「入札中にいきなり再起動」「夜間に勝手に再起動してバッチが失敗」――Windows 11 の自動更新に振り回されていませんか。標準機能だけで Windows Update を“完全に恒久停止”するのは設計上かなり難しい一方で、専用ツールやグループポリシーを組み合わせると「自分のタイミングでオン・オフ」「勝手な再起動だけ防ぐ」といった実用的な運用は十分に可能です。本記事では、実際に効果が報告されている方法を中心に、リスクと副作用も含めて詳しく解説します。
なぜ Windows Update を「恒久停止」しづらいのか
まず押さえておきたいのは、Windows 10 / Windows 11 には「更新機能を壊されても自分で直す」仕組みが最初から組み込まれているという点です。代表例が Windows Update Medic Service（WaaSMedicSvc） で、Windows Update のサービスや関連コンポーネントが無効化・破損しても、自動的に修復して再有効化しようとします。
また、更新関連のサービスは 1 つではありません。代表的なものを整理すると以下のようになります。
| サービス名 | サービス表示名 | 主な役割 | 備考 |
|---|---|---|---|
| wuauserv | Windows Update | 更新プログラムの検出・ダウンロード・インストールの中核 | 昔からあるメインの更新サービス |
| WaaSMedicSvc | Windows Update Medic Service | 更新コンポーネントの自己修復・再有効化 | 無効にしても復活しやすい“自己治癒”要員 |
| UsoSvc | Update Orchestrator Service | 更新のスケジューリング・再起動の調整 | タスク スケジューラとも連携して動作 |
このような 複数のサービス＋自己修復機構 の組み合わせにより、単に「wuauserv を無効」「レジストリで停止」「一時停止」しただけでは、時間が経つと元に戻ってしまうケースが多く見られます。特に Windows 11 ではこの傾向が強く、「恒久停止」を標準機能だけで維持するのはかなり難しいと考えておいた方が安全です。
一方で、Microsoft 公式としては「アップデートの恒久停止は推奨しない（セキュリティ・安定性リスクがある）」と明言しています。そのため、業務上どうしても止めたい場合でも、「完全に止めっぱなし」ではなく「自分のタイミングで手動更新する」前提で運用設計することが現実的です。
どこまで止めたい？ 目的別の考え方
「Windows Update を止めたい」と言っても、目的は人によってかなり違います。最初に、どこまで制御したいのかを整理しておきましょう。
| 目的・状況 | 優先したいこと | おすすめ方針 |
|---|---|---|
| 入札・長時間シミュレーション・測定など 絶対に中断できない用途 | 更新も再起動も、ユーザーの明示操作があるまで一切動いてほしくない | 方法A：Windows Update Blocker（WUB）で完全停止 ＋月1回など定例メンテ時のみ一時解除 |
| 一般的な業務PC（Office・ブラウジングなど） | セキュリティ更新は適用したいが、勝手にダウンロード・再起動してほしくない | 方法B：グループポリシー／レジストリで「通知優先」 ＋アクティブ時間の調整 |
| とにかく「作業中に勝手に再起動」だけは勘弁してほしい | 更新自体は自動でもよいが、再起動は必ず自分で指示したい | 方法C：再起動抑止の設定＋アクティブ時間最大化 |
以降では、この 3 つの方針に沿って、具体的な手順と運用のコツを解説していきます。
方法A：Windows Update Blocker（WUB）で「物理スイッチ」運用
Windows Update Blocker（WUB）とは？
Windows Update Blocker（WUB） は、Sordum.org が配布しているフリーウェアで、ボタン 1 つで Windows Update 関連サービスを一括で「有効／無効」切り替えできるポータブルツールです。インストール不要で、実行ファイルを管理者として起動するだけで使えます。
特徴は次の通りです。
- Windows Update（wuauserv）だけでなく、Medic（WaaSMedicSvc）や Orchestrator（UsoSvc）などをまとめて制御しやすい
- 「Protect service settings」によってサービス設定が勝手に書き戻されるのをある程度防げる
- 有効に戻せば標準動作に復帰できるため、「一度止めたら戻せない」といった片道切符ではない
ただし Microsoft 公式ツールではなく、使用は自己責任 になります。企業環境やサポート契約のある PC では、事前にポリシーや契約条件を確認してください。
入手と基本的な使い方
※具体的なダウンロード URL は変わる場合があるため、検索エンジンで「Windows Update Blocker Sordum」と検索し、Sordum 公式サイトからのみ入手することをおすすめします。
- ダウンロードした ZIP をローカルフォルダに展開する
Wub.exeを右クリックし「管理者として実行」- ラジオボタンで Disable Service（無効） を選択
- Protect service settings にチェックを入れる
- Apply Now をクリック
ここまでで、対象サービス群が「無効」に設定され、Windows Update が自動で動作しなくなります。
更新したいときだけ一時的に有効化する手順
「月1回だけ手動で更新したい」といった運用をする場合の手順例です。
- 重要なデータをバックアップ（最低限、作業中のファイルとプロジェクトだけでも）
- 復元ポイントを作成（システムの保護が有効な場合）
- WUB を管理者として起動
- ラジオボタンで Enable Service（有効） を選択し、Apply Now
- 「設定 > Windows Update」から 「更新プログラムのチェック」 を実行
- 必要な更新のダウンロード・インストールがすべて終わったら再起動
- 再度 WUB を起動して Disable Service に戻し、Apply Now を押して停止状態に戻す
このように、WUB を 「物理スイッチ」のようにオン・オフする ことで、「勝手に動かない」「必要なときだけ自分で更新する」という運用が可能になります。
WUB 利用時の副作用と注意点
WUB で Windows Update を止めると、次のような副作用が発生します。
- Windows Defender（Windows セキュリティ）の 定義ファイル更新 も止まりやすい
- Microsoft Store アプリの更新も行われなくなる
- 一部の Microsoft 製品（Office など）の更新が遅れやすくなる
これらはセキュリティリスクにもつながるため、少なくとも 月1回程度は WUB を一時解除して更新を適用する日を決める のが現実的です。
| 項目 | メリット | デメリット・リスク |
|---|---|---|
| WUB で完全停止 | 意図しない更新・再起動をほぼ完全に防げる ボタン 1 つでオン／オフできる | セキュリティパッチが遅れやすい Microsoft 非公式ツールであり、将来の Windows 更新で動作が変わる可能性 企業ポリシーによっては禁止される場合がある |
また、Sordum は WUB 以外にも様々なカスタマイズ系ツールを提供していますが、Windows Defender に影響するツールなどはトラブル報告もあるため、用途がはっきりわからないものはむやみに導入しない方が無難です。
方法B：標準機能で「手動優先」に寄せる
Windows 11 Pro / Enterprise：グループポリシーで「通知のみ」に
Windows 11 Pro / Enterprise では、ローカルグループポリシーエディター（gpedit.msc）から Windows Update の動作を細かく制御できます。Microsoft 公式ドキュメントでも、「自動更新を有効にしたうえで、通知優先にする」 手順が案内されています。
自動更新を「ダウンロード・インストールは通知のみ」にする
- Win + R キーを押し、「gpedit.msc」と入力して Enter
- 次のパスを開く
コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > Windows Update > エンド ユーザー エクスペリエンスの管理 - 「自動更新を構成する」 をダブルクリック
- 「有効」を選択
- オプションで 「2 – ダウンロードとインストールを通知」 を選ぶ
- 「適用」「OK」をクリック
この設定にすると、更新プログラムが見つかっても自動ではダウンロードされず、ユーザーに通知が出るだけになります。ユーザーが「ダウンロード」「インストール」を明示的に操作しない限り、勝手に適用されません。
ログオン中は自動再起動させない
続いて、ユーザーがログオンしているときは自動再起動を行わない設定を有効にします。
- 同じく gpedit.msc を開く
- 次のパスを開く
コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > Windows Update > エンド ユーザー エクスペリエンスの管理 - 「自動更新による予定外の自動再起動をログオン中は行わない」（または類似の日本語表記）を探してダブルクリック
- 「有効」に設定して「適用」「OK」
環境によっては、「レガシ ポリシー」配下にある 「ログオンしているユーザーがいる場合は自動更新による自動再起動を行わない」 という名前のポリシーが使われることもあります。Windows 11 では一部のポリシーが「レガシ」として将来的に廃止予定とされているため、ドキュメントの最新情報も併せて確認してください。
この方法のポイント
- 更新プログラムは検出されるが、自動でダウンロード・インストールされない
- 再起動も、原則ユーザーの明示操作なしには行われなくなる
- ただし、長期間まったく更新しないとセキュリティリスクが高まるため、月1回程度は自分で「今月の更新」を確認して適用する習慣が重要
Windows 11 Home：レジストリ＋一時停止＋従量課金で「限りなく手動」に近づける
Windows 11 Home には gpedit.msc がなく、公式には細かなポリシー設定が行えません。その代わり、レジストリで一部のポリシー相当設定を行う方法が Microsoft ドキュメントでも紹介されています。
レジストリで自動更新を抑制する例
※レジストリ編集は誤るとシステムが起動不能になるリスクがあります。必ずバックアップを取り、自己責任で行ってください。
- Win + R → 「regedit」と入力してレジストリエディター起動
- 以下のキーを開く
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
※存在しない場合は、順にキーを作成します - 右ペインで右クリック →「新規」→「DWORD（32 ビット）値」
- 名前を
NoAutoUpdateにし、値を1に設定
この設定は「自動更新を行わない」動きに近づけるためのものですが、WaaSMedicSvc などの自己修復機構により、環境によっては完全には効かない 場合があります。また将来のアップデートで動作が変わる可能性もあります。
「更新の一時停止」と「従量課金接続」を併用する
Home 版では、以下の 2 つの機能も組み合わせて、自動更新の頻度を最小限に抑えるのが現実的です。
- 「更新の一時停止」
「設定 > Windows Update」で「更新の一時停止」を有効にすると、最大 5 週間更新を止められます。ただし期間終了後は自動再開するため、定期的に自分で再設定する運用が必要です。 - 「従量課金接続（Metered）」
ネットワーク設定で Wi-Fi を「従量課金接続」にすると、大型の更新が自動ダウンロードされにくくなります。モバイル回線やテザリングを使う場合にも有効です。
これらを組み合わせることで、「完全停止」には届かないものの、Home 版でも「手動で更新ボタンを押したときがほぼ唯一の更新タイミング」という状態に近づけられます。
ネットワーク側でのブロック（上級者向け）
企業ネットワークや上級者向けの方法として、ルーターや UTM で Microsoft Update 関連ドメインへの通信をブロックする、という手段もあります。
- WSUS や擬似 WSUS に向けて 到達不能な更新サーバーを指定する
- 特定の
update.microsoft.com系ドメインをフィルタリングする
ただし、この方法は Windows Update だけでなく Microsoft Store や Defender の更新、Office のオンライン機能などにも影響します。ネットワーク設計の知識が要求されるため、「業務向けにきちんと設計・検証できる人」以外にはおすすめしません。
方法C：勝手な再起動だけ絶対に避けたい場合
「更新そのものは自動でもいいが、再起動だけは自分で決めたい」というニーズも多いです。この場合、次の 4 点を押さえるとかなり事故を減らせます。
アクティブ時間を最大化する
「設定 > Windows Update > アクティブ時間」で、日中よく作業する時間帯を広めに指定しておきます。アクティブ時間内は自動再起動が抑制されるため、勤務時間内の「いきなり再起動」を避けやすくなります。
再起動は必ず「確認が必要」な設定に寄せる
Pro / Enterprise でポリシーを設定できる場合は、前述の 「ログオン中は自動再起動しない」系ポリシー を有効にしておくと安心です。Home 版でも、レジストリで NoAutoRebootWithLoggedOnUsers を 1 に設定することで同様の挙動に近づけることができます。
また、Windows 11 の通知設定で「再起動の通知」を有効にし、更新後の再起動は必ず自分で明示的に実行するようにしましょう。
スリープ解除タイマーを無効化する
夜間に勝手にスリープ解除されて更新・再起動されるケースを防ぐには、電源オプションで スリープ解除タイマーを無効 にしておくのが効果的です。
- 「コントロールパネル > ハードウェアとサウンド > 電源オプション」を開く
- 使っている電源プランの「プラン設定の変更」>「詳細な電源設定の変更」
- 「スリープ」>「スリープ解除タイマーの許可」を「バッテリ駆動」「電源に接続」の両方とも 「無効」 にする
自動メンテナンスの時間をずらす
「セキュリティとメンテナンス」の「自動メンテナンス」で、メンテナンスが実行される時刻を業務時間外にずらしておくのも有効です。自動メンテナンスは更新やディスク最適化などをまとめて行う機能であり、ここに再起動が絡んでくるケースもあるためです。
長期停止のリスクと、安全な運用の考え方
アップデートを止めると何が起こるか
Windows Update を長期間止めてしまうと、次のようなリスクが高まります。
- 既知の脆弱性が修正されず、マルウェアやランサムウェアの標的になりやすくなる
- 新しいドライバーやアプリとの互換性問題が解消されない
- サポート窓口から「まず最新の更新を適用してください」と言われ、トラブルシューティングが進まない
一方で、最近の例では特定の累積更新プログラムがストレージを認識しなくなるなどの不具合を引き起こしたケースもあり、「すぐ適用しない」という判断が功を奏した場面もあります。つまり、「無条件にすぐ更新」も「無期限に完全停止」もどちらも危険 であり、バランスが重要です。
おすすめの運用パターン：月1回の「メンテナンス日」を決める
現実的な折衷案として、次のような運用をおすすめします。
- 毎月 1 回、「更新メンテナンス日」をカレンダーに固定で入れる
- その日の前日までに 重要データのバックアップ を取得
- 当日、システムの復元ポイントを作成（可能な場合）
- WUB を使っている場合は一時的に「Enable」に戻す／ポリシーで止めている場合は必要に応じて解除
- Windows Update 画面で「更新プログラムのチェック」を実行し、インストール
- 再起動後、業務アプリ・入札システム・専用ソフトなどの動作確認を行う
- 問題がなければ、WUB を再度「Disable」に戻す or ポリシーを元の状態に戻す
こうすることで、普段は更新を抑えて「勝手な再起動」を防ぎつつ、最低限のセキュリティレベルを維持することができます。
| PC の用途 | 更新停止の目安 | 備考 |
|---|---|---|
| インターネット常用・メール・Office | 停止しても 1〜2 週間程度まで | 基本的には自動更新＋再起動抑止の方が安全 |
| 入札専用端末・計測専用機など | 月 1 回、メンテ日にまとめて更新 | それ以外の日は WUB などで完全停止 |
| オフラインに近い閉域系端末 | 1〜数か月に 1 回、手動で更新 | USB 経由のマルウェア対策としても定期更新は必要 |
Home 版ユーザー向けの「現実解」
Windows 11 Home を使っていて、「gpedit も使えないし、どうすれば……」という場合は、次の組み合わせが現実的な落としどころになります。
- レジストリで
NoAutoUpdate=1を設定し、自動更新を抑制 - 「更新の一時停止」を最大期間まで設定し、期限が近づいたら手動で更新→再び一時停止
- 常用 Wi-Fi を「従量課金接続」に設定して、大型更新の自動ダウンロードを抑える
- どうしても止まらない、入札などの重要用途では WUB を併用 して期間限定で完全停止する
なお、自宅のメイン PC を完全に更新停止するのはセキュリティ的に危険なため、どうしても入札専用にしたい場合は、別途「入札専用の Windows 11 マシン」や仮想マシンを用意することも検討すると良いでしょう。
すぐに決めたい人向けチェックリスト（最短版）
ここまでの内容を、意思決定のためのチェックリストとしてまとめておきます。
1. 今すぐ Windows Update を止めたいとき
- 入札や長時間処理が迫っていて、とにかく今すぐ止めたい → WUB を使って Disable & Protect
- その後、落ち着いてから月1回のメンテナンス日を決める
2. 副作用を抑えつつ「手動優先」にしたいとき
- Windows 11 Pro / Enterprise：
- gpedit で「自動更新を構成する」→「2 – ダウンロードとインストールを通知」
- 「ログオン中は自動再起動しない」ポリシーを有効化
- Windows 11 Home：
- レジストリで
NoAutoUpdate=1（自己責任） - 「更新の一時停止」「従量課金接続」を併用
- レジストリで
3. 「勝手な再起動」だけは絶対に避けたいとき
- アクティブ時間を最大限広く設定する
- 再起動は常にユーザー操作が必要なように、ポリシー・レジストリを調整
- スリープ解除タイマーを無効にし、夜中の勝手な起動を防ぐ
- 自動メンテナンスの時刻を業務時間外に移動する
まとめ：Windows Update は「止めっぱなし」にしない運用を
Windows 11 では、WaaSMedicSvc などの自己修復機構によって、単純なサービス無効化やレジストリ変更だけでは「恒久停止」を維持しづらい設計になっています。そのため、確実に止めたい場合は WUB のような専用ツールが実用的ですが、一方で 完全停止によるセキュリティリスク が大きいことも忘れてはいけません。
おすすめは、
- 普段は WUB やポリシーで自動更新・自動再起動を抑えつつ
- 月 1 回など 自分で決めたタイミングで手動更新 を行い
- 毎回バックアップと動作確認をセットで行う
という「オン・オフのスイッチ」を自分の側に取り戻す運用です。この記事を参考に、ご自身の用途（入札専用機・業務 PC・自宅 PC など）に合わせて、安全かつ実用的な Windows Update 停止・手動更新の仕組みを設計してみてください。
コメント