Belangrijkste punten
- Blokkeer de installatie van hardwarestuurprogramma’s via Windows Update met de app Instellingen, Groepsbeleid, het register of PowerShell.
- Controleer eerst welke editie van Windows 11 u gebruikt: Groepsbeleid is beschikbaar op ondersteunde Pro-, Enterprise-, Education- en IoT Enterprise-edities, terwijl andere beheermethoden afhankelijk kunnen zijn van uw Windows-editie en omgeving.
- Gebruik de registermethode wanneer u de onderliggende beleidswaarde rechtstreeks moet configureren. Die komt overeen met de instelling in Groepsbeleid, al documenteert Microsoft het bijbehorende beleid voor ondersteunde Pro-, Enterprise- en IoT Enterprise-edities.
- Sluit stuurprogramma-updates uit van de normale cyclus met kwaliteitsupdates van Windows om gevalideerde OEM-configuraties te beschermen, ongewenste wijzigingen aan stuurprogramma’s te voorkomen en geteste versies van stuurprogramma’s binnen beheerde apparaatparken te behouden.
- Controleer het beleid in WSUS, Intune of Windows Autopatch voordat u gaat troubleshooten, want de levering van stuurprogramma’s wordt mogelijk al centraal geregeld via updatebeleid.
Voor het gemak van de gebruiker kan Windows 11 ook toepasselijke updates van hardwarestuurprogramma’s leveren via Windows Update, als onderdeel van de gebruikelijke updates. De bedoeling daarvan is gemak en efficiëntie, maar sommige systeembeheerders willen meer controle over het beheer van stuurprogramma’s.
Die voorkeur is duidelijk zichtbaar in enterpriseomgevingen. Daarom is het essentieel om te weten hoe u “Stuurprogramma’s niet opnemen in Windows Updates” beheert, zeker als u endpoints op grote schaal beheert of als beheerders liever stuurprogramma’s van de OEM gebruiken. In deze gids leggen we verschillende methoden uit om de instelling “Stuurprogramma’s niet opnemen in Windows Updates” in of uit te schakelen.
Liever een visuele uitleg? Bekijk dan onze video over hoe u “Stuurprogramma’s niet opnemen in Windows Updates” in Windows 11 in- of uitschakelt.
Zo beheert u “Stuurprogramma’s niet opnemen in Windows Updates”
Voordat u begint, moet uw systeem aan een paar voorwaarden voldoen:
- Beheerdersrechten. Voor wijzigingen in Groepsbeleid of het register zijn beheerdersrechten vereist.
- Beschikbaarheid van de Editor voor lokaal groepsbeleid. De Editor voor lokaal groepsbeleid is alleen beschikbaar op ondersteunde edities van Windows 11 Pro, Enterprise, Education en IoT. Controleer of u een ondersteunde editie gebruikt voordat u verdergaat met de methode via Groepsbeleid.
- Windows Update. Bepaal of stuurprogramma-updates lokaal worden beheerd of via het updatebeleid van Windows Update, WSUS, Intune of Windows Autopatch, want centraal beheerd beleid kan het lokale gedrag rond stuurprogramma-updates beïnvloeden of overschrijven.
- Beleid vernieuwen. Na de wijzigingen kunt u het systeem opnieuw opstarten of gpupdate /force uitvoeren om Groepsbeleid te vernieuwen voordat u de configuratie controleert.
Methode 1: via de app Instellingen (beperkt beschikbaar)
Deze optie is in sommige builds maar deels zichtbaar in het dialoogvenster Instellingen voor apparaatinstallatie.
- Druk op de Windows-toets + R en typ: control /name Microsoft.DeviceInstallation
- Selecteer in het venster Instellingen voor apparaatinstallatie:
- Ja (aanbevolen) – om downloads van stuurprogramma’s bij updates toe te staan
- Nee – om te voorkomen dat stuurprogramma’s worden meegeleverd
Methode 2: in- of uitschakelen via Groepsbeleid (aanbevolen voor enterprise)
Deze methode werkt het beste voor apparaten die lid zijn van een domein of centraal worden beheerd.
- Open de Editor voor lokaal groepsbeleid door op de Windows-toets + R te drukken. Typ gpedit.msc en druk op Enter.
- Ga naar: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows Update > Via Windows Update aangeboden updates beheren
- Zoek Stuurprogramma’s niet opnemen in Windows Updates op en dubbelklik erop
- Stel het beleid in op:
- Ingeschakeld – voorkomt dat Windows Update stuurprogramma’s meelevert.
- Uitgeschakeld of Niet geconfigureerd – staat toe dat stuurprogramma’s via Windows Update worden geïnstalleerd.
- Klik op Toepassen en sluit het venster van Groepsbeleid.
- Open de opdrachtprompt als administrator en voer uit: gpupdate /force
Let op: deze instelling is beperkt tot de Enterprise-edities van Windows 11.
Methode 3: via de Register-editor
Deze methode komt overeen met de instelling in Groepsbeleid en werkt op alle edities van Windows.
- Open de Register-editor door op de Windows-toets + R te drukken. Typ regedit en druk op Enter.
- Ga naar:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate- Bestaat de sleutel WindowsUpdate niet? Maak die dan handmatig aan.
- Klik met de rechtermuisknop in het rechterdeelvenster en maak een nieuwe DWORD-waarde (32-bits) met de naam:
ExcludeWUDriversInQualityUpdate - Stel de waarde in op:
- 1 = stuurprogramma-updates via Windows Update uitschakelen
- 0 = stuurprogramma-updates inschakelen
- Sluit de Register-editor en voer een reboot van uw pc uit.
Methode 4: controleren en toepassen via PowerShell
Met PowerShell kunt u het beleid controleren en uitrollen. Dat is vooral handig in scripts of geautomatiseerde systeemconfiguraties.
- Druk op de Windows-toets en typ PowerShell.
- Klik in de zoekresultaten met de rechtermuisknop op PowerShell en kies Als administrator uitvoeren in het contextmenu.
- Voer het volgende uit:
- De huidige instelling controleren:
Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate"ExcludeWUDriversInQualityUpdate
-Name - De instelling via een script toepassen:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" `
-Name ExcludeWUDriversInQualityUpdate -Type DWord -Value 1
- De huidige instelling controleren:
Deze aanpak is ideaal voor uitrol binnen enterpriseomgevingen of configuratietaken die via Intune, SCCM of endpointscripts worden beheerd.
Waarom zou u de levering van stuurprogramma’s via Windows Update beheren?
Systeembeheerders willen vaak meer controle over de manier waarop Windows updates van hardwarestuurprogramma’s meelevert bij updates via het Windows Update-platform. Daarnaast zijn dit de meest voorkomende redenen waarom zij de levering van stuurprogramma’s liever zelf beheren.
- Systeembeheerders willen voorkomen dat Windows een door de fabrikant afgestemd stuurprogramma vervangt door een generiek exemplaar. Door de levering van stuurprogramma’s via Windows Update te beheren, voorkomt u dat aangepaste of OEM-stuurprogramma’s automatisch worden overschreven.
- Generieke stuurprogramma-updates zijn mogelijk niet grondig getest voor specifieke hardwareconfiguraties. Automatische stuurprogramma-updates uitschakelen helpt instabiliteit door generieke stuurprogramma-updates te voorkomen.
- Bedrijven valideren vaak specifieke versies van stuurprogramma’s voordat ze die uitrollen. Door de levering te beheren, kunnen IT-teams geteste versies op alle devices vastzetten.
- Door stuurprogramma-updates te beheren, beperkt u problemen met stuurprogramma’s in productieomgevingen of tijdens upgradecycli.
Waar u verder op moet letten bij het aanpassen van stuurprogramma-updates in Windows Updates
Er zijn een paar factoren waar u eerst rekening mee moet houden bij het beheren van de instelling “Stuurprogramma’s niet opnemen in Windows Updates”:
- Bij gebruik van WSUS of Intune: op devices die updates van WSUS ontvangen is de levering van stuurprogramma’s mogelijk al onderdrukt en centraal geregeld via beleid, waardoor de instellingen in het register of de GPO geen effect hebben. Microsoft heeft het plan om de synchronisatie van WSUS-stuurprogramma’s uit te faseren voor onbepaalde tijd uitgesteld, dus levering van stuurprogramma’s via WSUS wordt nog steeds ondersteund. Organisaties die afstappen van WSUS kunnen in plaats daarvan Intune of de implementatieservice van Windows Update for Business gebruiken.
- Bij OEM-stuurprogramma’s: valideer altijd OEM-versies of kritieke versies van stuurprogramma’s voordat u Windows die laat bijwerken.
- Omgeving controleren: gebruik Get-WindowsUpdateLog of Logboeken om te controleren of er ongewenste stuurprogramma-updates zijn geïnstalleerd.
- Controle over stuurprogramma’s: combineer de instelling “Stuurprogramma’s niet opnemen in Windows Updates” met Beperkingen voor apparaatinstallatie in de GPO voor maximale beleidshandhaving rond stuurprogramma’s.
Quick-start guide
De tool voor patchbeheer van NinjaOne bevat een optie om stuurprogramma’s te scannen als onderdeel van het beheer van Windows Update. In de documentatie staat specifiek dat een gebruikelijke scancyclus van Windows Patch Management (WPM) het volgende omvat:
- Een scan op aanbevolen updates
- Een scan op optionele updates en functie-updates (indien ingeschakeld)
- Een scan op stuurprogramma’s (indien ingeschakeld)
De belangrijkste punten over stuurprogramma-updates op een rijtje:
- U kunt de instellingen voor stuurprogramma-updates op beleidsniveau configureren in NinjaOne
- De tool voor patchbeheer gebruikt de Windows Update Agent API om updates te detecteren en te beheren
- Stuurprogramma’s kunnen in de beleidsinstellingen worden goedgekeurd, afgewezen of op handmatige goedkeuring worden gezet
De instelling “Stuurprogramma’s niet opnemen in Windows Updates” beheren
Stuurprogramma’s blijven consistenter wanneer systeembeheerders goede controle hebben over de vraag of Windows Update stuurprogramma’s levert. Dit beleid, dat de IT-workflow kan stroomlijnen, kunt u afhankelijk van de omgeving configureren via Groepsbeleid, het register en beperkte methoden in de grafische interface.
Groepsbeleid blijft nuttig om de uitsluiting van stuurprogramma’s af te dwingen in lokaal of via een domein beheerde omgevingen. De Register-editor is op zijn beurt geschikt voor directe of scriptbare beleidsconfiguratie. Daarnaast kunnen systeembeheerders het installatiegedrag van stuurprogramma’s valideren via PowerShell of de logboeken van Windows. Door een van deze methoden toe te passen in combinatie met ander beleid rond stuurprogramma’s, beperkt u ongeautoriseerde wijzigingen aan stuurprogramma’s.
