Jak wyłączyć aktualizacje Office 2016

Aby wyłączyć aktualizacje Office 2016, otwórz dowolny program pakietu, na przykład Word, przejdź do zakładki Plik, wybierz Konto, a następnie w sekcji Opcje aktualizacji kliknij Wyłącz aktualizacje. To najszybsza i najbardziej bezpośrednia metoda blokady automatycznego pobierania nowych łatek przez oprogramowanie Microsoftu. Zatrzymanie tego procesu daje pełną kontrolę nad środowiskiem pracy. Czasami nowa łatka psuje kompatybilność z ważnymi makrami.

Wielu administratorów IT wprost nienawidzi momentu, gdy system sam decyduje o zmianach w plikach wykonywalnych. My w dziale technicznym często spotykamy się z sytuacją, gdzie poniedziałkowy poranek zaczyna się od awarii przestarzałego dodatku Excela. Powód? Nocna, cicha instalacja poprawek bezpieczeństwa. Dlatego ręczne zarządzanie wersjami oprogramowania biurowego to nie fanaberia. To konieczność utrzymania stabilności procesów w firmie.

Jak wyłączyć aktualizacje Office 2016 z poziomu interfejsu aplikacji?

Najprostsza droga nie wymaga wiedzy z zakresu administracji systemami operacyjnymi. Wystarczy kilka kliknięć myszką wewnątrz samego edytora tekstu lub arkusza kalkulacyjnego. Microsoft ukrył tę opcję dość płytko. Wystarczy wiedzieć, gdzie szukać.

Oto dokładna ścieżka postępowania:

• Uruchom Word 2016, Excel 2016 lub dowolny inny składnik pakietu.
• W lewym górnym rogu kliknij menu Plik.
• Na dolnym pasku po lewej stronie znajdź i wybierz Konto (w Outlooku będzie to Konto pakietu Office).
• Po prawej stronie ekranu zlokalizuj kafelek Opcje aktualizacji.
• Rozwiń menu i wybierz pozycję Wyłącz aktualizacje.

Gotowe. Od tego momentu program przestanie łączyć się z serwerami w celu pobierania nowych plików. Brak weryfikacji. Brak niechcianych zmian w interfejsie. Musisz jednak pamiętać o jednej rzeczy. Wyłączasz w ten sposób również łatki bezpieczeństwa. To ryzykowne zagranie, jeśli twój komputer nie ma porządnego antywirusa.

Czy można zablokować aktualizacje przez Edytor Rejestru (Regedit)?

Zdecydowanie tak. Metoda interfejsowa działa świetnie dla pojedynczego użytkownika. Co jednak, gdy mamy do opanowania kilkadziesiąt stacji roboczych? Tu wkracza Edytor Rejestru. Modyfikacja kluczy pozwala na wymuszenie blokady na poziomie samego systemu Windows, co uniemożliwia zwykłemu pracownikowi ponowne włączenie pobierania plików z poziomu Worda.

Wymaga to odrobiny precyzji. Zmiany w rejestrze mogą uszkodzić system operacyjny, więc przed pracą zrób kopię zapasową. W zeszłym miesiącu na wdrożeniu jeden z techników pomylił ścieżki i musieliśmy stawiać system od nowa. Skup się.

Kroki do wykonania w rejestrze

Wciśnij kombinację klawiszy Windows + R, wpisz regedit i wciśnij Enter. Następnie przejdź do następującej ścieżki:

HKEY_LOCAL_MACHINE\software\policies\microsoft\office\16.0\common\officeupdate

Jeżeli klucza officeupdate nie ma, musisz go po prostu utworzyć ręcznie. Kliknij prawym przyciskiem myszy na folder common, wybierz Nowy, a potem Klucz. Nazwij go odpowiednio. Następnie wewnątrz tego folderu stwórz nową wartość DWORD (32-bitowa). Nadaj jej nazwę EnableAutomaticUpdates. Ustaw jej wartość na 0. Zmiana zacznie obowiązywać po ponownym uruchomieniu komputera.

Jak wyłączyć aktualizacje pakietu Office 2016 za pomocą Zasad Grupy (GPO)?

To rozwiązanie dla środowisk domenowych. Administratorzy sieci korzystają z Edytora lokalnych zasad grupy, by zarządzać maszynami z jednego punktu. Żeby to zadziałało, potrzebujesz specjalnych szablonów administracyjnych (plików ADMX/ADML) udostępnianych przez twórców oprogramowania.

Pobierz szablony ze strony producenta. Wypakuj je do folderu C:\Windows\PolicyDefinitions. Następnie wciśnij Windows + R i wpisz gpedit.msc. Przeklikaj się przez drzewo ustawień:

• Konfiguracja komputera
• Szablony administracyjne
• Microsoft Office 2016 (Maszyna)
• Aktualizacje

Znajdź zasadę o nazwie Włącz aktualizacje automatyczne. Kliknij na nią dwukrotnie i zmień stan na Wyłączone. Zastosuj zmiany. Przetestuj działanie na jednej stacji za pomocą komendy gpupdate /force w wierszu poleceń. Wyniki widać od razu. Panel w aplikacjach biurowych wyszarzeje, a pracownicy stracą opcję ingerencji w ten proces.

Dlaczego wyłączanie usług Windows Update wpływa na Office?

Wersje instalowane za pomocą tradycyjnego instalatora MSI (Volume License) korzystają bezpośrednio z mechanizmów wbudowanych w system Windows. Oznacza to, że usługa Windows Update odpowiada za dostarczanie poprawek do tych edycji. Zablokowanie głównego kanału dystrybucji łatek systemowych automatycznie odcina pakiet biurowy od nowości.

Nie polecam tego robić. Odcinasz cały system operacyjny od łatek. To najgorsza opcja z wszystkich. Zostawiasz otwarte drzwi dla złośliwego oprogramowania. Zamiast tego, w ustawieniach Windows Update w systemie Windows 10 lub 11 możesz odznaczyć opcję “Otrzymuj aktualizacje innych produktów firmy Microsoft podczas aktualizowania systemu Windows”. System będzie bezpieczny. Edytor tekstu pozostanie zamrożony w czasie.

Porównanie metod blokowania aktualizacji

Przygotowaliśmy zestawienie dostępnych dróg, by ułatwić wybór odpowiedniej ścieżki w zależności od stopnia zaawansowania użytkownika.

Jak widać, dobór narzędzia zależy od skali problemu. W domu klikasz w menu. W korporacji piszesz skrypt na sto maszyn. My zazwyczaj stosujemy GPO. Gwarantuje to spokój i brak telefonów od zirytowanych księgowych o ósmej rano.

Czy warto całkowicie zamrażać oprogramowanie biurowe?

Brak łatek to ryzyko. Zawsze powtarzamy to na spotkaniach z zarządem. Dokumenty z zewnątrz często zawierają ukryty kod. Złośliwe makra potrafią zniszczyć zasoby sieciowe w kilka sekund. Z drugiej strony, stabilność oprogramowania księgowego często wymaga pracy na konkretnej, starszej kompilacji plików ze względu na wtyczki od Ministerstwa Finansów czy zewnętrznych dostawców systemów ERP.

Prawda jest zresztą absolutnie taka, że kompromis to jedyne wyjście. Zablokuj automatykę. Rób testy łatek na zamkniętej grupie maszyn. Jeśli po tygodniu nic nie wybuchnie, wypuść paczkę ręcznie na całą firmę. Wymaga to więcej pracy od działu IT, ale drastycznie obniża ryzyko przestojów operacyjnych.

Bierzcie sprawy w swoje ręce. Wejdźcie do rejestru, przetestujcie zasady grupy i przejmijcie kontrolę nad środowiskiem pracy, zanim kolejna paczka plików z Redmond popsuje wasze arkusze kalkulacyjne. Czas na działanie.

Często zadawane pytania (FAQ)

• Jak najszybciej wyłączyć aktualizacje Office 2016?
  Najszybciej zrobisz to otwierając program np. Word, klikając ‘Plik’, następnie ‘Konto’, a w sekcji Opcje aktualizacji wybierając ‘Wyłącz aktualizacje’.
• Czy edycja rejestru jest bezpieczna?
  Modyfikacja rejestru za pomocą narzędzia regedit zawsze niesie ryzyko. Przed wprowadzeniem zmian w kluczach należy wykonać kopię zapasową całego rejestru.
• Dlaczego opcja aktualizacji w menu jest wyszarzona?
  Opcja ta jest wyszarzona, gdy administrator sieci zablokował możliwość zmian za pomocą Zasad Grupy (GPO) lub wymusił ustawienia przez rejestr systemu Windows.
• Czy wersja MSI aktualizuje się inaczej niż Click-to-Run?
  Tak. Wersje Click-to-Run mają własny mechanizm pobierania łatek, widoczny w menu aplikacji. Wersje MSI polegają na ogólnych ustawieniach usługi Windows Update.
• Jak cofnąć blokadę aktualizacji?
  Wystarczy wrócić do menu ‘Konto’ w aplikacji i w Opcjach aktualizacji wybrać ‘Włącz aktualizacje’. Jeśli użyto rejestru, należy zmienić wartość klucza EnableAutomaticUpdates na 1 lub go usunąć.
• Czy brak łatek wpływa na bezpieczeństwo komputera?
  Tak. Zablokowanie poprawek oznacza brak nowych zabezpieczeń przeciwko podatnościom, co ułatwia infekcję komputera przez złośliwe makra w dokumentach.

Bibliografia

1. Microsoft Support – https://support.microsoft.com
2. TechNet Microsoft – https://technet.microsoft.com
3. Baza Wiedzy CERT Polska – https://cert.pl
4. Niebezpiecznik – https://niebezpiecznik.pl
5. Zaufana Trzecia Strona – https://zaufanatrzeciastrona.pl