Cómo desactivar la actualización automática de Windows 11 [PowerShell Script]

Mientras las empresas de todo el mundo se preparan para adaptarse a la última iteración del sistema operativo de Microsoft, muchos profesionales de TI y proveedores de servicios gestionados (MSP) buscan formas de controlar la transición. Si tu empresa aún no está preparada para dar el salto y estás buscando un método para desactivar la actualización automática de Windows 11, estás en el lugar indicado. En este post analizaremos un valioso script de PowerShell que desactiva la actualización automática de Windows 11 de forma eficaz.

La necesidad de control

Antes de entrar de lleno en el script, vale la pena considerar por qué alguien podría querer desactivar la actualización automática de Windows 11. Windows 11 viene con un montón de nuevas funciones y actualizaciones de seguridad, pero todos los profesionales de TI saben que nuevo no siempre significa mejor, al menos no de inmediato. Las nuevas versiones pueden estropear la compatibilidad con el software existente o crear problemas imprevistos que sólo son manejables una vez conocidos. Por lo tanto, tener la posibilidad de controlar cuándo actualizar puede ahorrarte dolores de cabeza inesperados.

El script para desactivar la actualización automática de Windows 11

Este script PowerShell sirve como mecanismo de control. Concretamente, deshabilita la actualización automática de Windows 11 bloqueando TargetReleaseVersion y TargetReleaseVersionInfo a la versión actualmente instalada de tu sistema operativo Windows. Para un equipo de profesionales de TI o MSP, esto es como encontrar oro; ofrece una forma perfecta de gestionar cientos o miles de máquinas.

<#
.SYNOPSIS
    Disables Windows 11 upgrade.
.DESCRIPTION
    Disables Windows 11 upgrade by locking the TargetReleaseVersion and TargetReleaseVersionInfo to the currently installed version.
.EXAMPLE
    No parameters needed
    Disables Windows 11 upgrade.
.OUTPUTS
    None
.NOTES
    Minimum OS Architecture Supported: Windows 10
    Release Notes:
    Disallows the upgrade offer to Windows 11 to appear to users
    (c) 2023 NinjaOne
    By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https://www.ninjaone.com/terms-of-use.
    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. 
    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. 
    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. 
    Warranty Disclaimer: The script is provided “as is” and “as available”, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. 
    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. 
    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. 
    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).
#>
[CmdletBinding()]
param ()

begin {
    function Test-IsElevated {
        $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()
        $p = New-Object System.Security.Principal.WindowsPrincipal($id)
        $p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator)
    }
    function Set-ItemProp {
        param (
            $Path,
            $Name,
            $Value,
            [ValidateSet("DWord", "QWord", "String", "ExpandedString", "Binary", "MultiString", "Unknown")]
            $PropertyType = "DWord"
        )
        # Do not output errors and continue
        $ErrorActionPreference = [System.Management.Automation.ActionPreference]::SilentlyContinue
        if (-not $(Test-Path -Path $Path)) {
            # Check if path does not exist and create the path
            New-Item -Path $Path -Force | Out-Null
        }
        if ((Get-ItemProperty -Path $Path -Name $Name)) {
            # Update property and print out what it was changed from and changed to
            $CurrentValue = Get-ItemProperty -Path $Path -Name $Name
            try {
                Set-ItemProperty -Path $Path -Name $Name -Value $Value -Force -Confirm:$false -ErrorAction Stop | Out-Null
            }
            catch {
                Write-Error $_
            }
            Write-Host "$Path$Name changed from $CurrentValue to $(Get-ItemProperty -Path $Path -Name $Name)"
        }
        else {
            # Create property with value
            try {
                New-ItemProperty -Path $Path -Name $Name -Value $Value -PropertyType $PropertyType -Force -Confirm:$false -ErrorAction Stop | Out-Null
            }
            catch {
                Write-Error $_
            }
            Write-Host "Set $Path$Name to $(Get-ItemProperty -Path $Path -Name $Name)"
        }
        $ErrorActionPreference = [System.Management.Automation.ActionPreference]::Continue
    }
}
process {
    if (-not (Test-IsElevated)) {
        Write-Error -Message "Access Denied. Please run with Administrator privileges."
        exit 1
    }

    # Get Current Version
    $release = (Get-ItemProperty -Path "HKLM:SOFTWAREMicrosoftWindows NTCurrentVersion" -Name ReleaseId).ReleaseId
    $ver = (Get-ItemProperty -Path "HKLM:SOFTWAREMicrosoftWindows NTCurrentVersion" -Name DisplayVersion).DisplayVersion
    $TargetReleaseVersion = if ($release -eq '2009') { $ver } Else { $release }

    # Block Windows 11 Upgrade by changing the target release version to the current version
    try {
        Set-ItemProp -Path "HKLM:SOFTWAREPoliciesMicrosoftWindowsWindowsUpdate" -Name "TargetReleaseVersion" -Value 1 -PropertyType DWord
        Set-ItemProp -Path "HKLM:SOFTWAREPoliciesMicrosoftWindowsWindowsUpdate" -Name "TargetReleaseVersionInfo" -Value "$TargetReleaseVersion" -PropertyType String
        Set-ItemProp -Path "HKLM:SOFTWAREMicrosoftWindowsUpdateUXSettings" -Name "SvOfferDeclined" -Value 1646085160366 -PropertyType QWord
    }
    catch {
        Write-Error $_
        Write-Host "Failed to block Windows 11 Upgrade."
        exit 1
    }
    exit 0
}
end {}

 

Funciones principales del script

1. Derechos de administrador: el script incluye una función para comprobar si se ejecuta con privilegios de administrador, algo fundamental para modificar la configuración del sistema.
2. Cambios en el registro: el script modifica la configuración de las claves del registro, asegurando que las máquinas se adhieren a la política para permanecer en su versión actual.
3. Escalabilidad: este script puede desplegarse en varios equipos, lo que lo convierte en una herramienta inestimable para los MSP.
4. No se necesitan parámetros: con el objetivo de simplificar la experiencia del usuario, el script no requiere ningún parámetro para ejecutarse.

Cómo utilizar el script para desactivar la actualización automática de Windows 11

1. Guarda el script: guarda el script en un archivo con extensión .ps1, por ejemplo DisableWin11Upgrade.ps1.
2. Ejecuta como administrador: abre PowerShell como administrador y navega hasta donde está guardado tu script.
3. Ejecuta: ejecuta DisableWin11Upgrade.ps1.

Si el script se ejecuta correctamente, modificará las entradas del registro necesarias para desactivar la actualización automática de Windows 11.

Integración del script con NinjaOne

La integración entre este script PowerShell para desactivar la actualización automática de Windows 11 y NinjaOne puede agilizar aún más el proceso de gestión de actualizaciones.

Pasos para la integración:

1. Carga del script: utiliza el repositorio de scripts de NinjaOne para cargar el script PowerShell.
2. Asignación de políticas: una vez cargado, el script puede asignarse a varias políticas que controlan un grupo de sistemas o entornos de clientes específicos.
3. Planificación de la ejecución: con el programador de NinjaOne, puedes configurar el script para que se ejecute a intervalos específicos o durante las ventanas de mantenimiento.
4. Supervisión y alertas: configura NinjaOne para supervisar las claves de registro específicas que modifica el script. De este modo, se te avisará inmediatamente si se produce algún cambio.
5. Reporting: utiliza las herramientas de elaboración informes de NinjaOne para verificar el éxito del script en los sistemas gestionados.

Al combinar este script de PowerShell con las sólidas capacidades de NinjaOne, no sólo obtendrás un método para desactivar la actualización automática de Windows 11, sino también un sistema para gestionar, supervisar e informar sobre esta actividad a gran escala. Añade otra capa de eficacia y seguridad a tu entorno de TI.

Reflexiones finales

Para los profesionales de TI y los MSP que trabajan con un número significativo de sistemas, este script de PowerShell ofrece una forma fiable y eficaz de desactivar la actualización automática de Windows 11 de manera generalizada. No se trata sólo de resistirse al cambio, sino de controlarlo para que se adapte mejor a las necesidades de tu organización. Ya no estarás sujeto a la impredictibilidad de las actualizaciones automáticas que podrían interrumpir tu entorno de TI cuidadosamente orquestado.

Tal vez te interese también este post sobre cómo activar la actualización automática de Windows 11 con PowerShell.