Cách tắt cập nhật tự động Windows 10/11 an toàn, chi tiết (Group Policy, Registry, Services)

Microsoft cho phép tạm dừng cập nhật nhưng không cung cấp nút "Tắt vĩnh viễn" dễ dàng. Bài viết hướng dẫn 4 phương pháp tắt Windows Update triệt để (Group Policy, Registry, Services, Metered Connection) kèm cảnh báo rủi ro bảo mật.

Tại sao muốn tắt Windows Update?

• Bản cập nhật mới phá vỡ tính năng/driver đang ổn định.
• Driver mới (GPU, Audio, Chipset) gây xung đột, BSoD.
• Cập nhật tự động khởi động lại máy khi đang làm việc quan trọng.
• Kiểm soát môi trường sản xuất (Production/Server) cần sự ổn định tuyệt đối.

⚠️ Cảnh báo: Tắt Update làm hệ thống dễ bị tấn công lỗ hổng bảo mật (Zero-day, Ransomware), thiếu bản vá lỗi, driver mới. Chỉ tắt khi có giải pháp bảo mật thay thế (Firewall mạnh, AV cập nhật, cách ly mạng) và có kế hoạch cập nhật thủ công định kỳ.

4 Phương pháp tắt Windows 10/11 Update

Phương pháp 1: Group Policy Editor (Chỉ Windows Pro/Enterprise/Education)

Cách 1: Khóa phiên bản Feature Update (Target Release Version) - Khuyên dùng

1. Win + R → gpedit.msc → Enter.
2. Đường dẫn: Computer Configuration → Administrative Templates → Windows Components → Windows Update → Windows Update for Business → Manage preview builds / Select the target Feature Update version.
3. Kích hoạt Enabled → Nhập phiên bản muốn giữ (ví dụ: 22H2 cho Win 10, 23H2 cho Win 11).
4. Apply/OK.

Cách 2: Tắt hoàn toàn Windows Update (Nghiêm ngặt)

1. gpedit.msc → Computer Configuration → Administrative Templates → Windows Components → Windows Update → Manage end user experience → Configure Automatic Updates.
2. Chọn Disabled → Apply/OK.
3. Win + R → gpupdate /force → Khởi động lại.

Phương pháp 2: Thiết lập kết nối Metered (Kết nối có giới hạn) - Dễ nhất, áp dụng Home/Pro

Windows không tự tải cập nhật lớn trên kết nối Metered.

1. Settings → Network & Internet → Wi-Fi (hoặc Ethernet) → Chọn mạng đang kết nối.
2. Bật Set as metered connection (Đặt làm kết nối có giới hạn).
3. Lưu ý: Windows 11 vẫn có thể tải cập nhật bảo mật quan trọng (Security updates) trên Metered connection.

Phương pháp 3: Chỉnh Registry (Registry Editor) - Khóa phiên bản Feature Update

Áp dụng cho Windows Home (không có gpedit.msc).

1. Win + R → regedit → Enter → Yes (UAC).
2. Điều hướng: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate.
   Nếu khóa WindowsUpdate không tồn tại: Chuột phải Windows → New → Key → đặt tên WindowsUpdate.
3. Trong khóa WindowsUpdate: Chuột phải khoảng trống → New → DWORD (32-bit) Value → Tên: TargetReleaseVersion → Giá trị: 1.
4. Chuột phải khoảng trống → New → String Value → Tên: TargetReleaseVersionInfo → Giá trị: 22H2 (Win 10) hoặc 23H2 (Win 11).
5. Khởi động lại máy.

Phương pháp 4: Vô hiệu hóa dịch vụ Windows Update (Services) - "Cách cưỡng lại"

Dễ bị Windows tự bật lại sau restart hoặc cập nhật Store.

1. Win + R → services.msc → Enter.
2. Tìm Windows Update (wuauserv) → Chuột phải → Properties.
3. Startup type: Disabled (Vô hiệu hóa).
4. Nếu đang chạy: Stop (Dừng).
5. Apply/OK.
6. Khởi động lại máy.

Để bật lại: Startup type → Manual/Automatic → Start.

Câu hỏi thường gặp

Q1. Nên tắt Windows 10 Update không?

Chỉ tắt nếu: Môi trường production server, phần mềm chuyên dụng yêu cầu version Windows cố định, driver mới gây BSoD lặp lại. Nếu dùng cá nhân: Nên dùng Pause updates (35 ngày) hoặc Active Hours + Metered Connection. Luôn cập nhật thủ công hàng tháng.

Q2. Có thể bỏ qua (skip) một bản cập nhật cụ thể?

Có. Dùng công cụ chính thức "Show or Hide Updates Troubleshooter" (wushowhide.diagcab) từ Microsoft. Chạy → Next → Hide Updates → Chọn bản cập nhật muốn ẩn → Next. Để unhide: chạy tool lại → Show hidden updates.

Q3. Không cập nhật laptop có sao không?

Rất nguy hiểm. Mất bản vá lỗi bảo mật (PrintNightmare, EternalBlue...), driver mới, tính năng mới. Dễ bị malware, ransomware, exploit qua mạng. Nếu bắt buộc không update: Cách ly mạng (Air-gapped), dùng AV mạnh, firewall chặn cổng nguy hiểm.

Q4. Tại sao Windows 10 cập nhật nhiều vậy?

Windows 10 mô hình Windows as a Service (WaaS): Cung cấp liên tục bản vá bảo mật (Monthly Quality Update - Patch Tuesday), bản cập nhật tính năng (Feature Update - năm 1-2 lần), driver, definition Defender. Luôn kết nối Windows Update Service.

Q5. Dừng Windows Update giữa chừng có hại không?

Có thể hỏng file cập nhật, hỏng Component Store (WinSxS), dẫn đến lỗi boot, lỗi cập nhật sau này (0x800f0922, 0x8007000d...). Nếu đang tải: An toàn. Nếu đang cài đặt (Configuring updates / Getting ready): Tuyệt đối không tắt máy, không restart ép. Chờ xong hoặc vào Safe Mode gỡ.

Kết luận

Phương pháp 1 (Group Policy Target Version) và Phương pháp 3 (Registry Target Version) là chuyên nghiệp nhất: Giữ version ổn định, vẫn nhận bản vá bảo mật (Quality Update) cho version đó. Phương pháp 2 (Metered Connection) dễ làm nhất cho Home. Phương pháp 4 (Disable Service) chỉ dùng khẩn cấp, ngắn hạn. Luôn có kế hoạch cập nhật thủ công định kỳ (tháng 1 lần) để an toàn.