Comment désactiver les mises à jour automatiques via stratégie de groupe

Windows Update installe automatiquement les correctifs. Les administrateurs doivent parfois désactiver cette fonction pour éviter redémarrages intempestifs ou mises à jour non planifiées sources de conflits. La désactivation machine par machine est fastidieuse sur grands réseaux. L'Objet de stratégie de groupe (GPO) permet d'appliquer le changement à toutes les machines en quelques minutes.

Étape 1 : Outils d'administration

Sur le serveur : Démarrer → « Programmes » → « Outils d'administration » → « Utilisateurs et ordinateurs Active Directory ».

Étape 2 : Propriétés du domaine

Clic droit sur le nom de domaine → « Propriétés » → onglet « Stratégie de groupe ».

Étape 3 : Modifier la stratégie par défaut

Sélectionnez la stratégie de domaine à modifier (généralement la stratégie par défaut) → « Modifier ».

Étape 4 : Naviguer vers Windows Update

Dans l'Éditeur d'objets de stratégie de groupe, volet gauche : « Configuration ordinateur » → « Modèles d'administration » → « Composants Windows » → « Windows Update ».

Étape 5 : Configurer les mises à jour automatiques

Dans le volet principal, double-cliquez sur « Configurer les mises à jour automatiques ».

Étape 6 : Désactiver

Sélectionnez « Désactivé » pour couper les mises à jour automatiques. Note : les changements ne s'appliquent pas immédiatement. Les sessions actives rafraîchissent leur stratégie toutes les 90 min par défaut. Les machines inactives l'appliqueront à la prochaine ouverture de session ou au démarrage.