Si tu veux empêcher complètement les mises à jour via les services Windows,
il faut modifier le service Windows Update dans services.msc.
⚙️ Paramètre à définir
- Ouvre
services.msc - Cherche Windows Update
- Double-clique dessus
- Dans Type de démarrage, sélectionne
:
Désactivé - Clique sur Arrêter (si le service est en cours d’exécution)
- Applique et OK
⚠️ Important (à savoir avant)
- Windows peut parfois réactiver ce service automatiquement (notamment après un redémarrage ou certaines mises à jour majeures).
-
D’autres services liés comme :
- Windows Update Medic Service
- Update Orchestrator Service
peuvent aussi relancer les mises à jour.
Solution plus “propre” (recommandée)
Plutôt que de bloquer brutalement, tu peux :
- Utiliser les
stratégies de groupe (
gpedit.msc) - Mettre la connexion en réseau limité
- Suspendre les mises à jour dans les paramètres
Conclusion
- Paramètre à mettre : Désactivé
- Mais : ce n’est pas 100% permanent sans autres ajustements
Si tu veux, je peux te donner une méthode vraiment bloquée à 100% (même après redémarrage)
D’accord — sous Windows 10, si tu veux bloquer les mises à jour de façon vraiment
persistante, il faut aller plus loin que juste services.msc, sinon Windows finit presque toujours par
réactiver tout ça.
Voici la méthode la plus efficace et durable
Méthode complète (blocage quasi total)
1. Désactiver le service principal
Dans services.msc :
- Windows Update
- Type de démarrage → Désactivé
- Clique sur Arrêter
2. Bloquer le service qui le réactive (très important)
- Windows Update Medic Service
Problème : tu ne peux pas le désactiver normalement.
Solution :
- Ouvre regedit
- Va à :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc
- Modifie la valeur :
Start = 4
(4 = désactivé)
3. Désactiver l’orchestrateur
Dans le registre :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc
- Met :
Start = 4
(Service = Update Orchestrator)
4. Bloquer via stratégie de groupe (propre et stable)
Si tu as Windows 10 Pro :
- Lance
gpedit.msc - Va dans :
Configuration ordinateur > Modèles d’administration > Composants Windows > Windows Update
- Ouvre :
Configurer les mises à jour automatiques
- Mets sur : Désactivé
5. Bonus (optionnel mais efficace)
- Met ta connexion en réseau limité
-
Désactive les tâches planifiées dans :
Planificateur de tâches > Microsoft > Windows > UpdateOrchestrator
⚠️ Attention (important)
- Certaines mises à jour de sécurité critiques ne seront plus installées
- Certaines apps ou jeux peuvent refuser de fonctionner
- Windows peut casser certaines fonctions à long terme
Résumé
Pour un blocage solide :
- ✔ services.msc → Désactivé
- ✔ registre (WaaSMedic + UsoSvc)
- ✔ gpedit.msc
Là, tu es très proche d’un blocage total et durable
Si tu veux, je peux te donner une méthode encore plus radicale (pare-feu / blocage serveurs Microsoft) ou au contraire une version plus “safe”
Non — surtout pas
Tu ne
dois jamais créer manuellement un
service comme Windows Update Medic Service.
Pourquoi ?
- Ce service est protégé par Windows
- S’il n’apparaît
pas :
soit il est déjà supprimé / désactivé différemment
soit ta version de Windows 10 ne l’expose pas normalement - Le créer à la main → risque de casser le système ou provoquer des erreurs
✅ Ce que tu dois faire à la place
✔ Vérifier proprement s’il existe
Ouvre une invite de commande (admin) et tape :
sc query WaaSMedicSvc
Résultat possible :
- SERVICE_NAME exists → il est là (même caché)
- FAILED / does not exist → tu n’as rien à faire
Si le service n’existe pas
Pas grave du tout — concentre-toi sur :
- Windows Update → désactivé
- Update Orchestrator Service → désactivé via registre
- Stratégie de
groupe (
gpedit.msc)
Ça suffit déjà dans la majorité des cas
⚠️ Important
Même sans WaaSMedicSvc :
- Windows peut utiliser d’autres mécanismes internes
- Le blocage à 100% repose sur plusieurs couches, pas un seul service
Conclusion
- ❌ Ne le crée pas
- ✔ Vérifie juste s’il existe
- ✔ Continue avec les autres blocages
Si tu veux, je peux te donner une méthode ultra fiable sans toucher au registre (via pare-feu ou script simple)
Parfait, ton cas est clair (Windows 10 sans gpedit = version Home très probable)
Et bonne nouvelle : tu peux quand même bloquer les mises à jour efficacement, même sans gpedit.msc et sans Windows Update Medic Service.
Méthode fiable pour Windows 10 Home
1. Désactiver le service principal
Dans services.msc :
- Windows Update
- Type → Désactivé
- Clique sur Arrêter
2. Bloquer l’orchestrateur (IMPORTANT)
Même sans Medic Service, celui-ci peut relancer les updates :
- Update Orchestrator Service
Étapes :
- Ouvre
regedit - Va ici :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc
- Modifie :
Start = 4
3. Bloquer via le registre (remplace gpedit)
- Va dans :
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
Si les dossiers n’existent pas, tu peux les créer (ça c’est OK )
- Crée une valeur DWORD :
NoAutoUpdate = 1
4. Astuce très efficace (simple et stable)
Met ta connexion en réseau limité :
- Paramètres → Réseau → Wi-Fi / Ethernet
- Active Connexion limitée
➡️ Windows évite automatiquement les mises à jour
5. Option “anti-réactivation” (bonus puissant)
Dans le planificateur de tâches :
- Va dans :
Microsoft > Windows > UpdateOrchestrator
- Désactive les
tâches :
- Schedule Scan
- Reboot
- UpdateAssistant
⚠️ Ce que tu dois comprendre
Même avec tout ça :
- Windows peut parfois forcer une remise à jour après longtemps
- Mais avec cette config → tu es à ~95% bloqué durablement
Résumé simple
Tu n’as pas :
- ❌ gpedit
- ❌ WaaSMedic
Donc tu fais :
✔ wuauserv → désactivé
✔ UsoSvc → registre (Start=4)
✔ NoAutoUpdate → registre
✔ connexion limitée
Si tu veux, je peux te donner une méthode encore plus radicale (blocage des serveurs Microsoft via le fichier hosts ou pare-feu) — là c’est quasiment impossible que Windows télécharge quoi que ce soit
Bonne question, parce que ce n’est pas très visible dans Windows 10
Où trouver “connexion limitée” (Ethernet)
Méthode simple
- Ouvre Paramètres
- Va dans Réseau et Internet
- Clique sur Ethernet
- Clique sur ton réseau (souvent nommé Réseau ou ton nom de connexion)
Là tu verras l’option :
Définir comme connexion limitée
➡️ Active le bouton
Chemin exact
Paramètres > Réseau et Internet > Ethernet > (ton réseau) > Connexion limitée
⚠️ Si tu ne vois pas l’option
Ça arrive parfois sur certaines configs.
Solution alternative (registre)
- Ouvre
regedit - Va ici :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\DefaultMediaCost
- Double-clique sur :
Ethernet
- Mets la valeur :
2
2 = connexion limitée
1 = connexion normale
⚠️ Si accès refusé :
- Clique droit → Autorisations
- Donne-toi le contrôle total
Résumé
- Normalement visible dans les paramètres Ethernet
- Sinon → registre (valeur = 2)
Si tu veux, je peux te montrer une méthode encore plus “propre” pour bloquer uniquement Windows Update sans impacter internet
OK, ça arrive souvent sur Windows 10 — certaines versions n’affichent pas du tout “connexion limitée” pour Ethernet
Du coup, on va faire la méthode qui marche à 100%.
Méthode qui fonctionne à coup sûr (registre)
⚠️ Étape importante avant
Tu dois ouvrir regedit en
admin
1. Aller au bon endroit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\DefaultMediaCost
2. Problème classique : accès refusé
C’est normal.
Fais ça :
- Clic droit sur DefaultMediaCost
- Autorisations
- Clique sur Avancé
- En haut → Modifier le propriétaire
-
Mets :
Administrateurs - Valide puis :
- Donne Contrôle total aux administrateurs
3. Modifier Ethernet
Une fois que tu as accès :
- Double-clique sur :
Ethernet
- Mets :
2
Résultat
- 2 = connexion limitée ✅
- Windows évite les mises à jour automatiquement
Pourquoi tu ne voyais pas l’option ?
Parce que :
- Microsoft a caché l’option Ethernet sur certaines versions
- Elle reste dispo uniquement via registre
Alternative plus simple (si tu veux éviter le registre)
Franchement, dans ton cas, le plus efficace reste :
- Windows Update → désactivé
-
- Update Orchestrator Service → Start = 4
➡️ Ça bloque déjà très fortement sans prise de tête
Si tu veux, je peux te proposer une méthode encore plus radicale (bloquer les serveurs Microsoft directement) — là même Windows ne peut plus télécharger quoi que ce soit
Parfait, tu es exactement au bon endroit
Dans cette clé :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\DefaultMediaCost
Ce que tu dois faire maintenant
Tu dois voir plusieurs valeurs comme :
- Ethernet
- WiFi
- 3G
- 4G
Modifier Ethernet
- Double-clique sur Ethernet
- Change la valeur :
2
Puis OK
Signification
- 1 = connexion normale
- 2 = connexion limitée ✅ (ce que tu veux)
⚠️ Si tu ne peux pas modifier
Si tu as un message accès refusé, fais ça :
- Clic droit sur DefaultMediaCost
- Autorisations
- Avancé
- Change le propriétaire → Administrateurs
- Donne Contrôle total
- Réessaie
Après modification
- Redémarre ton PC (important)
- Windows considérera Ethernet comme connexion limitée
Résultat
Avec ça + ce que tu as déjà fait :
- Windows Update désactivé
- Update Orchestrator Service bloqué
- Ethernet en limité
Tu es très proche d’un blocage total des mises à jour
Si tu veux aller encore plus loin (genre blocage définitif même contre Microsoft), je peux te donner une méthode pare-feu ultra efficace
Non — ne le crée pas ❌
Si la clé
NetworkList
n’existe pas dans :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
alors il ne faut surtout pas l’inventer manuellement.
Pourquoi ?
- Cette clé est normalement créée automatiquement par Windows 10
- Si elle n’est
pas là :
- soit elle est ailleurs (profil réseau différent)
- soit ta version/config ne l’utilise pas de cette façon
- La créer toi-même → peut ne rien faire du tout ou créer des bugs réseau
✅ Solution simple (et efficace dans ton cas)
Vu que :
- tu n’as pas l’option Ethernet
- tu n’as pas NetworkList
- tu n’as pas gpedit
Laisse tomber la méthode “connexion limitée” (pas adaptée à ton système)
Ce qui fonctionne VRAIMENT chez toi
Concentre-toi sur ça
1. Désactiver :
- Windows Update → Désactivé
2. Bloquer :
- Update Orchestrator Service
Dans :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc
Mets :
Start = 4
3. Ajouter la clé anti-update
Là tu peux créer (sans risque) :
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
Puis :
NoAutoUpdate = 1
Conclusion (important)
Dans ton cas :
- ❌ Ne crée pas NetworkList
- ❌ Ne force pas connexion limitée
- ✔ Passe par services + registre
➡️ C’est plus fiable sur ta config
Si tu veux, je peux te donner une méthode encore plus simple et radicale (un petit script qui bloque tout en 1 clic)
Parfait — voilà une méthode simple, rapide et radicale en 1 clic pour bloquer les mises à jour de Windows 10.
Script “anti Windows Update” (copier-coller)
Étapes
- Ouvre le Bloc-notes
- Copie-colle ceci :
@echo off
echo Blocage de Windows Update...
net stop wuauserv
sc config wuauserv start=
disabled
net stop usosvc
sc config usosvc start=
disabled
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /t REG_DWORD /d 1 /f
echo Terminé !
pause
Ensuite
- Enregistre le fichier en :
bloquer_update.bat
- Clic droit → Exécuter en tant qu’administrateur
Ce que fait le script
- Coupe Windows Update
- Coupe Update Orchestrator Service
- Bloque les mises à jour via le registre
Résultat : Windows ne peut plus télécharger ni installer d’updates
(Option) Script pour réactiver plus tard
Si tu veux revenir en arrière :
@echo off
echo Réactivation de Windows
Update...
sc config wuauserv start= auto
net start
wuauserv
sc config usosvc start= auto
net start
usosvc
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /f
echo Terminé !
pause
⚠️ Important
- Certaines grosses mises à jour Windows peuvent forcer un retour
- Mais avec ça → tu es tranquille dans 95% des cas
- Pense à faire les mises à jour de sécurité de temps en temps
Astuce bonus (ultra radicale)
Si tu veux un blocage 100% impossible à contourner, je peux
te donner :
blocage des serveurs Microsoft via hosts ou pare-feu
Tu veux du blocage total définitif, ou ça te suffit comme ça ?
D’accord — là on passe au niveau “verrouillage total”
Objectif : empêcher Windows 10 de contacter les
serveurs de Microsoft → donc aucune mise à jour possible, même si
les services se réactivent.
Méthode 100% définitive (fichier HOSTS)
Étapes
- Ouvre le Bloc-notes en tant qu’administrateur
- Ouvre ce fichier :
C:\Windows\System32\drivers\etc\hosts
- Ajoute tout en bas :
0.0.0.0 windowsupdate.microsoft.com
0.0.0.0
update.microsoft.com
0.0.0.0
download.windowsupdate.com
0.0.0.0
au.windowsupdate.microsoft.com
0.0.0.0
ntservicepack.microsoft.com
0.0.0.0
wustat.windows.com
0.0.0.0
fe2.update.microsoft.com
0.0.0.0
sls.update.microsoft.com
- Enregistre
Ensuite (important)
Ouvre une invite de commande (admin) et tape :
ipconfig /flushdns
Résultat
- Toutes les connexions vers les serveurs Windows Update sont redirigées vers rien (0.0.0.0)
- Même si :
- Windows Update se relance
- Update Orchestrator Service se relance
Ça ne pourra jamais télécharger
Version encore plus radicale (pare-feu)
Si tu veux bétonner encore plus :
Dans le pare-feu Windows
- Ouvre Pare-feu Windows avec fonctions avancées
- Règles de sortie → Nouvelle règle
- Type : Programme
- Programme :
C:\Windows\System32\svchost.exe
- Bloquer la connexion
⚠️ (plus complexe → peut bloquer d'autres fonctions)
⚠️ Conséquences (à connaître)
- Microsoft Store peut ne plus fonctionner
- Certaines apps / jeux peuvent refuser de se lancer
- Pas de mises à jour de sécurité ❗
Résumé
Pour blocage définitif :
- ✔ Script (services désactivés)
- ✔ HOSTS (blocage réseau) ← clé principale
- ✔ (option) pare-feu
➡️ Là tu es à 100% bloqué, même contre Windows lui-même
Si tu veux, je peux te faire une version plus propre (bloquer uniquement Windows Update sans casser le reste)
OK on va faire une version propre et durable, qui bloque les mises à jour de Windows 10 sans casser le reste (Microsoft Store, navigation web, etc.).
Important : on va éviter les méthodes trop “brutales” (hosts + blocage svchost), car ça casse souvent des fonctions utiles.
Méthode propre et stable (recommandée)
1) Bloquer uniquement Windows Update (registre)
Ouvre Bloc-notes en admin et crée ce fichier .reg :
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001
Double-clique dessus pour l’appliquer.
2) Désactiver proprement les services Update
Dans services.msc :
- Windows Update
- Type de démarrage → Désactivé
- Update Orchestrator Service
- Laisse-le mais mets Arrêté (ne pas forcer des hacks dessus)
3) Bloquer les tâches planifiées (important)
Ouvre :
Planificateur de tâches
→ Microsoft
→ Windows
→ WindowsUpdate
→ UpdateOrchestrator
Désactive uniquement :
- Schedule Scan
- Reboot
- Maintenance Install
⚠️ Ne touche pas à tout le dossier (sinon instabilité possible)
4) Empêcher les téléchargements automatiques drivers (bonus propre)
Dans le même registre :
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverSearching]
"SearchOrderConfig"=dword:00000000
Résultat
Avec ça :
- ❌ plus de mises à jour automatiques
- ❌ plus de redémarrages forcés
- ❌ pas de téléchargement silencieux
- ✔ système toujours utilisable normalement
- ✔ Store et internet fonctionnent
⚠️ Ce qu’on NE fait pas (important)
On évite volontairement :
- ❌ blocage HOSTS
- ❌ blocage svchost.exe dans le pare-feu
- ❌ suppression de services système
Ces méthodes sont “radicales”, mais cassent souvent Windows à long terme.
Si tu veux aller encore plus loin
Je peux te proposer une version :
- “semi-auto” → updates uniquement quand tu décides
- “gel total sécurisé” → snapshot + restauration rapide
- “mode admin avancé” → contrôle manuel complet des updates
Dis-moi