Per ottimizzare le prestazioni, risparmiare spazio su disco e ridurre il traffico di rete, disabilitare gli aggiornamenti di Windows sui server meno potenti potrebbe sembrare una soluzione sensata. Tuttavia, sconsigliamo vivamente di farlo, poiché senza gli aggiornamenti del sistema operativo il server risulta meno sicuro.
Se decidi di disattivare Windows Update, assicurati che tutti i ruoli e i componenti del server necessari per il funzionamento (ad esempio RDS o .NETFramework) siano installati, perché l'installazione di alcuni ruoli e funzionalità diventa impossibile dopo la disattivazione dell'aggiornamento.
Esistono due modi per disabilitare gli aggiornamenti di Windows Server 2012:
- Disattivare la ricezione automatica degli aggiornamenti di sistema da Internet
- Disabilitazione completa del servizio di aggiornamento del sistema: disabilitazione completa dell'API di aggiornamento, che rende impossibile installare anche aggiornamenti e componenti locali (ad esempio .NETFramework)
Disattivare l'aggiornamento di Windows da Internet
La ricezione di aggiornamenti da Internet è regolata dalla policy "Impostazioni di aggiornamento automatico". Per modificare il parametro di questa policy, vai alla barra degli strumenti "Editor Criteri di gruppo locali" (chiamata anche "gpedit.msc").
1. Fai clic su 'Start' e digita "gpedit.msc" nel campo di ricerca. Nei risultati della ricerca, fai clic sull'app trovata.
2. Sul lato sinistro della finestra apparsa, sul lato sinistro, vai su "Configurazione computer" - "Modelli amministrativi" - "Componenti di Windows" - "Windows Update"
3. Nella parte destra della finestra, trova la policy "Impostazioni di aggiornamento automatico" e fai doppio clic per aprire le sue proprietà
4. Cambia il valore in "Disabilitato" e clicca su "Applica"
Dopo aver impostato questa policy, gli aggiornamenti di sistema non verranno ricevuti automaticamente da Internet.
Disabilitazione completa dell'aggiornamento API
Ogni lavoro riguardante gli aggiornamenti nel sistema viene eseguito tramite il servizio "Windows Update" (noto anche come `wuauserv`); qualsiasi lavoro con gli aggiornamenti sarà impossibile disabilitando questo servizio.
Utilizzo dell'interfaccia grafica
1. Entra nella barra degli strumenti Servizi. Per farlo, clicca sul pulsante "Start", inizia a digitare "servizi" nel campo di ricerca, quindi clicca su "Servizi" nel campo dei risultati
2. Nell'elenco dei servizi, trova il servizio Windows Update e fai doppio clic per aprire le sue proprietà.
3. Nella finestra visualizzata, fare clic su "Disabilita" e modificare il tipo di avvio in "Disabilitato", quindi fare clic su "Applica"
Tramite il prompt dei comandi
- Apri il prompt dei comandi
- Tipo
sc stop wuauservpremere Invio - Tipo
sc config wuauserv start=disablede premi INVIO
Dopo aver completato le operazioni, l'API di aggiornamento verrà disabilitata.