Как отменить изменение групповой политики для автоматического обновления Windows

Я использую Windows 10 Pro x64 v. 1903. Я изменил свою групповую политику для “Настройка автоматического обновления” в редакторе групповых политик, и теперь я хочу вернуть ее обратно в состояние “Не настроено”. Когда я это делаю, это не имеет эффекта, и групповая политика, которую я ранее “Включил” для автоматических обновлений, все еще остается в силе.

После повторной настройки моей политики автоматических обновлений в редакторе групповых политик на “Включено” и выбора опции 2, чтобы сгенерировать следующие ключи реестра (которые отсутствовали после того, как я сбросил свою групповую политику автоматических обновлений обратно на “Не настроено” после того, как ранее “Включил” ее):

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies\Microsoft\Windows\AU

Я пробовал удалить эти ключи и перезагрузить. Это тоже не дало эффекта.

Я пробовал сочетания переключения моей групповой политики автоматических обновлений между “Включено” и “Не настроено”, удаления вышеуказанных ключей реестра, запуска gpudpate /force /boot из командной строки и перезагрузки (в разных порядках), но моя групповая политика автоматических обновлений все еще остается в силе.

После всех моих попыток отменить это, изменение групповой политики для моих настроек автоматических обновлений все еще, по-видимому, остается в силе согласно красному сообщению о политике на экране обновлений Windows, сообщающему мне, что “*Некоторые настройки управляются вашей организацией”, и экрану “Просмотр настроенных политик обновления”, который показывает групповую политику для автоматических обновлений, изменения которой я пытался отменить, как все еще действующей.

Может ли кто-нибудь здесь дать мне совет о том, что я могу сделать, чтобы действительно избавиться от этой настройки групповой политики для автоматических обновлений, которую я не могу похоже отменить?

Заранее спасибо за любую помощь с этой проблемой.

Хорошо, я выяснил несколько вещей (несколько случайно) и через дальнейшие эксперименты.

Во-первых, чтобы прояснить, когда я говорю, что хочу отменить/отменить свою настройку групповой политики, я имею в виду, что я хочу иметь возможность сбросить состояние этой групповой политики обратно в его первоначальное состояние “Не настроено” и чтобы это состояние было признано/правильно применено, так что эта групповая политика больше не будет действительной.

Насколько я могу судить, проблема, с которой я сталкиваюсь при отмене/отмене своей настройки групповой политики, которую я ранее применил к автоматическим обновлениям, связана с граничным условием, которое разработчики Windows не очень хорошо обрабатывают.

Соответствующее граничное условие — это условие, когда мы переходим от хотя бы одной настройки групповой политики в определенном разделе редактора групповых политик, которая является либо “Включенной”/”Отключенной”, к ситуации, когда все настройки групповой политики в данном разделе редактора групповых политик сбрасываются в их первоначальное состояние “Не настроено”.

Когда возникает такое граничное условие, Windows 10 не может распознать/применить состояние “Не настроено” последней/самой последней настройки групповой политики, которая была возвращена в состояние “Не настроено”, и вместо этого сохраняет последнее состояние “Включено/Отключено” этой настройки, как оно было назначено до сброса состояния этой настройки на “Не настроено”.

Настоящая причина, по которой настройка “Не настроено” моей групповой политики для автоматических обновлений не признается/не применяется, связана с тем, что эта настройка групповой политики “Настройка автоматических обновлений” была единственной настройкой групповой политики, которую я предварительно настроил (либо как “Включенную”, либо как “Отключенную”) в разделе “Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Обновление Windows” в редакторе групповых политик моего компьютера.

(Для справки, я следовал инструкциям в верхней части основного ответа на этот пост:

Остановка всех автоматических обновлений Windows 10

чтобы первоначально “Включить” и установить групповую политику для настройки “Настройка автоматических обновлений” в редакторе групповых политик на моем компьютере. Тем не менее, в Win 10 Pro x64 v. 1903, выбор 2 немного отличается: он гласит “Уведомлять о загрузке и автоматической установке”. И этот выбор, похоже, приводит к немного другому поведению, чем выбор 2, предоставленный в предыдущих версиях Windows 10. В версии 1903 Windows по-прежнему автоматически загружает и устанавливает обновления, которые считает слишком важными для отложенного исполнения, даже когда пользователи выбирают этот выбор 2 при настройке этой групповой политики.)

Чтобы было ясно, только после того, как хотя бы одна настройка в разделе “Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Обновление Windows” в редакторе групповых политик моего компьютера была установлена в состояние, отличное от “Не настроено” (т.е. установлена либо в “Включено”, либо в “Отключено”), были созданы два ключа реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies\Microsoft\Windows\WindowsUpdate\

Когда все настройки в разделе “Обновление Windows” редактора групповых политик находятся в их исходных состояниях “Не настроено”, вышеуказанные два ключа реестра не существуют.

Интересно, что после первоначального “Включения” только настройки “Настройка автоматических обновлений” и затем сброса этой единственной настройки групповой политики в разделе “Обновление Windows”, которая имела значение, отличное от “Не настроено”, обратно в ее первоначальную настройку “Не настроено”, снова все настройки в разделе “Обновление Windows” в моем редакторе групповых политик были установлены на “Не настроено”, и вышеуказанные два ключа реестра снова исчезли из реестра.

Проблема состояла в том, что даже в этом состоянии после перезагрузки (а иногда и до) моя групповая политика “Настройка автоматических обновлений”, которая последней действовала перед сбросом состояния этой политики на “Не настроено”, продолжала действовать.

Снова, похоже, что происходит здесь, так это то, что Windows 10 не обрабатывает граничное условие, когда раздел в редакторе групповых политик переходит от наличия хотя бы одной настройки, установленной в “Включено/Отключено”, обратно к отсутствию настроек, установленных в “Включено/Отключено”, и все состояния настроек снова устанавливаются на “Не настроено”.

И снова, когда пользователь переключает все настройки в данном компоненте групповой политики обратно на “Не настроено”, после того как ранее “Включил/Отключил” (по крайней мере) одну из этих настроек, предыдущее состояние (либо “Включено/Отключено”, включая любые другие опции, которые были выбраны в рамках этой спецификации политики) последней оставшейся групповой политики, которая была сброшена на “Не настроено”, все еще остается в силе.

Вот временное решение, которое я придумал, чтобы несколько решить эту проблему.

Кратко: “Включите/Отключите” (на ваш выбор) настройку “Не включать драйверы в обновления Windows” в разделе “Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Обновление Windows” в редакторе групповых политик. (При настройке “Не включать драйверы в обновления Windows” поведение состояния “Отключено” эквивалентно поведению состояния “Не настроено”, так что отключение этого состояния является тем же самым, что и вовсе не конфигурировать его. Это очень важно.)

Как только хотя бы одна настройка в разделе “Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Обновление Windows” в редакторе групповых политик установлена в какое-либо состояние, отличное от “Не настроено”, вышеуказанные два ключа реестра снова будут созданы в реестре.

И как только эти два ключа реестра WindowsUpdate фактически существуют в реестре, из-за того, что хотя бы одна поднастройка этого ключа имеет значение состояния в редакторе групповых политик, отличное от “Не настроено”, все остальные настройки в этом разделе “Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Обновление Windows” в редакторе групповых политик будут правильно применены, включая настройку “Настроенные автоматические обновления”, состояние которой теперь будет правильно применено как “Не настроено”. (УРА!!! Исходная проблема теперь РЕШЕНА!!!)

С этим обходным решением вы все еще увидите сообщение “*Некоторые настройки управляются вашей организацией” красным шрифтом на экране обновлений Windows, а экран “Просмотр настроенных политик обновления” теперь предупредит вас, что группа политики “Исключить драйверы из качественных обновлений Windows” находится в действии. (“Исключить драйверы из качественных обновлений Windows” — это просто название политики. Это же название отображается, независимо от того, “Включили” вы или “Отключили” такие исключения.) Однако теперь не должно быть сообщений, указывающих на то, что групповая политика “Настройка автоматических обновлений” все еще действительна.

В этом состоянии ваш компьютер теперь будет работать либо так, чтобы исключить эти обновления драйверов (если политика “Не включать драйверы в обновления Windows” включена), либо так, чтобы включить эти обновления драйверов (если политика “Не включать драйверы в обновления Windows” отключена).

И поскольку состояние “Отключено” для этой групповой политики ведет себя именно так же, как состояние “Не настроено” для этой групповой политики, установка этой политики на “Отключено” будет функционально эквивалентна тому, что эта групповая политика никогда не была установленной и не действовала вообще.

В таком случае, если эта отключенная политика “Не включать драйверы в обновления Windows” теперь является единственной групповой политикой “Обновление Windows”, которую вы имеете в действии, состояние вашей групповой политики “Настройка автоматических обновлений” теперь правильно признается/применяется как “Не настроено” (исходная проблема решена), и остальные групповые политики в разделе “Обновление Windows” в редакторе групповых политик теперь ведут себя так же, как если бы никакие групповые политики не были в действии для этого раздела. Выиграл, выиграл!!

Это все, что я могу предложить в качестве РЕШЕНИЯ. Я все еще не смог найти решение, которое действительно устраняет все групповые политики, как только хотя бы одна настройка групповой политики была ранее “Включена/Отключена”.

Надеюсь, это поможет кому-то в будущем с аналогичной проблемой.