Bilgisayarınız sessizce çalışıyor. Sonra bir gün, ekranda beklenmedik bir şey belirir: Güncelleniyor...
İstemediniz. Sormadınız. İzin vermediniz.
Ama Windows, kendi iradesiyle sizin bilgisayarınızı ele geçirdi. Çünkü Windows Update, sadece bir özellik değildir. O, sistemin derinliklerinde özerk bir varlıktır. Ve onu gerçekten durdurmak, sandığınızdan çok daha karmaşıktır.
Gözüken Gerçek: Update Servisini Kapatmak Yeterli mi?
Hayır. Hizmetler (services.msc) penceresinden "Windows Update" servisini durdursanız bile, Windows belirli zamanlarda bu servisi kendi kendine yeniden başlatır. Çünkü sistem içinde tetiklenmiş zamanlanmış görevler ve kernel seviyesinde izleyiciler vardır.
Yani sadece servisi durdurmak, dev bir makineye mendil fırlatmak gibidir. Hiçbir şey değişmez.
Gizli Kuvvetler: Update'in Arkasındaki Görünmeyen Süreçler
| Gizli Bileşen | Görevi |
|---|---|
| UsoSvc (Update Orchestrator Service) | Servisler kapalı olsa bile zamanlamaları yeniden başlatır |
| WaaSMedicSvc (Windows Update Medic Service) | Update servislerini kurtarır ve yeniden çalıştırır |
| Scheduled Tasks (Zamanlanmış Görevler) | Gizli zamanlayıcılar aracılığıyla Update'i tetikler |
| SVCHOST alt görevleri | Kernel seviyesinde servisi izler ve gizlice başlatır |
Yani Windows Update bir virüs gibi davranır. Kendi kendini iyileştirir. Ve siz durdurduğunuzu zannederken, o sadece uyuyordur.
Gerçek Çözüm: Sonsuza Kadar Kapatmak
İşte kimsenin tam anlatmadığı, gerçekten tam çözüm:
1. Hizmetleri ve Zamanlayıcıları Öldürmek
- services.msc açın.
- Windows Update (wuauserv) servisini bulun.
- Durumunu Durdur yapın, başlangıç türünü Devre Dışı bırakın.
- Update Orchestrator Service (UsoSvc) bulun ve aynı işlemi yapın.
- Windows Update Medic Service (WaaSMedicSvc) varsayılan yollarla kapatılamaz. Ancak bu hizmeti üçüncü parti araçlarla (örneğin "Windows Update Blocker" gibi) durdurabilirsiniz.
2. Zamanlanmış Görevleri Silmek
- taskschd.msc (Zamanlanmış Görevler) açın.
- Task Scheduler Library > Microsoft > Windows > UpdateOrchestrator bölümüne girin.
- Buradaki "Schedule Scan", "UpdateModel", "USO_UxBroker" gibi tüm görevleri devre dışı bırakın.
- Task Scheduler Library > Microsoft > Windows > WindowsUpdate bölümüne girin ve buradaki görevleri de kapatın.
3. Update Klasörüne Erişimi Engellemek
Windows Update'in çalışması için bazı klasörlere yazma izni gerekir. Bu klasörlere erişimi keserek sistemi kilitlersiniz:
- C:WindowsSoftwareDistribution klasörüne sağ tıklayın.
- Özellikler > Güvenlik sekmesine girin.
- Tüm kullanıcılar için yazma iznini kaldırın (Özellikle SYSTEM kullanıcısından bile).
- C:WindowsSystem32catroot2 klasöründe aynı işlemi yapın.
4. Grup İlkesi ile Kökten Blokaj
Sadece Windows Pro sürümlerinde çalışır:
- gpedit.msc açın.
- Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > Windows Update yoluna gidin.
- "Otomatik Güncellemeleri Yapılandır" seçeneğini Etkin yapın ve "Devre Dışı" seçeneğini seçin.
- "Windows Update aracılığıyla güncelleştirme almayı kapat" seçeneğini de Etkin yapın.
5. Firewall (Güvenlik Duvarı) ile Fiziksel Kapatma
Son çare olarak, Windows Update sunucularına giden istekleri doğrudan firewall üzerinden engelleyebilirsiniz:
- İnternet Gelişmiş Güvenlik Ayarları (wf.msc) açın.
- Giden Kurallar'da yeni bir kural oluşturun.
- Hedef IP adreslerini şu şekilde girin:
- 20.190.128.0/18
- 40.96.0.0/12
- 40.124.0.0/16
- Bu IP aralıkları Microsoft Update sunucularına aittir.
- Kuralı bloklama (block) olarak ayarlayın.
Böylece, eğer tüm servisler ve zamanlayıcılar bir şekilde açılırsa bile, fiziksel olarak update sunucularına ulaşamazlar.
Görünmeyen Gerçek: Windows Sizi Yeniden Başlatmak İçin Tasarlandı
Windows Update, bir yazılım değildir. O bir davranıştır. Microsoft, her yeni Windows sürümünde Update sistemini daha da derine, kernel seviyesine gömmüştür.
Çünkü onlar için önemli olan sadece cihazlar değil, kullanıcıların davranış kalıplarını da yönetmektir. Ve güncellemeler, bu yönetimin sessiz ajanlarıdır.
Kontrolü Geri Almak
Windows Update, görünüşte güvenlik sağlar. Ama gerçekte, sizin sisteminize hükmeden görünmez bir eldir.
Eğer bu görünmez eli susturmak istiyorsanız, Sadece görünen pencereleri değil, Sistemin damarlarına gizlenmiş kökleri de sökmeniz gerekir.
Çünkü her yeniden başlatılan servis, Her kendiliğinden açılan zamanlayıcı, Size şunu fısıldar:
Gerçekten sahip olduğunuzu sandığınız bir sistemde, Aslında misafirsiniz.