда Windows (закрепление версии)

Можно указать целевую версию (билд) Windows, которая должна быть установлена на вашем компьютере. Например, задав целевую версию для компьютера Windows 11 24H2, вы будете оставаться на этом билде вплоть до окончания срока его обслуживания (13 октября 2026). После окончания поддержки этой версии вам нужно обновить целевую версию, иначе в течении 60 дней ваша Windows будет автоматически обновлен до последнего доступного билда.

Закрепить целевой билд Windows, которой должен быть установлен на компьютере (или до которого нужно обновить систему) можно через групповые политики или через реестр.

1. Откройте редактор локальной групповой политики ( gpedit.msc )
2. Перейдите в раздел Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update -> Manage Updates offered from Windows Update (Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Центр обновления Windows -> Центр обновления Windows для бизнеса)
3. Включите параметр Select the target Feature Update version. В дополнительных опциях нужно указать версию Windows и номер билда, на котором вы хотите остаться;
4. Укажите Windows 11 в поле Which Windows product version would you like to receive feature updates for (Выбор версии для обновления целевого компонента)
5. Укажите целевой билд Windows 11 на вашем компьютере в поле Target Version for Feature Updates. Например, 24H2
   Если указать здесь более новый билд Windows, чем установлена у вас, система будет автоматически обновлена до целевой версии. Если целевая версия снята с поддержки, или ниже текущей, то значение этой политики будет игнорироваться.
   
6. Сохраните изменения и перезагрузите компьютер, чтобы применить настройки GPO.

Можно отключить обновление билда Windows до следующего, зафиксировав целевой билд в реестре. Создайте эти параметры реестра вручную через regedit.exe , распространите на компьютеры через GPO или с помощью PowerShell:

if(!(Test-Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate')){New-Item 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate'}
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate' -Name TargetReleaseVersion -value '00000001' -Type DWord -Force
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate' -Name "ProductVersion" -value 'Windows 11' -Type String -Force
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate' -Name TargetReleaseVersionInfo -value '24H2' -Type String -Force

Теперь ваш компьютер будет блокировать автоматическое обновление до следующего билда Windows 11. Если в будущем понадобится разрешить установку обновления и перевести компьютер в стандартной цикл апгрейда релизов, удалите ключи реестра командами:

Remove-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate' -Name ProductVersion
Remove-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate' -Name TargetReleaseVersionInfo
Remove-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate' -Name TargetReleaseVersion

Еще одна политика в этом разделе GPO, которая называется Select when Preview Builds and Feature Updates are received позволяет отложить установку новой версии Feature Update на срок до 365 дней после его доступности в канале GA.

Блокировка доставки новых версий (билдов) Windows через Safeguard holds

Microsoft через механизмы Windows Update может временно заблокировать доставку новых версий на устройствах, на которых обнаружены проблемы совместимости с новым билдом. Этот механизм называется Удержание защиты (Safeguard Holds), который позволяет Microsoft принудительно заблокировать обновление версии Windows на затронутых системах и конфигураций оборудования, пока инженеры занимаются исследованием ошибок и созданием исправлений.

Если компьютер пользователя не обновляется автоматически до следующего билда через Windows Update, вы можете проверить включена ли для него safeguard hold. Откройте редактор реестра и перейдите в ветку HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Appraiser\GWX . Проверьте значение параметра GStatus

• 2 – для устройства не включено удержание защиты
• 0 – на компьютере заблокировано обновление билда через safeguard hold (в этом в параметрах GatedBlockId и GatedBlockReason будет содержаться информация о идентификаторе проблемы и ее описание). информации

В групповых политиках Windows есть специальный параметр, который позволяет принудительно снять блокировку доставки новых версий Windows 11 заблокированных через safeguard hold из-за проблем с совместимостью.

Параметр Disable safeguard for Feature Updates (Отключение защиты для обновления компонентов) в разделе Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update -> Manage update offered from Windows Update. Если политика включена, это разрешает доставку и установку нового Feature Updates через Windows Update несмотря на активное удержание safeguard hold.

Можно включить этот параметр через реестр:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v DisableWUfBSafeguards /t REG_DWORD /d 1 /f

Такая разблокировка позволяет получить новую билд Windows, но не гарантирует что его установка будет успешной.

Либо вы можете попробовать обновить билд Windows вручную с установочного ISO образа командой setup.exe .