Como remover em definitivo uma atualização sugerida no Windows Update

Às vezes, o Windows Update envia patches instáveis, incompatíveis ou que voltam a se instalar mesmo depois da remoção. Essas atualizações podem vir de várias origens e costumam reaparecer se não forem bloqueadas da forma correta. Quando mal tratadas, causam regressões, prejudicam drivers e irritam os usuários ao tentar se instalar repetidamente.

Este guia mostra como ocultar atualizações do Windows, remover patches já instalados, bloquear tentativas de reinstalação de drivers e usar políticas para impedir que certas atualizações voltem. Também apresenta um fluxo de trabalho que o time de TI pode aplicar em um único dispositivo ou em toda a frota, além das verificações necessárias para confirmar que a atualização indesejada está mesmo suprimida.

Como remover em definitivo uma atualização sugerida no Windows Update

O Windows Update pode trazer de volta patches indesejados várias vezes, a menos que você bloqueie a atualização específica. Antes de aplicar estes métodos, atenda aos requisitos abaixo:

📌 Pré-requisitos:

• É necessário acesso de administrador para alterar configurações de atualização, política ou driver.
• Você vai precisar do número da Base de conhecimento (KB) ou do identificador da atualização que pretende bloquear.
• Se gerencia vários sistemas ou aplica restrições de dispositivo, precisará de acesso à Política de Grupo.
• São necessárias permissões avançadas no PowerShell para automatizar a remoção ou implantar scripts em escala.

📌 Estratégias de implantação recomendadas:

Método 1: ocultar uma atualização específica com o pacote solucionador de problemas

📌 Casos de uso:

• Permite suprimir uma atualização do Windows Update sem mexer em políticas nem remover componentes.
• Útil para bloquear uma única atualização problemática em dispositivos isolados durante testes ou resposta a incidentes.

📌 Pré-requisitos:

• É preciso saber o número de KB exato ou o nome da atualização que deseja ocultar.
• São necessários direitos de administrador local para executar o pacote solucionador de problemas da Microsoft.

Passos:

1. Baixe o solucionador de problemas Mostrar ou ocultar atualizações.
2. Execute a ferramenta e selecione Hide updates quando solicitado.
3. Escolha a atualização indesejada na lista.
4. Confirme a seleção para bloquear a atualização que quer restringir.
5. Abra novamente Configurações > Windows Update e verifique se a atualização não aparece mais na fila.

Método 2: desinstalar a atualização e depois bloqueá-la

📌 Casos de uso:

• Remove uma atualização problemática já instalada antes de aplicar o bloqueio que impede seu retorno.
• Ideal quando a atualização causa instabilidade, problemas de driver ou incompatibilidade depois da instalação.

📌 Pré-requisitos:

• Você vai precisar do identificador de KB específico da atualização que pretende remover.
• São necessários direitos de administrador para desinstalar atualizações do Windows e executar o pacote solucionador de problemas.

Passos:

1. Abra Configurações > Windows Update > Histórico de atualizações.
2. Selecione Desinstalar atualizações.
3. Localize e escolha o KB que quer remover.
4. Concluída a desinstalação, execute o solucionador de problemas Show or hide updates e selecione Hide updates.
5. Confirme que o Windows Update não tenta mais reinstalar a atualização removida.

Método 3: bloquear atualizações de driver pelo Windows Update

📌 Casos de uso:

• Impede que atualizações de driver indesejadas se reinstalem depois de ocultadas ou removidas.
• Mantém a configuração de hardware estável em dispositivos que exigem drivers fixos ou homologados pelo fabricante.

📌 Pré-requisitos:

• É necessário acesso de administrador para ajustar o Windows Update e as configurações de instalação de dispositivos.
• Você precisará identificar a atualização de driver específica a ser bloqueada.

Passos:

1. Abra Configurações > Windows Update > Opções avançadas.
2. Selecione Atualizações opcionais e revise a lista de atualizações de driver disponíveis.
3. Desmarque ou simplesmente não instale a atualização de driver indesejada.
4. Em seguida, abra Painel de Controle > Sistema > Configurações avançadas do sistema.
5. Clique na guia Hardware e selecione Configurações de Instalação de Dispositivos.
6. Selecione Não para impedir que o Windows baixe automaticamente os drivers do fabricante.

Método 4: usar a Política de Grupo para impedir atualizações específicas

📌 Casos de uso:

• Este método permite que MSPs bloqueiem atualizações de driver específicas em muitos endpoints, mirando IDs de hardware.
• Garante que atualizações de classe de dispositivo ou específicas de hardware continuem bloqueadas após reinicializações e atualizações de política.

⚠️ Observação: este método não bloqueia atualizações de KB cumulativas.

📌 Pré-requisitos:

• Você vai precisar de acesso ao Editor de Política de Grupo para implantar GPOs no nível do domínio.
• São necessários os IDs de hardware do dispositivo ou driver que pretende bloquear.

Passos:

1. Abra o gpedit.msc.
2. Navegue até: Configuração do Computador > Modelos Administrativos > Sistema > Instalação de Dispositivo > Restrições de Instalação de Dispositivo.
3. Defina como Ativado a política Impedir a instalação de dispositivos que correspondam a qualquer uma destas IDs de dispositivo.
4. Adicione os IDs de hardware associados à atualização de driver indesejada.
5. Aplique a política e reinicie o dispositivo para que a restrição valha.

Método 5: desativar a instalação automática de atualizações para ter mais controle

📌 Casos de uso:

• Dá aos administradores controle total sobre quando as atualizações são baixadas ou instaladas.
• Útil em frotas nas quais as atualizações precisam ser revisadas, preparadas ou aprovadas antes da implantação.

📌 Pré-requisitos:

• Você vai precisar de acesso ao Editor de Política de Grupo ou de um método de implantação de GPO no domínio.
• É preciso ter um fluxo de aprovação de atualizações para que os técnicos saibam quando liberar ou adiar instalações.

Passos:

1. Abra o gpedit.msc.
2. Acesse: Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Update > Gerenciar a experiência do usuário final.
3. Defina como Ativado a política Configurar Atualizações Automáticas.
4. Em seguida, escolha a opção Notificar para baixar e instalar automaticamente.
5. Confirme que o Windows passou a pedir aprovação antes de baixar ou instalar qualquer atualização.

Método 6: validar se a atualização está bloqueada

📌 Casos de uso:

• Confirma se o método escolhido para ocultar atualizações no Windows 11 realmente impede o reaparecimento das atualizações indesejadas.
• Garante que a atualização não está instalada nem na fila, evitando remediações repetidas e conflitos.

📌 Pré-requisitos:

• Você vai precisar do número de KB ou do identificador da atualização bloqueada.
• É necessário acesso às configurações do Windows Update e a ferramentas básicas de linha de comando para a verificação.

Passos:

1. Abra Configurações > Windows Update.
2. Selecione Verificar se há atualizações.
3. Confirme que a atualização indesejada não aparece mais na lista.
4. Abra o Histórico de atualizações e verifique se a atualização não foi reinstalada.
5. Se quiser, execute este comando no Prompt de Comando para confirmar que a atualização não está presente: wmic qfe list.
   Também é possível verificar as atualizações instaladas pelo PowerShell (recomendado):

Get-HotFix | Where-Object HotFixID -eq "KB5000000"

Ou com o comando legado WMIC (obsoleto, mas funcional):

wmic qfe list | find "KB5000000"]

⚠️ Pontos de atenção

Solução de problemas ao ocultar atualizações do Windows

Use estas verificações para resolver problemas comuns ao tentar suprimir ou bloquear atualizações específicas do Windows Update.

• A atualização continua voltando: confirme que foi ocultada pelo solucionador de problemas da Microsoft e verifique se ela não é obrigatória dentro do pacote cumulativo.
• Atualizações de driver se reinstalam sozinhas: confira se as Configurações de Instalação de Dispositivos estão definidas como Não e se a política de ID de hardware está ativa na Política de Grupo.
• Ferramenta de ocultação indisponível: use a Política de Grupo para impedir a instalação de dispositivos ou pause as atualizações temporariamente até aplicar um bloqueio definitivo.
• A atualização faz parte de um pacote cumulativo: como não é possível bloquear atualizações de segurança isoladas, resolva o problema de compatibilidade ou estabilidade na origem.
• Atualizações bloqueadas reaparecem após atualizações de recurso: upgrades de versão (por exemplo, 21H2 → 22H2) redefinem o catálogo do Windows Update, o banco de dados de drivers e os metadados. Oculte de novo ou reaplique os bloqueios de política depois do upgrade.

Mantenha a estabilidade controlando e suprimindo atualizações indesejadas do Windows

Bloquear uma atualização específica no Windows 11 passa por identificar a atualização, removê-la se preciso e aplicar o método certo para impedir seu retorno. Com o solucionador de problemas da Microsoft, as opções de desinstalação e os controles no nível do dispositivo, dá para ocultar ou suprimir atualizações que podem causar instabilidade.

Temas relacionados:

• Como limpar o histórico do Windows Update no Windows 10 e no Windows 11
• Como ativar ou desativar as notificações de reinicialização do Windows Update no Windows 10
• 4 maneiras simples de desativar as atualizações do Windows no Windows 10 e 11
• Como bloquear atualizações específicas do Windows sem pausar todo o ciclo de patches