作業中にWindowsアップデートが勝手に始まって焦ったり、再起動で仕事が中断されるのは本当に困りますよね。
この記事を読めば、短期間だけ更新を止める安全なやり方や、長めにコントロールしたいときの実用的な手順がわかり、無駄なトラブルを防ぎつつ自分で更新を管理できるようになります。
| 項目 | 内容 |
|---|---|
| 独自コンテンツ1 | 実際に使えるチェックリストとステップごとの具体的手順を丁寧に解説します。 |
| 独自コンテンツ2 | コマンドやレジストリを使わない安全なやり方と、必要なときの応用例を紹介します。 |
| 独自コンテンツ3 | プログラマー視点で気をつけたい落とし穴と、現場で役立つ回避テクニックを共有します。 |
これから順を追ってわかりやすく説明するので、落ち着いて手を動かせば更新のタイミングを自分でコントロールできるようになります。
Windowsマニア焦らなくて大丈夫です。手順はわかりやすくまとめてあるので、落ち着いて進めていけば更新を安心してコントロールできますよ。
設定から短期間だけ更新を止める方法
ちょっとだけ更新を止めたいときに一番手軽なのが設定からの一時停止です。急なプレゼンや大事なビルドの直前にサクッと止められるので慌てずに済みます。
やり方は簡単で、設定のWindows Update画面から「更新の一時停止」を選ぶだけです。短期間ならセキュリティリスクは小さいですが長期間の放置は避けるのが安心です。
エンジニア的なコツとしては、デモ直前に一時停止して発表後にまとめて更新を当てると安定します。繰り返し一時停止を続けると重要な更新が遅れるので注意してください。
短期間の一時停止パターン
短期間の一時停止にはいくつかパターンがあります。まずは標準の「7日間停止」を使う方法で、手早く止めたいときに便利です。
もう少し長めに止めたい場合は、7日停止を繰り返して最長35日まで延ばせます。ただしその間は重要な品質改善やセキュリティ更新を受け取れない点に気をつけてください。
設定を開く→更新とセキュリティ→Windows Updateで更新を7日間停止する
スタートメニューから設定を開いてください。歯車アイコンが目印です。
左メニューの更新とセキュリティをクリックしてWindows Updateの画面に移動してください。
Windows Updateの画面で「更新の一時停止」または「7日間停止」を選んでクリックしてください。これで自動的に7日間更新が止まります。
グループポリシーやレジストリで恒久的に更新を止める方法
グループポリシーやレジストリでWindowsの自動更新を恒久的に止める方法をやさしく紹介します。仕事中や開発中に急に再起動されたくないときに便利な手段です。ここでは安全に設定を変えるためのポイントと現場で使えるコツを伝えます。
エディションや運用形態によって使う手段が変わります。ProfessionalやEnterpriseではグループポリシーが最も管理しやすくて戻しやすいです。Homeなどではレジストリ操作で同じ効果が得られるので、事前にバックアップを取ってから作業してください。
- グループポリシーで無効化する。配布やロールバックが楽で管理に向く。
- レジストリで値を変更する。Homeでも使えて手早く設定できる。
- どちらでも管理者権限と事前バックアップが必要。反映には設定反映コマンドや再起動を使うと確実。
グループポリシーで自動更新を無効化する
グループポリシーを使うと更新動作を明示的に無効にできます。ローカルグループポリシーエディタはProfessionalやEnterpriseで利用でき、ポリシーを無効にすると自動ダウンロードや自動再起動を抑えられます。
管理者権限で設定を変えたら設定反映を行ってください。ドメイン環境ではドメインGPOで配布すると展開が楽になります。運用中のマシンでは影響範囲を確認してから進めると安心です。
gpedit.mscで該当ポリシーを開き自動更新を無効にしてgpupdateで反映する手順
管理者としてgpedit.mscを起動します。ユーザーアカウント制御が出たら許可してください。
コンピューターの構成→管理用テンプレート→WindowsComponents→WindowsUpdateのConfigureAutomaticUpdatesを開きます。
設定をDisabledにして適用します。管理者としてコマンドプロンプトを開きgpupdateを実行して設定を反映させます。
レジストリで自動更新を止める
レジストリ操作はHomeエディションでも使える方法で、キーと値を作ることで自動更新を止められます。ただしレジストリはシステムに直接影響するので、変更前に必ずバックアップを取ってください。
具体的にはPolicies\Microsoft\Windows\WindowsUpdate\AUの下にDWORD値NoAutoUpdateを作り1にします。設定後はサービスの再起動か再起動で確実に反映させるのがおすすめです。
regeditでPolicies\Microsoft\Windows\WindowsUpdate\AUキーを作成しNoAutoUpdateを1に設定する手順
regeditを管理者として起動します。操作前にキーのエクスポートでバックアップを作成してください。
Policies\Microsoft\Windows\WindowsUpdate\AUの階層がなければ作成します。各キー名は大文字小文字をそのまま使って問題ありません。
AUキーの下にDWORD値NoAutoUpdateを作成して値を1にします。設定後にサービス再起動かOS再起動で反映を確認してください。
サービスからWindows Updateを停止して復帰させる方法
サービスからWindowsUpdateを止めて再び動かす流れは思ったよりシンプルです。急ぎで更新を止めたいときやテストで一時的にブロックしたいときに役立ちます。
短時間だけ止めるならサービスを停止するだけで十分です。再起動後も止めておきたい場合はスタートアップの種類を手動または無効に変えるといいです。
操作は管理者権限が必要なので保存や作業中のアプリを閉じてから行ってください。更新を長期間止めるとセキュリティリスクが高まるので復帰のタイミングをあらかじめ決めておくことをおすすめします。
Windowsマニア慌てずゆっくり進めれば大丈夫です。管理者でログインしてから一つずつ操作すれば失敗しにくいので安心してくださいね。
一時的にサービスを止めるパターン
一時的にサービスを止めるのは作業中だけ更新を止めたい場面にぴったりです。停止は再起動すると元に戻るので短時間の作業中に使うと便利です。
具体的にはサービス管理ツールで該当サービスを選んで停止ボタンを押すか、管理者コマンドプロンプトで停止命令を出します。作業が終わったら必ずサービスを起動するかスタートアップを戻すことを忘れないでください。
サービス管理ツールでWindows Updateサービスを選び停止ボタンを押す手順
Windowsキーを押しながらRを押してファイル名を指定して実行を開きservices.mscと入力してOKを押します。
一覧からWindowsUpdateまたはサービス名wuauservを見つけます。名前でソートするとわかりやすいです。
該当サービスを右クリックして停止を選びます。状態が停止になれば更新は一時的に止まります。
サービスの状態が停止になっていることを確認してください。必要があればイベントビューアで関連ログを確認します。
サービスのスタートアップの種類を手動または無効に変更して再起動後も停止する手順
services.mscで該当サービスを右クリックしてプロパティを開きます。管理者権限で操作してください。
プロパティ内のスタートアップの種類を手動または無効に変更して適用を押します。無効にすると再起動後も動きません。
PCを再起動してサービスが停止状態のままか確認します。問題があれば元に戻してから再試行してください。
更新を再開する場合はスタートアップの種類を自動に戻してサービスを開始してください。これで通常どおり更新が再開します。
停止した状態で必要な更新だけ適用する応用
WindowsUpdateを一時停止して作業に集中するのは賢い判断です。ただし停止したまま放置すると重要なセキュリティ更新を逃しやすいので、必要な更新だけを手動や限定自動で残す方法が役に立ちます。ここでは扱いやすい選択肢をわかりやすく紹介します。
基本の流れはシンプルで、全体更新は停止したまま、セキュリティ修正や定義ファイルだけを狙って適用します。適用前に復元ポイントを作り、まずテスト環境で動作確認を行うと安心です。自動化はPowerShellスクリプトでログを残すと運用が楽になります。
- MicrosoftUpdateカタログからKB単位で手動ダウンロードして適用する方法。
- WindowsDefenderの定義だけを自動更新で残す方法。
- PowerShellやwusa.exeで必要な更新だけ一括適用するスクリプト運用。
- 更新前に復元ポイントを作るなどロールバック策を準備する運用ルール。
重要な更新だけ手動で入れるパターン
重要な更新だけ手動で入れるパターンは、まず何を優先するかを決めるところから始めます。Microsoftのセキュリティ情報や更新履歴で対象KBを特定して、そこだけを狙い撃ちします。
対象KBはMicrosoftUpdateカタログで入手し、ハッシュで整合性を確認してから適用します。適用はwusa.exeでサイレントインストールやPowerShellスクリプトで順次処理し、再起動をまとめると作業が楽になります。
Microsoft UpdateカタログでKB番号を検索し該当ファイルをダウンロードして手動でインストールする手順
MicrosoftUpdateカタログでKB番号を検索し、対象OSとアーキテクチャを絞ります。更新の概要やリリースノートを確認して本当に必要か判断します。
MSUまたはCABファイルをダウンロードし、提供元のハッシュ値と照合して改ざんがないことを確認します。
MSUはwusa.exeで、CABはDISMのAdd-Packageで適用します。サイレントオプションを使い再起動をまとめると現場が安定します。
イベントログや対象アプリの動作を確認し問題がなければ運用に戻します。問題が出たら復元ポイントで戻せる準備をしておきます。
ウイルス定義など一部だけ自動更新するパターン
ウイルス定義など一部だけ自動更新するパターンは、WindowsDefenderの更新経路だけを残す運用が実用的です。設定画面やグループポリシーで定義更新を許可しつつ他の更新は停止すると管理が楽になります。
自動が不安な場合はPowerShellスクリプトで定義更新だけを定期実行させると安心です。Update-MpSignatureやMpCmdRun.exeを管理者権限で呼び出し、結果をログに残すとトラブル時に原因追跡がしやすくなります。
Windows Defenderの設定やPowerShellで定義ファイルのみ更新する設定と実行手順
WindowsDefenderのウイルス対策更新を有効にします。グループポリシー管理下なら定義更新のみ許可するポリシーを設定します。
管理者PowerShellでUpdate-MpSignatureを実行すると最新定義が取得されます。即時反映の確認ができます。
Get-MpComputerStatusで最終更新時刻を確認し、問題なければタスクスケジューラで定期実行を登録して自動化します。
よくある質問
- 更新を一時停止しても安全ですか
短期間なら安全です。設定の「更新の一時停止」で数日～数週間止められます。セキュリティ更新は遅らせるリスクがあるので、作業が終わったらすぐ再開してください。
- 長期間止める方法はありますか
ProやEnterpriseならグループポリシーで制御できます。家庭版は「更新の一時停止」かメータード接続の設定を使うのが実務的です。サービスを止める手はあるが非推奨です。
- 勝手に再起動されないようにするには
アクティブ時間を長めに設定すると勝手な再起動を減らせます。重要作業があるなら再起動の予定を手動で確認しておくと安心です。開発環境はスナップショットを用意すると安全です。
- 更新を止めるときの注意点は何ですか
セキュリティパッチを受け取らない期間が増えると危険です。テスト用端末で先に更新を当てて問題ないか確認してから本番に戻す運用が安全です。
まとめ
ここまで読んでくれてありがとう。Windowsアップデートを短期間止めたいときは設定の更新とセキュリティから更新の一時停止を選ぶのが一番手軽です。ネットワークを従量課金接続に切り替えると自動更新のトリガーを抑えられます。
業務端末では再起動のタイミングを必ず確認してください。WindowsPro以上ならグループポリシーで配信最適化や自動再起動の抑制を細かく設定できます。更新を完全に無効化するとセキュリティリスクが上がるので重要な更新は手動で適用する習慣をつけてください。
休止は原則2週間から4週間程度に留めるのがおすすめです。操作前に復元ポイントを作るとトラブル対応が楽になります。