Afin d'économiser les performances, l'espace disque et le trafic réseau, il est logique de désactiver la mise à jour Windows sur des serveurs à faible consommation. Cependant, nous vous déconseillons fortement cette pratique, car le serveur reste moins sécurisé sans mises à jour du système d'exploitation.
Si vous décidez de désactiver la mise à jour Windows, assurez-vous que tous les rôles et composants de serveur dont vous avez besoin pour travailler (tels que RDS ou .NETFramework) sont installés, car l'installation de certains rôles et fonctionnalités devient impossible après la désactivation de la mise à jour.
Il existe deux manières de désactiver les mises à jour de Windows Server 2012 :
- Désactiver la réception automatique des mises à jour du système à partir d'Internet
- Désactivation complète du service de mise à jour du système - désactivation complète de l'API de mise à jour, ce qui rend impossible l'installation même des mises à jour et des composants locaux (par exemple .NETFramework)
Désactiver la mise à jour Windows à partir d'Internet
La réception des mises à jour depuis Internet est régie par la politique « Paramètres de mise à jour automatique ». Pour modifier les paramètres de cette politique, accédez à la barre d'outils « Éditeur de stratégie de groupe locale » (également appelée « gpedit.msc »).
1. Cliquez sur « Démarrer » et saisissez « gpedit.msc » dans le champ de recherche. Dans les résultats, cliquez sur l'application trouvée.
2. Sur le côté gauche de la fenêtre qui apparaît, allez dans « Configuration de l'ordinateur » - « Modèles d'administration » - « Composants Windows » - « Windows Update »
3. Dans la partie droite de la fenêtre, recherchez la politique « Paramètres de mise à jour automatique » et double-cliquez pour ouvrir ses propriétés.
4. Modifiez la valeur sur « Désactivé » et cliquez sur « Appliquer »
Après avoir défini cette politique, les mises à jour du système ne seront pas reçues automatiquement depuis Internet.
Désactivation complète de l'API de mise à jour
Tout travail concernant les mises à jour du système est effectué via le service « Windows Update » (alias « wuauserv »), tout travail avec les mises à jour sera impossible en désactivant ce service.
Utilisation de l'interface graphique
1. Accédez à la barre d'outils Services. Pour cela, cliquez sur le bouton « Démarrer », commencez à saisir « services » dans le champ de recherche, puis cliquez sur « Services » dans le champ de résultats.
2. Dans la liste des services, recherchez le service Windows Update et double-cliquez pour ouvrir ses propriétés.
3. Dans la fenêtre qui apparaît, cliquez sur « Désactiver » et modifiez le type de démarrage sur « Désactivé », puis cliquez sur « Appliquer ».
Via l'invite de commande
- Ouvrez l'invite de commande
- Type
sc stop wuauservappuyez sur Entrée - Type
sc config wuauserv start=disabledet appuyez sur ENTER
Une fois les opérations terminées, l'API de mise à jour sera désactivée.
