Windows 10 Enterprise 2016 LTSB (1607/14393) には、アプリ ストアや冗長な機能更新プログラムがなく、毎月のセキュリティ パッチのみがプッシュされます。 Synology VMM 仮想マシン、イントラネット サーバー マシン、または専用ワークステーションでの実行に非常に適しています。ただし、Microsoft はメインストリーム サポートを終了しましたが、システムは引き続きバックグラウンドで更新を自動的にダウンロードし、シャットダウン時に構成を強制します。 1つのエリアだけをロックすると、多くの場合「復活」につながります。筆者は、Windows 10 Enterprise 2016 LTSB (1607/14393) の実機に 4 次元ロック ソリューションを実装しました。効果はこのバージョンと実際の検証の対象となり、スナップショット硬化と組み合わせられます。以下に完全に記録されています。
01 |まず更新が復活する理由を理解する
Windows の自動更新は、グループ ポリシーの更新ルール、Windows Update システム サービス、タスク スケジューラでスケジュールされたタスク、およびローカルにダウンロードされたキャッシュされたパッケージの 4 つのチャネルに依存します。 4 つすべてをブロックし、キャッシュをクリアして検証を再開する必要があります。どれも欠かせないものばかりです。
02 | 4段階ロックのアップデート
① グループポリシーによりアップデートが無効化される
Win+Rを押して入力してください gpedit.msc「コンピュータの構成 → 管理用テンプレート → Windows コンポーネント → Windows Update」と入力します。 「自動更新の構成」を「無効」に設定し、「すべての Windows Update 機能へのアクセスを削除」を「有効」に設定します。次に、管理者 CMD を使用して実行します gpupdate /force リフレッシュ戦略。
② Windows Updateサービスを無効にする
Win+Rを押して入力してください services.mscWindows Updateを見つけて、スタートアップの種類を「無効」に変更し、「停止」をクリックします。次に、[回復]タブに切り替え、サービスが自動的に再起動されないように、最初の失敗、2 回目の失敗、およびその後の失敗をすべて[アクションなし]に変更します。
③ スケジュールされたタスクの更新を無効にする
Win+Rを押して入力してください taskschd.msc「タスク スケジューラ ライブラリ → Microsoft → Windows → WindowsUpdate」に移動し、ディレクトリ内のすべての更新関連タスクを無効にして、バックグラウンドでスケジュールされたウェイクアップの検出とダウンロードを回避します。
④アップデートキャッシュのクリア
ダウンロードした更新パッケージは、コンピュータをシャットダウンしても強制的にインストールされます。クリーニングの前に、現在インストールされているアップデートがないことを確認してください。必要に応じて、ディレクトリをバックアップし (たとえば、別のディスクにコピーします)、管理者 CMD を使用して次のコマンドを 1 つずつ実行します。
net stop wuauserv
rd /s /q C:\Windows\SoftwareDistribution\Download
net start wuauserv
フォルダーが存在しないのは正常です。インストールされている過去の KB パッチはアンインストールする必要はなく、再インストールされず、システムの安定性に影響を与えません。インストールするキャッシュをクリアするだけです。
03 |検証とスナップショットの固定化
[設定]→[更新とセキュリティ]→[Windows Update]を開くと、ページには通常「一部の設定は組織によって管理されています」と表示され、更新プログラムの確認とダウンロードはブロックされます。特定のインターフェイスは、使用されているシステム バージョンの実際の表示に依存します。次に、シャットダウンと起動のテストを完了します。プロセス全体を通じて、「Windows Update を構成しています。コンピューターをシャットダウンしないでください」というポップアップ ウィンドウが表示されないはずです。
安定性を確認した後、通常にシャットダウンし (または仮想マシンが許容可能な一貫した状態であることを確認し)、Synology VMM に入って現在の仮想マシンのスナップショットを作成することをお勧めします。書き込み可能なメモ：Win10 LTSB2016 自動更新ステータスをオフにします。その後に障害や誤操作が発生した場合でも、プロセス全体を再実行することなく、ワンクリックで復元できます。
04 |最も単純なメモリバージョン
gpedit.msc ロック戦略、services.msc サービスの無効化と自己修復の禁止、taskschd.msc スケジュールされたタスクを禁止し、クリーンアップする SoftwareDistribution\Download キャッシュし、再起動してポップアップ ウィンドウがないことを確認し、最後に Synology VMM スナップショットを使用してステータスを確認します。
私に従ってAIと一緒に成長してください~
