打开更新设置点了暂停,一口气安静了五周,然后开始担心:不更新会不会有安全问题?这个担心是对的。关闭自动更新只是把什么时候装的决定权拿回来,不等于从此不打补丁,更不等于可以把这件事忘掉。把这件手动的事做成固定节奏,既不被打断,也不至于让机器长期裸奔,这才是比较稳的用法。

很多人关完就再也不看更新页面,一年后发现系统版本还停在很久以前,浏览器和一些新软件已经开始提示不兼容。问题不在关这个动作,而在关完之后没有接手这件事。
正确的理解是:你从被动接受变成了主动安排。系统不再半夜下载、白天催你重启,但每月的安全补丁仍然需要有人装。这个人就是你,一个月花十分钟,比被动挨重启强得多。
反过来说,如果你经常出差、几周不开机,那手动更新这件事很容易忘。这种情况不如把自动更新开着,改成用使用时段控制重启时间,比自己记着更新更靠谱。方案要跟着使用习惯走,不是越彻底越好。
建议选在每月第二周的工作日下午,微软的安全更新一般在每月第二个周二发布,隔一两天装,能避开刚发布时的翻车高峰。打开设置—更新和安全—Windows 更新,点检查更新,让它把可用的更新列出来。
装之前把正在做的事存一下。虽然是质量更新,装完多数情况不强制立刻重启,但偶尔会提示必须重启才能继续。手上有没保存的稿子,那一下很容易丢东西。
列出来之后不要一路点安装。先看清楚有哪些,安全质量更新直接装,功能更新先放一放。装完重启一次,观察一天,确认常用软件都正常,这个月的任务就算完成。
如果更新列表里出现驱动更新,除非你正被某个硬件问题困扰,否则别装。驱动更新是系统更新里最容易出问题的一类,显卡驱动装错版本会导致花屏、黑屏,回退起来还麻烦。让硬件厂商的工具去管驱动更稳妥。

Windows 的更新分几类:安全质量更新是每月的小补丁,修漏洞和稳定性问题,体积几百兆,风险低;功能更新是半年一次的大版本升级,会带来新界面和新功能,也最容易出兼容问题。
还有一类是可选更新,比如某些工具和字体包,它们不会自动安装,需要你手动勾选。这类可以完全忽略,装了只会多占空间。真正必须的只有安全质量更新,把这一项守住就够了。
关掉自动更新的人,多半就是被大版本升级折腾过。所以手动更新时,只装质量更新,功能更新保持暂停状态。做法是在更新页面把功能更新推迟若干天,或者干脆不让它下载。
有些机器因为网络或者组策略的原因,检查更新一直转圈。这时候可以去 Microsoft Update Catalog 网站,按补丁编号搜索,下载 msu 离线包,双击安装。补丁编号在微软的月度更新公告里能查到,通常是 KB 开头。
离线包还有个好处:可以给多台机器复用。家里有两三台电脑的,下载一次拷过去装,比每台都联网更新省事。装之前确认包的架构和系统版本对得上,装错了会提示不适用。
下载的时候认准微软官方的更新目录站点,别在第三方下载站拿所谓的整合包。这类包经常捆绑推广软件,或者被人改过,装上去比不更新更危险。文件下载完看一眼数字签名,是微软的才装。
如果某个补丁装上之后打印机不认了、某个软件打不开,先别急着重装系统。设置—更新和安全—查看更新历史记录—卸载更新,能卸载最近装的质量更新。卸完重启,问题通常就消失了。
卸载之后要防止它被重新装上,可以把更新暂停一段时间,或者用微软官方的隐藏工具把这个补丁标记为不安装。等下一个版本修好了,再恢复正常更新。
注意卸载质量更新不是无损的。它会把那个月修复的漏洞一并带走,如果漏洞正在被利用,风险是实打实的。所以卸载只是临时手段,理想情况是一周内找到替代方案,或者等新补丁发布后立刻装上。
Defender 的病毒库更新不受自动更新开关影响,它会自己更新,这点可以放心。但如果你装了第三方杀毒,也要确认它的病毒库在正常更新,别因为关了系统更新把这一块也一起停了。
浏览器和 Office 的安全补丁同样重要,它们是最常被攻击的入口。这类软件一般有自己的更新机制,不依赖 Windows 更新,检查一遍它们的自动更新是不是还开着。
最后给自己留个记号:在日历上设一个月度提醒,标题就写检查更新。第一次手动做完之后,你会发现自己对系统的掌控感强了很多,也不会再因为一次意外重启丢掉半天的活。

问:关掉自动更新后,系统会变得越来越不安全吗?答:只要每月手动装安全补丁,风险可控;完全不装才是问题。
问:功能更新一直不装会怎样?答:旧版本会停止支持,届时收不到安全补丁,一般建议最多延后一年。
问:离线包装完需要激活吗?答:不需要,msu 包双击安装即可,装完重启生效。
本文为https://www.it7t.com原创内容,未经授权禁止任何形式的转载、摘编或镜像复制。
分享:
分享至微信朋友圈
扫码关注
公众号
分享至微信朋友圈
电脑自动更新本来是为了修复系统漏洞、改善功能和提升安全性,为什么还有不少用户想要关闭它呢?其实,关闭自动更新并不是随便折腾系统,而是有实际使用原因的。比如,有些电脑主要用来办公、上网或运行固定软件,平时并不需要频繁更换系统功能[详情]
更新装完才出问题,想退回去却发现卸载按钮是灰的。本文说明Win11里卸载更新的几个入口、DISM 的用法、卸载后怎么阻止它再装回来,以及什么情况下该直接回退系统。[详情]
组策略改了、注册表也改了,过半个月更新又自己跑起来,问题在系统的更新医生服务。本文说明它会修回哪些设置、怎么确认是它在动手,以及停用它的做法与回退方式。[详情]
关闭自动更新服务怎么恢复?只把服务改成自动往往重启后又失效,因为组策略和注册表还留着限制。本文按从简到繁给出五个步骤:恢复服务启动类型、清组策略、修正注册表、恢复计划任务、工具一键还原,并附卡在0%的解决办法。[详情]
不想改注册表也不想停服务,可以把网络设成按流量计费。本文讲清计量连接对更新的实际限制范围、哪些更新仍会下载,以及热点与有线网络下的替代做法。[详情]
友情链接