Windows 11 verhindern, aber Win10-Updates auch nach 22H2 erhalten?
Hallo allesamt!
Wie man das Upgrade auf Windows 11 verhindert, ist schon ausgiebig beschrieben worden:
Über die Gruppenrichtlinien oder Regedit stellen wir ein, dass wir bei Windows 10 22H2 bleiben wollen.
Jetzt meine Verständnisfrage(n):
Kommen dann die Sicherheits-Updates nur für Win10 22H2 (und stoppen nach dessen EOL) oder kann ich erreichen, dass ich automatisch auch noch das ggf. nachfolgende Funktionsupdate bekomme (z.B. 23H2, falls es das gibt) und dessen Sicherheits-Updates?
Oder muss ich den Registry-Hack ggf. in einem Jahr mit der dann aktuellen Unterversion des Funktionsupdates neu schreiben?
Oder kann man sicher sein, dass 22H2 bis Oktober 2025 seine Sicherheits-Updates bekommt?
Hintergrund: Ich aktualisiere einige Rechner älterer Kunden, die Win10 noch behalten möchten. Deren Rechner habe ich aber nur in großen Abständen in den Fingern, und bis zu einer Gelegenheit für eine Neuinstallation möchte ich vermeiden, dass das Upgrade automatisch und ungefragt kommt. Bitte jetzt keine Diskussion darüber, warum die User nun doch schon auf Win11 wechseln sollten...
Gruß
ruby
Wie man das Upgrade auf Windows 11 verhindert, ist schon ausgiebig beschrieben worden:
Über die Gruppenrichtlinien oder Regedit stellen wir ein, dass wir bei Windows 10 22H2 bleiben wollen.
Jetzt meine Verständnisfrage(n):
Kommen dann die Sicherheits-Updates nur für Win10 22H2 (und stoppen nach dessen EOL) oder kann ich erreichen, dass ich automatisch auch noch das ggf. nachfolgende Funktionsupdate bekomme (z.B. 23H2, falls es das gibt) und dessen Sicherheits-Updates?
Oder muss ich den Registry-Hack ggf. in einem Jahr mit der dann aktuellen Unterversion des Funktionsupdates neu schreiben?
Oder kann man sicher sein, dass 22H2 bis Oktober 2025 seine Sicherheits-Updates bekommt?
Hintergrund: Ich aktualisiere einige Rechner älterer Kunden, die Win10 noch behalten möchten. Deren Rechner habe ich aber nur in großen Abständen in den Fingern, und bis zu einer Gelegenheit für eine Neuinstallation möchte ich vermeiden, dass das Upgrade automatisch und ungefragt kommt. Bitte jetzt keine Diskussion darüber, warum die User nun doch schon auf Win11 wechseln sollten...
Gruß
ruby
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 7003334974
Url: https://administrator.de/contentid/7003334974
Ausgedruckt am: 21.11.2024 um 22:11 Uhr
7 Kommentare
Neuester Kommentar
Moin moin,
die aktuelle Version, 22H2, wird die endgültige Version von Windows 10 sein also keine eingriffe mehr nötig
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-clien ...
die aktuelle Version, 22H2, wird die endgültige Version von Windows 10 sein also keine eingriffe mehr nötig
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-clien ...
Hallo,
ich verwende dies PS-Skript per RMM.
ich verwende dies PS-Skript per RMM.
# PreventWin11.ps1
# Write values to registry to prevent Windows 10 from upgrading to Windows 11
# Creates by Stefan Kittel (https:{{comment_single_line_double_slash:0}}
# Version 1.02 from 29.12.22
#based on https:{{comment_single_line_double_slash:1}}
#https:{{comment_single_line_double_slash:2}}
#https:{{comment_single_line_double_slash:3}}
# Output like
# OK
$OSVersion = (get-itemproperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" -Name ProductName).ProductName
if($OSVersion -ne 'Windows 10 Pro' -AND $OSVersion -ne 'Windows 10 Home')
{
Write-Host "Falsches OS - Nur fuer Windows 10 - Dies ist $OSVersion"
Write-Host $OSVersion
Exit 0
}
#create dir as needed
$test1 = test-path -path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows'
if(-not($test1))
{
$null = New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows'
write-host 'Create'
}
$test2 = test-path -path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate'
if(-not($test2))
{
$null = New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate'
write-host 'Create'
}
#write setting to registry, don't care if allready existing
Set-Itemproperty -path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate' -Name 'TargetReleaseVersion' -value 1
Set-Itemproperty -path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate' -Name 'TargetReleaseVersionInfo' -value "22H2"
Set-Itemproperty -path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate' -Name 'ProductVersion' -value "Windows 10"
write-host 'OK'
exit 0
Eine Frage zum Updateverhalten von Clients:
Hier im Unternehmen gibt es mindestens zwei mir bekannte Rechner (Notebook und PC) bei welchen das Update auf Windows 11 eigentlich per GPO unterbunden sein sollte, jedoch wird das Update stets erneut angeboten und auch heruntergeladen, nur dass es anschließend mit einer Fehlermeldung abgebrochen wird. Parallel dazu wurde auf einem Rechner sogar noch der Registry-Eintrag gesetzt, ohne dass es Auswirkungen auf das Updateverhalten gegeben hätte.
An welcher Stellschraube muss zusätzlich noch gedreht werden um den Download zu verhindern bzw. dass dieses überhaupt im Windows-Update angeboten wird?
Hier im Unternehmen gibt es mindestens zwei mir bekannte Rechner (Notebook und PC) bei welchen das Update auf Windows 11 eigentlich per GPO unterbunden sein sollte, jedoch wird das Update stets erneut angeboten und auch heruntergeladen, nur dass es anschließend mit einer Fehlermeldung abgebrochen wird. Parallel dazu wurde auf einem Rechner sogar noch der Registry-Eintrag gesetzt, ohne dass es Auswirkungen auf das Updateverhalten gegeben hätte.
An welcher Stellschraube muss zusätzlich noch gedreht werden um den Download zu verhindern bzw. dass dieses überhaupt im Windows-Update angeboten wird?