Come rimuovere in modo definitivo un aggiornamento suggerito in Windows Update

A volte Windows Update propone patch instabili, incompatibili o che si reinstallano di continuo anche dopo averle rimosse. Questi aggiornamenti possono arrivare da fonti diverse e spesso continuano a ripresentarsi finché non li blocchi nel modo corretto. Se gestiti male, possono causare regressioni, compromettere i driver e infastidire gli utenti con continui tentativi di installazione.

In questa guida vedrai come nascondere gli aggiornamenti di Windows, rimuovere le patch già installate, bloccare i tentativi di reinstallazione dei driver e usare le policy per impedire che certi aggiornamenti tornino. Troverai anche un flusso di lavoro che gli amministratori IT possono applicare su un singolo dispositivo o sull’intero parco macchine, insieme alle verifiche necessarie per confermare che l’aggiornamento indesiderato sia davvero soppresso.

Come rimuovere in modo definitivo un aggiornamento suggerito in Windows Update

Windows Update può riproporre più volte le patch indesiderate, a meno che tu non blocchi l’aggiornamento specifico. Prima di applicare questi metodi, assicurati di soddisfare i seguenti requisiti:

📌 Prerequisiti:

• Servono i diritti di amministratore per modificare le impostazioni di aggiornamento, le policy o i driver.
• Ti serve il numero di Knowledge Base (KB) o l’identificativo dell’aggiornamento che intendi bloccare.
• Se gestisci più sistemi o applichi restrizioni sui dispositivi, ti serve l’accesso ai criteri di gruppo.
• Ti servono autorizzazioni PowerShell avanzate se vuoi automatizzare la rimozione o distribuire script su larga scala.

📌 Strategie di distribuzione consigliate:

Fai clic per scegliere un metodo	💻 Ideale per singoli utenti	💻💻💻 Ideale per le aziende enterprise
Metodo 1: nascondere un aggiornamento specifico con lo strumento di risoluzione dei problemi di Microsoft	✓	x
Metodo 2: disinstallare prima l’aggiornamento e poi bloccarlo	✓	x
Metodo 3: bloccare gli aggiornamenti dei driver tramite Windows Update	✓	x
Metodo 4: usare i criteri di gruppo per impedire aggiornamenti specifici dei driver	x	✓
Metodo 5: disattivare l’installazione automatica degli aggiornamenti per avere più controllo	x	✓
Metodo 6: verificare che l’aggiornamento sia bloccato	✓	✓

Metodo 1: nascondere un aggiornamento specifico con il pacchetto di risoluzione dei problemi

📌 Casi d’uso:

• Ti permette di sopprimere un aggiornamento di Windows senza modificare le policy né rimuovere componenti.
• Utile per bloccare un singolo aggiornamento problematico su dispositivi individuali durante i test o la gestione di un incidente.

📌 Prerequisiti:

• Ti serve il numero KB esatto o il nome dell’aggiornamento da nascondere.
• Ti servono i diritti di amministratore locale per eseguire il pacchetto di risoluzione dei problemi di Microsoft.

Passaggi:

1. Scarica lo strumento di risoluzione dei problemi Mostra o nascondi aggiornamenti.
2. Esegui lo strumento e seleziona Hide updates quando richiesto.
3. Scegli dall’elenco l’aggiornamento indesiderato.
4. Conferma la selezione per bloccare l’aggiornamento che vuoi limitare.
5. Riapri Impostazioni > Windows Update e verifica che l’aggiornamento non compaia più in coda.

Metodo 2: disinstallare prima l’aggiornamento e poi bloccarlo

📌 Casi d’uso:

• Rimuove un aggiornamento problematico già installato prima di applicare un blocco che ne impedisca il ritorno.
• È la scelta migliore quando l’aggiornamento causa instabilità, problemi ai driver o incompatibilità dopo l’installazione.

📌 Prerequisiti:

• Ti serve l’identificativo KB specifico dell’aggiornamento che intendi rimuovere.
• Servono i diritti di amministratore per disinstallare gli aggiornamenti di Windows ed eseguire il pacchetto di risoluzione dei problemi.

Passaggi:

1. Apri Impostazioni > Windows Update > Cronologia aggiornamenti.
2. Seleziona Disinstalla aggiornamenti.
3. Individua e seleziona il KB che vuoi rimuovere.
4. Al termine della disinstallazione, esegui lo strumento di risoluzione dei problemi Show or hide updates e seleziona Hide updates.
5. Verifica che Windows Update non tenti più di reinstallare l’aggiornamento rimosso.

Metodo 3: bloccare gli aggiornamenti dei driver tramite Windows Update

📌 Casi d’uso:

• Impedisce agli aggiornamenti dei driver indesiderati di reinstallarsi dopo che li hai nascosti o rimossi.
• Mantiene stabile la configurazione hardware sui dispositivi che richiedono driver fissi o approvati dal fornitore.

📌 Prerequisiti:

• Serve l’accesso come amministratore per modificare Windows Update e le impostazioni di installazione dispositivo.
• Devi individuare l’aggiornamento driver specifico da bloccare.

Passaggi:

1. Apri Impostazioni > Windows Update > Opzioni avanzate.
2. Seleziona Aggiornamenti facoltativi ed esamina l’elenco degli aggiornamenti driver disponibili.
3. Deseleziona l’aggiornamento driver indesiderato o evita di installarlo.
4. Apri poi Pannello di controllo > Sistema > Impostazioni di sistema avanzate.
5. Fai clic sulla scheda Hardware e seleziona Impostazioni installazione dispositivo.
6. Seleziona No per impedire a Windows di scaricare automaticamente i driver del produttore.

Metodo 4: usare i criteri di gruppo per impedire aggiornamenti specifici

📌 Casi d’uso:

• Questo metodo consente agli MSP di bloccare aggiornamenti driver specifici su molti endpoint puntando agli ID hardware.
• Garantisce che gli aggiornamenti legati a una classe di dispositivi o a un hardware specifico restino bloccati in modo coerente dopo riavvii e aggiornamenti delle policy.

⚠️ Nota: questo metodo non blocca gli aggiornamenti KB cumulativi.

📌 Prerequisiti:

• Ti serve l’accesso all’Editor Criteri di gruppo per distribuire un GPO a livello di dominio.
• Servono gli ID hardware del dispositivo o del driver che intendi bloccare.

Passaggi:

1. Apri gpedit.msc.
2. Vai quindi a: Configurazione del computer > Modelli amministrativi > Sistema > Installazione dispositivo > Restrizioni di installazione dispositivo.
3. Abilita Impedisci l’installazione di dispositivi corrispondenti a uno degli ID dispositivo seguenti.
4. Aggiungi gli ID hardware associati all’aggiornamento driver indesiderato.
5. Applica la policy e riavvia il dispositivo per rendere effettiva la restrizione.

Metodo 5: disattivare l’installazione automatica degli aggiornamenti per avere più controllo

📌 Casi d’uso:

• Dà agli amministratori il pieno controllo su quando gli aggiornamenti vengono scaricati o installati.
• Utile per i parchi macchine in cui gli aggiornamenti devono essere esaminati, preparati o approvati prima della distribuzione.

📌 Prerequisiti:

• Ti serve l’accesso all’Editor Criteri di gruppo o a un metodo di distribuzione GPO basato su dominio.
• Serve un flusso di lavoro di approvazione degli aggiornamenti, così i tecnici sanno quando consentire o rinviare le installazioni.

Passaggi:

1. Apri gpedit.msc.
2. Fai clic su: Configurazione del computer > Modelli amministrativi > Componenti di Windows > Windows Update > Gestisci l’esperienza dell’utente finale.
3. Abilita Configura aggiornamenti automatici.
4. Imposta quindi l’opzione su Notifica per il download e installazione automatica.
5. Verifica che ora Windows chieda un’approvazione prima di scaricare o installare qualsiasi aggiornamento.

Metodo 6: verificare che l’aggiornamento sia bloccato

📌 Casi d’uso:

• Conferma se il metodo scelto per nascondere gli aggiornamenti in Windows 11 impedisce davvero la ricomparsa degli aggiornamenti indesiderati.
• Garantisce che l’aggiornamento non sia né installato né in coda, evitando interventi ripetuti o conflitti.

📌 Prerequisiti:

• Ti serve il numero KB o l’identificativo dell’aggiornamento che hai bloccato.
• Serve l’accesso alle impostazioni di Windows Update e agli strumenti di base da riga di comando per la verifica.

Passaggi:

1. Apri Impostazioni > Windows Update.
2. Seleziona Verifica disponibilità aggiornamenti.
3. Verifica che l’aggiornamento indesiderato non compaia più nell’elenco.
4. Apri la Cronologia aggiornamenti e controlla che l’aggiornamento non sia stato reinstallato.
5. Facoltativamente, puoi eseguire questo comando nel Prompt dei comandi per confermare che l’aggiornamento non sia presente: wmic qfe list.
   In alternativa, puoi verificare gli aggiornamenti installati tramite PowerShell (consigliato):

Get-HotFix | Where-Object HotFixID -eq "KB5000000"

Oppure usando il vecchio comando WMIC (deprecato ma ancora funzionante):

wmic qfe list | find "KB5000000"]

⚠️ Aspetti a cui prestare attenzione

Rischi	Possibili conseguenze	Come rimediare
L’aggiornamento fa parte di un pacchetto cumulativo	Non può essere nascosto singolarmente e Windows potrebbe reinstallarlo automaticamente.	Controlla se l’aggiornamento è incluso in una release cumulativa e risolvi il problema all’origine invece di bloccarlo.
Gli aggiornamenti dei driver si reinstallano tramite il rilevamento hardware	Windows può riapplicare il driver anche dopo averlo nascosto, facendo ricomparire di continuo le richieste.	Blocca il driver tramite gli ID hardware nei criteri di gruppo e disattiva l’installazione automatica dei driver.
Le policy o gli strumenti sovrascrivono le tue impostazioni	I profili MDM o gli script RMM possono ripristinare l’aggiornamento	Verifica le policy dei dispositivi, gli strumenti di distribuzione e gli script di accesso, poi riapplica il metodo di blocco previsto.

Risoluzione dei problemi quando si nascondono gli aggiornamenti di Windows

Usa queste verifiche per risolvere i problemi più comuni quando provi a sopprimere o bloccare aggiornamenti specifici di Windows.

• L’aggiornamento continua a ripresentarsi: assicurati che sia nascosto con lo strumento di risoluzione dei problemi di Microsoft e verifica che non sia necessario come parte del pacchetto cumulativo.
• Gli aggiornamenti dei driver si reinstallano automaticamente: controlla che le impostazioni di installazione dispositivo siano impostate su No e che la policy basata sull’ID hardware sia attiva nei criteri di gruppo.
• Lo strumento per nascondere gli aggiornamenti non è disponibile: usa i criteri di gruppo per impedire l’installazione dei dispositivi oppure sospendi temporaneamente gli aggiornamenti finché non applichi un blocco definitivo.
• L’aggiornamento fa parte di un rollup cumulativo: dato che non puoi bloccare i singoli aggiornamenti di sicurezza, puoi invece risolvere il problema di compatibilità o stabilità all’origine.
• Gli aggiornamenti bloccati ricompaiono dopo un feature update: gli aggiornamenti di versione principali (ad esempio 21H2 → 22H2) reimpostano il catalogo di Windows Update, il database dei driver e i metadati. Dopo l’aggiornamento, nascondi di nuovo l’aggiornamento o riapplica i blocchi tramite policy.

Mantieni la stabilità tenendo sotto controllo gli aggiornamenti di Windows indesiderati

Per bloccare un aggiornamento specifico in Windows 11 occorre individuarlo, rimuoverlo se necessario e applicare il metodo giusto per impedirne il ritorno. Usando lo strumento di risoluzione dei problemi di Microsoft, le opzioni di disinstallazione e i controlli a livello di dispositivo, puoi nascondere o sopprimere gli aggiornamenti che possono causare instabilità.

Argomenti correlati:

• Come cancellare la cronologia di Windows Update in Windows 10 e Windows 11
• Come attivare o disattivare le notifiche di riavvio di Windows Update in Windows 10
• 4 modi semplici per disattivare gli aggiornamenti di Windows in Windows 10 e 11
• Come bloccare aggiornamenti specifici di Windows senza sospendere l’intero ciclo delle patch