Windows Update deaktivieren bezeichnet das gezielte Abschalten des automatischen Aktualisierungsdienstes. Das System lädt dann keine Updates mehr selbstständig herunter und installiert sie auch nicht. Das kann sinnvoll sein bei instabilen Treibern, begrenzten Datentarifen oder wenn kritische Systeme nicht unerwartet neu starten sollen. Dieser Ratgeber zeigt alle gängigen Methoden — von der kurzen Pause bis zur dauerhaften Abschaltung über die Registry.
In aller Kürze
- Windows Update lässt sich über Einstellungen, Dienste-Manager, Registry oder Gruppenrichtlinien abschalten.
- Für Windows 11 Home reichen Einstellungen und Dienste-Manager — der Gruppenrichtlinien-Editor ist nur in Pro und Enterprise verfügbar.
- Eine dauerhafte Deaktivierung erhöht das Sicherheitsrisiko erheblich: Sicherheitspatches bleiben aus.
- Die Registry-Methode ist die zuverlässigste Option für eine systemweite, dauerhafte Abschaltung.
- Alle Methoden sind reversibel — Updates lassen sich jederzeit wieder einschalten.
Je nach Windows-Version und Ziel gibt es mehrere Wege. Die folgende Übersicht zeigt, welche Methode für welchen Anwendungsfall passt.
Updates in Windows pausieren — der schnellste Weg
Wer Windows Update nur vorübergehend stoppen möchte, kommt mit der integrierten Pausieren-Funktion aus. Diese Methode erfordert keine Systemeingriffe und ist jederzeit rückgängig zu machen.
So geht es: Einstellungen → Windows Update → Updates für 1 Woche pausieren. Unter Windows 11 ist eine Pause von bis zu fünf Wochen möglich. Dazu die Option einfach mehrfach auswählen. Nach Ablauf der Frist nimmt Windows Update automatisch seinen Betrieb wieder auf.
Diese Methode eignet sich gut, wenn ein unerwarteter Neustart vermieden werden soll, etwa während einer Präsentation. Für eine dauerhafte Abschaltung sind die folgenden Methoden besser geeignet.
💡 Hintergrund zu Windows Update deaktivieren
- Windows Update lässt sich in Windows 11 Home über die Einstellungen bis zu 5 Wochen pausieren.
- Der Gruppenrichtlinien-Editor (gpedit.msc) ist nur unter Windows 11 Pro und Enterprise verfügbar.
- Über den Dienste-Manager (services.msc) lässt sich der Update-Dienst dauerhaft deaktivieren.
- Microsoft empfiehlt, Sicherheitsupdates zeitnah einzuspielen, ohne Patches steigt das Risiko durch Ransomware deutlich.
- Alle hier gezeigten Methoden sind reversibel: Updates lassen sich jederzeit wieder einschalten.
Windows Update dauerhaft deaktivieren über den Dienste-Manager
Der Dienste-Manager (services.msc) ist das Windows-Verwaltungstool für Hintergrunddienste. Er bietet eine einfache Möglichkeit, den Update-Prozess systemweit zu stoppen — ganz ohne Registry-Eingriffe.
Dazu die Tastenkombination Windows + R drücken und services.msc eingeben. In der Liste den Eintrag Windows Update suchen und per Doppelklick öffnen. Den Starttyp auf Deaktiviert setzen, dann auf Beenden klicken und mit OK bestätigen.
Ebenfalls sinnvoll: Den Dienst Windows Update Medic Service (WaaSMedicSvc) genauso deaktivieren. Dieser Dienst reaktiviert Windows Update nach einer manuellen Abschaltung automatisch. Lässt er sich nicht deaktivieren, hilft die Registry-Methode weiter.
Wer umfangreiche Systemkonfigurationen dokumentieren möchte, kann dafür das Screenshot scrollen nutzen. Damit lassen sich lange Einstellungsseiten vollständig erfassen.
Windows Update über die Registry deaktivieren
Die Registry-Methode ist die zuverlässigste Variante, um automatische Updates dauerhaft zu unterdrücken. Sie greift auch dann, wenn Windows den Update-Dienst eigenständig reaktiviert.
Dazu Windows + R drücken und regedit mit Administratorrechten öffnen. Im Editor diesen Pfad aufrufen:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
Existiert der Ordner AU noch nicht, muss er manuell angelegt werden. Dazu Rechtsklick auf den übergeordneten Ordner, dann Neu → Schlüssel wählen. Im Ordner AU dann einen neuen DWORD-Wert (32-Bit) mit dem Namen NoAutoUpdate erstellen. Den Wert auf 1 setzen und den PC neu starten.
Vor Eingriffen in die Registry empfiehlt sich stets ein Systemwiederherstellungspunkt. Fehlerhafte Einträge können die Stabilität des Systems beeinträchtigen. Weitere Hintergründe liefert der Beitrag zu Windows-Einstellungen gezielt kontrollieren auf PC-Welt.
Wer den Browser ähnlich konfiguriert wie Windows-Systemdienste, findet im Artikel zu Edge neuer Tab Google praktische Hinweise zur Anpassung von Microsoft-Standardeinstellungen.
Updates über den Gruppenrichtlinien-Editor abschalten
Der Gruppenrichtlinien-Editor (gpedit.msc) steht ausschließlich unter Windows 11 Pro und Enterprise zur Verfügung. Er ermöglicht eine zentral verwaltete Konfiguration des Update-Verhaltens.
Den Editor öffnen mit Windows + R → gpedit.msc. Im linken Baum diesen Pfad aufrufen: Computerkonfiguration → Administrative Vorlagen → Windows-Komponenten → Windows Update. Dort die Richtlinie Automatische Updates konfigurieren per Doppelklick öffnen und auf Deaktiviert setzen.
Diese Methode eignet sich besonders für Unternehmensumgebungen. Dort werden Updates häufig über WSUS (Windows Server Update Services) — also einen firmeneigenen Update-Verteilungsserver — zentral gesteuert. Der Gruppenrichtlinien-Editor erlaubt dabei sehr granulare Einstellungen. So lässt sich etwa festlegen, dass Updates nur außerhalb der Geschäftszeiten erfolgen.
Laut heise online ist dies die empfohlene Methode für Administratoren, die automatische Updates über Systemrichtlinien steuern möchten, insbesondere in verwalteten Netzwerken.
Wer sich generell mit Systemabsicherung beschäftigt, sollte auch das Thema Angler-Phishing kennen. Diese Angriffsmethode ist auf ungepatchten Systemen besonders wirksam.
Methoden im Vergleich: Welche Option passt wann?
| Methode | Windows-Edition | Dauer | Schwierigkeit |
|---|---|---|---|
| Pausieren (Einstellungen) | Home, Pro, Enterprise | Bis zu 5 Wochen | Einfach |
| Dienste-Manager (services.msc) | Alle Editionen | Dauerhaft | Mittel |
| Registry-Editor (regedit) | Alle Editionen | Dauerhaft | Fortgeschritten |
| Gruppenrichtlinien (gpedit.msc) | Pro, Enterprise | Dauerhaft / konfigurierbar | Fortgeschritten |
Für Heimanwender ist die Kombination aus Pausieren-Funktion und Dienste-Manager meist ausreichend. Systemadministratoren greifen in Unternehmensumgebungen besser zum Gruppenrichtlinien-Editor. Die Registry-Methode eignet sich als Fallback, wenn andere Wege durch Windows-interne Schutzmechanismen blockiert werden.
Wer seinen Webbrowser ebenfalls gezielt konfigurieren möchte, findet im Überblick zu welche Browser gibt es einen hilfreichen Einstieg — Browser-Einstellungen folgen in Windows oft ähnlichen Logiken wie Systemdienste.
Sicherheitshinweise: Das sollte beachtet werden
Das dauerhafte Deaktivieren von Windows Update ist mit erheblichen Sicherheitsrisiken verbunden. Sicherheitsupdates schließen aktiv ausgenutzte Schwachstellen. Ohne diese Patches steigt die Anfälligkeit für Ransomware und Exploits deutlich.
- Sicherheitspatches entfallen: Kritische Lücken in Windows-Kernkomponenten bleiben offen.
- Treiber-Updates ausgesetzt: Hardwaretreiber werden nicht mehr automatisch aktualisiert.
- Windows Defender veraltet: Auch der integrierte Virenschutz erhält ohne Updates keine aktuellen Signaturen.
- Kompatibilitätsprobleme: Neue Software setzt häufig bestimmte Windows-Versionsvoraussetzungen voraus.
- Empfehlung: Updates gezielt pausieren statt dauerhaft deaktivieren und regelmäßig manuell auf Patches prüfen.
Wer sich intensiver mit digitalen Bedrohungen auseinandersetzen möchte, sollte verstehen, wie Angler-Phishing-Angriffe auf ungepatchten Systemen funktionieren. Weitere Hinweise zu sicheren Windows-Konfigurationen bieten geprüfte Windows-Sicherheitsanleitungen von etablierten IT-Portalen.