{"id":170583,"date":"2015-11-19T01:34:00","date_gmt":"2015-11-19T00:34:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=170583"},"modified":"2023-03-26T16:48:28","modified_gmt":"2023-03-26T14:48:28","slug":"windows-10-tipp-updates-blocken","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2015\/11\/19\/windows-10-tipp-updates-blocken\/","title":{"rendered":"Windows 10-Tipp: Updates blocken"},"content":{"rendered":"

LP\"\"[EN<\/a>]Eine der h\u00e4ufig gestellten Fragen von Windows 10-Anwendern ist \"Wie kann ich eigentlich ein Update blocken\". Ich habe es im Blog bereits an mehreren Stellen am Rande thematisiert. Hier aber mal ein separater Artikel zum Thema.<\/p>\n

<\/p>\n

\"\"Microsoft gesteht Business-Anwendern ja \u00fcber \"Windows Update f\u00fcr Business<\/a>\" eine gewisse Verwaltung von Updates in Windows 10 Version 1511 zu. Erg\u00e4nzung: Und ab Windows 10 Creators Update (Version 1704) kann man Updates f\u00fcr 35 Tage von der Installation suspendieren.<\/p>\n

Aber Home-Anwender blicken in die R\u00f6hre \u2013 da gibt es erst einmal nix. Manche Nutzer haben zwar die Idee, den Windows Update-Dienst zu deaktivieren, um das Herunterladen von Updates zu verhindert. Das ist aber keine gute Idee, da der Windows Defender dann nicht mehr aktualisiert wird. Hier ein paar Ans\u00e4tze, was man versuchen kann.<\/p>\n

Updates mit wushowhide.diagcab<\/em> blocken<\/h3>\n

Schl\u00e4gt die Installation eines Updates schief, versucht Windows 10 dieses immer wieder zu installieren. Auch bei Treibern gibt es mitunter das Problem, dass die Auto-Update-Funktion einen Treiber \u00fcber Windows Update installieren m\u00f6chte, der nicht funktioniert. Ein vom Anwender installierter, herstellerspezifischer Treiber wird dann jedes Mal \u00fcberschrieben. Ich hatte das Blocken der Treiberinstallation im Artikel Windows 10 und die Krux mit der Auto-Treiberinstallation<\/a> beschrieben.<\/p>\n

Aber es gibt von den Microsoft-Entwicklern das Tool wushowhide.diagcab<\/em>, welches\u00a0 sich unter KB3073930<\/a> herunterladen l\u00e4sst.<\/p>\n

\"\"<\/p>\n

1. W\u00e4hlen Sie die Datei wushowhide.diagcab<\/em> per Doppelklick an und verwenden Sie im Dialogfeld des Assistenten die Weiter<\/em>-Schaltfl\u00e4che.<\/p>\n

\"\"<\/p>\n

2. W\u00e4hlen Sie im dann angezeigten Dialogfeld den Befehl Hide updates<\/em> und warten Sie, bis die Suche die \u00fcber Windows Update anstehenden Pakete auflistet.<\/p>\n

\"\"<\/p>\n

3. Markieren Sie die Pakete in der Liste, die ausgeblendet werden sollen und best\u00e4tigen Sie die Weiter<\/em>-Schaltfl\u00e4che.<\/p>\n

\"\"<\/p>\n

Sobald das obige Dialogfeld erscheint, beenden Sie den Assistenten \u00fcber die Schlie\u00dfen<\/em>-Schaltfl\u00e4che. Anschlie\u00dfend sollten die markierten Updates nicht mehr installiert werden.<\/p>\n

Falls Treiber trotzdem noch installiert werden, kann es sein, dass diese im Windows Treiber-Cache stecken. Dann sollte man versuchen, den Treiber im Ger\u00e4te-Manager zu deinstallieren und das Kontrollk\u00e4stchen zum L\u00f6schen des Treibers markieren.<\/p><\/blockquote>\n

Um ein Update sp\u00e4ter zuzulassen, durchlaufen Sie die obigen Schritte, w\u00e4hlen aber den Befehl Show hidden updates<\/em>.<\/p>\n

\"\"<\/p>\n

Wenn die Liste der ausgeblendeten Updates angezeigt wird, markieren Sie die gew\u00fcnschten Kontrollk\u00e4stchen und durchlaufen \u00fcber Weiter <\/em>die n\u00e4chsten Schritte.<\/p>\n

Erg\u00e4nzung: Das Tool wurde wegen der SHA-1-Signierung zur\u00fcck gezogen, inzwischen aber wieder SHA-2 signiert freigegebenen, siehe hier.<\/a><\/p><\/blockquote>\n

Alternative Methoden zur Update-Steuerung<\/h3>\n

Neben der obigen Methode, per wushowhide.diagcab<\/em> Updates auszublenden und so von der Installation auszunehmen, gibt es weitere Ans\u00e4tze. Im Artikel Windows 10: Updates per Tool steuern \u2026<\/a> habe ich das Windows Update MiniTool<\/em> von wilderssecurity.com<\/a> vorgestellt.<\/p>\n

\"\"<\/p>\n

Das Tool enth\u00e4lt in der linken Spalte sogar ein Listenfeld Automatic Updates<\/em>, welches die aus fr\u00fcheren Windows-Versionen bekannten Update-Einstellungen anbietet. Der Haken: Zumindest bei Windows 10 Home bleibt diese Option wirkungslos.<\/p>\n

(Treiber-)Updates per PowerShell-Script ausblenden<\/h3>\n

Und es gibt noch einen Ansatz, den mir Blog-Leser OlliD per Mail zukommen lie\u00df. Bei Dr. Windows hat er diesen Forenbeitrag<\/a> mit seinem Ansatz gepostet. Hier das PowerShell-Script, welches die Updates ausblendet:<\/p>\n

Function Get-WindowsUpdate {<\/em><\/p>\n

[Cmdletbinding()]
\nParam()<\/p>\n

Process {
\ntry {
\nWrite-Verbose \"Getting Windows Update\"
\n$Session = New-Object -ComObject Microsoft.Update.Session
\n$Searcher = $Session.CreateUpdateSearcher()
\n$Criteria = \"IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1\"
\n$SearchResult = $Searcher.Search($Criteria)
\n$SearchResult.Updates
\n} catch {
\nWrite-Warning -Message \"Failed to query Windows Update because $($_.Exception.Message)\"
\n}
\n}
\n}<\/p>\n

Function Set-WindowsHiddenUpdate {<\/em><\/p>\n

[Cmdletbinding()]<\/p>\n

Param(
\n[Parameter(ValueFromPipeline=$true,Mandatory=$true)]
\n[System.__ComObject[]]$Update,<\/p>\n

[Parameter(Mandatory=$true)]
\n[boolean]$Hide
\n)<\/p>\n

Process {
\n$Update | ForEach-Object -Process {
\nif ((($_.pstypenames)[0] -eq 'System.__ComObject#{c1c2f21a-d2f4-4902-b5c6-8a081c19a890}') -or (($_.pstypenames)[0] -eq 'System.__ComObject#{70cf5c82-8642-42bb-9dbc-0cfd263c6c4f}') -or (($_.pstypenames)[0] -eq 'System.__ComObject#{918efd1e-b5d8-4c90-8540-aeb9bdc56f9d}')) {
\ntry {
\n$_.isHidden = $Hide
\nWrite-Verbose -Message \"Dealing with update $($_.Title)\"
\n} catch {
\nWrite-Warning -Message \"Failed to perform action because $($_.Exception.Message)\"
\n}
\n} else {
\nWrite-Warning -Message \"Ignoring object submitted\"
\n}
\n}
\n}
\n}<\/p>\n

Get-WindowsUpdate | Set-WindowsHiddenUpdate -Hide:$true
\nGet-WindowsUpdate | Where { $_.Title -match 'Definitionsupdate' } | Set-WindowsHiddenUpdate -Hide:$false
\nGet-WindowsUpdate | Where { $_.Title -match 'Sicherheitsupdate' } | Set-WindowsHiddenUpdate -Hide:$false<\/em><\/p>\n

Das PowerShell-Script l\u00e4sst sich mit folgender Batchdatei aufrufen und blendet die Updates aus:<\/p>\n

REM Hide_Windows_Updates.cmd
\n\"%PSModulePath%..\\powershell.exe\" -ExecutionPolicy Unrestricted -File \"%~dp0Hide_Windows_Updates.ps1\" -NoProfile -NoLogo -Mta<\/em><\/p>\n

EXIT<\/em><\/p>\n

Die obige Batchdatei l\u00e4sst sich dann als Task in der Aufgabenplanung eintragen. Bei Dr. Windows ist das Ganze skizziert<\/a>. Allerdings ist der Ansatz etwas komplex und nicht so transparent, wie mit den oben genannten Tools. Aber vielleicht hilft es dem Einen oder Anderen. W\u00e4re alles nicht notwendig, wenn Microsoft eine Option zur Kontrolle der automatischen Updates in Windows 10 integrieren w\u00fcrde.<\/p>\n

Abschlie\u00dfender Hinweis: Mich erreichte die Information, dass mit\u00a0wushowhide.diagcab\u00a0<\/em>geblockte Updates erst nach einem Neustart von der Installation ausgenommen werden. Falls das Blocken also scheinbar nicht klappt, einen Neustart versuchen.<\/p><\/blockquote>\n

\u00c4hnliche Artikel:<\/strong>
\nWindows 10 Wiki\/FAQ<\/a>
\nWindows 10: Upgrade von Windows 7\/8.1 blockieren<\/a>
\n<\/a>Windows 10: Upgrade per .reg-Datei blocken
\n<\/a>Windows 10 Upgrade mit GWX Control Panel blocken<\/a>
\nWindows 10 und die Krux mit der Auto-Treiberinstallation<\/a>
\nWindows 10: Updates per Tool steuern \u2026<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

LP<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[143,185,3694],"tags":[4351,4315,4378],"class_list":["post-170583","post","type-post","status-publish","format-standard","hentry","category-tipps","category-update","category-windows-10","tag-tipp","tag-update","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/170583","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=170583"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/170583\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=170583"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=170583"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=170583"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}