🚫 Chặn Win Update

1. Giới thiệu

Khách không muốn Windows tự tải/cài cập nhật — sợ máy tự khởi động lại giữa lúc đang dùng, sợ driver bị Windows Update ghi đè, hoặc máy yếu không chịu được bản cập nhật nặng. Nút 🚫 Chặn Win Update tắt gọn cả 3 lớp Windows dùng để tự cập nhật (dịch vụ, chính sách, lịch tự chạy) trong một lần bấm, và luôn có đường lùi bằng nút ✅ Mở lại Windows Update.

Trong cùng cửa sổ còn có lối vào xem/gỡ từng bản cập nhật đã cài — việc đó mạnh hơn và không hoàn tác được.

Khi nào cần dùng:

• Máy khách hay bị Windows tự khởi động lại cài cập nhật giữa lúc đang làm việc.
• Máy yếu, tải cập nhật lớn làm chậm máy hoặc tốn hết dung lượng ổ.
• Cần gỡ một bản cập nhật cụ thể vừa gây lỗi sau khi cài.

Nút này không làm: không chặn được việc Windows Security tự cập nhật mẫu virus hoàn toàn (có thể bị ảnh hưởng), không gỡ được gói Servicing Stack Update (Windows khoá vĩnh viễn).

2. Trước khi bắt đầu

• Máy đang chạy Windows (không phải WinPE) — cửa sổ cần dịch vụ và registry của chính máy đang chạy.
• Biết trước hệ quả: sau khi chặn, Microsoft Store không tải/cập nhật app, Windows Security có thể không tự cập nhật mẫu virus, máy không lên phiên bản mới.
• Nếu định dùng mục "Xem / gỡ bản cập nhật đã cài": nên tạo điểm khôi phục hoặc sao lưu trước, vì gỡ bản tích luỹ không hoàn tác được và có thể cần khởi động lại nhiều lần.

3. Các bước thực hiện

3.1. Chặn và mở lại Windows Update

1. Ở tab 🛠 Nâng cao, nhóm 🔄 Update Windows, bấm 🚫 Chặn Win Update.
   Bạn sẽ thấy: cửa sổ "🚫 Chặn Windows Update" hiện ra, dòng trạng thái trên cùng báo ✅ Chưa chặn - Windows đang tự cập nhật bình thường (hoặc trạng thái đang chặn nếu máy đã từng bấm).
2. Bấm 🚫 Chặn Windows Update.
   Bạn sẽ thấy: hộp cảnh báo liệt kê 3 hệ quả (mất nút Check for updates, Store không tải/cập nhật app, Windows Security có thể không tự cập nhật mẫu virus) và câu "Mọi thứ trả lại được bằng nút Mở lại."
3. Bấm Yes để xác nhận.
   Bạn sẽ thấy: nhật ký chạy qua 5 bước (ghi nhớ trạng thái gốc → đặt policy → tạm dừng tới 2099 → dừng 3 dịch vụ → tắt lịch tự chạy), rồi dòng trạng thái đổi thành 🚫 ĐANG CHẶN - Windows không tự cập nhật.
4. Khi cần mở lại, bấm ✅ Mở lại Windows Update.
   Bạn sẽ thấy: tool làm ngược lại hoàn toàn (không hỏi xác nhận) — bỏ policy, bỏ tạm dừng, trả 3 dịch vụ về đúng trạng thái đã ghi lúc chặn, bật lại các task đã tắt. Nhật ký kết thúc bằng "✅ XONG. Vào Settings → Windows Update → Check for updates để kiểm."
5. Bấm ↻ Kiểm tra để đọc lại trạng thái và xác nhận dòng trên cùng đã về ✅ Chưa chặn.

3.2. Xem / gỡ bản cập nhật đã cài

1. Trong cửa sổ "🚫 Chặn Windows Update", bấm 📋 Xem / gỡ bản cập nhật đã cài (chọn từng bản).
   Bạn sẽ thấy: cửa sổ con "Bản cập nhật Windows đã cài" hiện ra, quét và liệt kê từng gói đang cài (cột KB · Loại · Tên bản cập nhật · Build · Ngày cài · Trạng thái).
2. Đọc cột Trạng thái của từng dòng để biết gói đó gỡ được bằng cách nào, đang chờ khởi động lại, hay bị Windows khoá vĩnh viễn (gói Servicing Stack Update).
3. Tích chọn 1 hoặc nhiều bản cần gỡ ở ô đầu dòng, bấm 🗑 Gỡ các bản đã tích.
   Bạn sẽ thấy: hộp hỏi xác nhận trước khi gỡ, sau đó hỏi có khởi động lại ngay không (gói tích luỹ cần khởi động lại mới gỡ hẳn).
4. Ô "Chặn cài lại khi có mạng" đã tích sẵn: sau khi gỡ, tool tự ẩn đúng các bản vừa gỡ khỏi Windows Update. Muốn nhận lại bản đó bình thường thì bấm ↩ Bỏ chặn cài lại.
5. Bấm 🔍 Kiểm tra lại để quét lại danh sách bất cứ lúc nào (chỉ đọc, không đổi gì).

4. Giải thích các mục trong cửa sổ

Cửa sổ 🚫 Chặn Windows Update

Mục	Tác dụng	Ghi chú
Dòng trạng thái (2 dòng)	Dòng 1 kết luận (✅ Chưa chặn / ⚠ Chặn MỘT PHẦN / 🚫 ĐANG CHẶN), dòng 2 chi tiết 3 dịch vụ + 2 policy	Chặn một phần nghĩa là có lớp đã bị đổi riêng từ trước
Nút 🚫 Chặn Windows Update	Tắt 3 dịch vụ cập nhật, đặt chính sách, tạm dừng cập nhật tới năm 2099, tắt lịch tự chạy	Hỏi xác nhận trước, liệt kê 3 hệ quả
Nút ✅ Mở lại Windows Update	Trả mọi thứ về đúng trạng thái gốc đã ghi lúc chặn	Không hỏi xác nhận, vì làm ngược hoàn toàn việc Chặn
Nút ↻ Kiểm tra	Đọc lại dịch vụ + policy, cập nhật dòng trạng thái	Dùng để xác minh sau khi Chặn/Mở lại
Nút 📋 Xem / gỡ bản cập nhật đã cài (chọn từng bản)	Mở cửa sổ con liệt kê từng gói cập nhật đang cài	Có thể tích nhiều bản để gỡ một lượt

Cửa sổ con "Bản cập nhật Windows đã cài"

Mục	Tác dụng	Ghi chú
Cột Trạng thái	Nói cách gỡ (DISM/WUSA/không gỡ được/đang chờ khởi động lại)	Gói Servicing Stack hiện "Windows khoá gói này, không cho gỡ"
Ô Chặn cài lại khi có mạng	Tích sẵn — ẩn các bản vừa gỡ khỏi Windows Update	Bỏ tick trước nếu muốn Windows đề xuất lại bản đó
Nút 🗑 Gỡ các bản đã tích	Gỡ các bản đã tích chọn	Không hoàn tác được
Nút ↩ Bỏ chặn cài lại	Xoá việc ẩn cài lại cho các bản đã chặn
Nút 🔍 Kiểm tra lại	Quét lại danh sách, không đổi gì trên máy

5. Kiểm tra kết quả

• Dòng trạng thái của cửa sổ chính hiện đúng 🚫 ĐANG CHẶN hoặc ✅ Chưa chặn sau khi bấm ↻ Kiểm tra.
• Mở Settings → Windows Update: khi đang chặn, trang này hiện dòng "Some settings are managed by your organization" và mất nút Check for updates.
• Với bản cập nhật vừa gỡ: mở lại cửa sổ con, bấm 🔍 Kiểm tra lại, bản đó không còn trong danh sách (hoặc báo cần khởi động lại nếu chưa reboot).

6. Lỗi thường gặp và cách xử lý

Hiện tượng / thông báo	Nguyên nhân	Cách xử lý
"⛔ Đang ở WinPE - chỉ chặn được trên Windows thật..."	Mở cửa sổ này khi đang ở WinPE	Cài xong Windows, khởi động vào Windows rồi mở tool bấm lại
Nhật ký có dòng "✘ KHÔNG bỏ được … tại …" hoặc "✘ … KHÔNG tắt được"	Thiếu quyền Admin, hoặc Group Policy khác đang khoá chính giá trị đó	Chạy tool bằng quyền Administrator; kiểm Group Policy công ty nếu máy trong domain
"⚠ Chặn MỘT PHẦN (thiếu lớp) - bấm '🚫 Chặn' để chặn cho đủ."	Một phần layer (dịch vụ hoặc policy) đã bị đổi riêng lẻ trước đó	Bấm lại 🚫 Chặn Windows Update để tool bù đủ các lớp còn thiếu
Cửa sổ "Bản cập nhật Windows đã cài" báo "✘ Không đọc được danh sách (PowerShell không chạy?)"	PowerShell bị chặn chạy (Group Policy, AppLocker), hoặc máy đang WinPE	Bấm 🔍 Kiểm tra lại; kiểm Group Policy chặn PowerShell nếu máy domain
Gỡ một bản cập nhật xong vẫn hiện trong danh sách	Bản tích luỹ cần khởi động lại mới gỡ hẳn	Chọn Yes ở hộp hỏi khởi động lại ngay sau khi gỡ, hoặc khởi động lại sau rồi bấm 🔍 Kiểm tra lại
Gói hiện cột Trạng thái "Windows khoá gói này, không cho gỡ"	Gói Servicing Stack Update (SSU) — Windows khoá vĩnh viễn	Bình thường, không phải lỗi — không xử lý gì
Sau khi chặn, Store/Windows Security báo không cập nhật được	Đúng như cảnh báo trước khi chặn: Store và Windows Security dùng chung dịch vụ Windows Update	Bấm ✅ Mở lại Windows Update, làm việc cần, chặn lại sau nếu muốn

7. Lưu ý an toàn

• Chặn/Mở lại Windows Update đều hoàn tác được bằng 2 nút qua lại — an toàn để thử trên máy khách.
• Riêng việc gỡ bản cập nhật đã cài (cửa sổ con) không hoàn tác được — chỉ làm khi chắc chắn, nên tạo điểm khôi phục/sao lưu trước, và biết rằng gói SSU không gỡ được.
• Khi đã chặn: Windows Security có thể không tự cập nhật mẫu virus mới — nhắc khách mở lại định kỳ nếu máy hay lên mạng những nơi rủi ro.
• Gỡ bản EKB (gói nâng phiên bản) sẽ làm Windows lùi tên phiên bản — chỉ gỡ khi khách thật sự muốn lùi phiên bản.

8. Câu hỏi thường gặp

Hỏi: Chặn Windows Update có làm mất bản vá bảo mật đã cài không?
Đáp: Không. Chặn chỉ dừng việc tự tải/cài thêm cập nhật mới, không đụng tới những gì đã cài.

Hỏi: Bấm Mở lại rồi có cần làm gì thêm không?
Đáp: Không cần. Bấm ✅ Mở lại Windows Update là đủ, có thể vào Settings bấm Check for updates để kiểm.

Hỏi: Gỡ một bản cập nhật rồi có bị cài lại không?
Đáp: Không, nếu ô "Chặn cài lại khi có mạng" đang tích. Bỏ tích (hoặc bấm Bỏ chặn cài lại) thì Windows có thể đề xuất cài lại.