Windows 10/11でドライバーの自動更新を無効にする方法は？

グループポリシー設定を使用して、Windows10または11でデバイスドライバーの更新を無効にすることができます。ドメインGPOエディター（gpmc.msc）を使用できます ）またはローカルグループポリシーエディターgpedit.msc （以下で説明します）。

1. Win + Rを押します gpedit.mscと入力します -> OK（Windows Homeエディションでは、このようにローカルグループポリシーエディターを実行できます）;
2. ローカルグループポリシーエディターで、[コンピューターの構成]->[管理用テンプレート]->[システム]->[デバイスのインストール]->[デバイスのインストールの制限]に移動します。;
3. ポリシーを見つける他のポリシー設定で説明されていないデバイスのインストールを防止します。
4. ポリシーを有効にします（「有効 」）変更を保存します;
5. 次に、ポリシー「デバイスドライバーのソースの場所の検索順序を指定する」を有効にします。 」。このポリシーは、GPOセクションの[コンピューターの構成]->[管理用テンプレート]->[システム]->[デバイスのインストール]にあります。ポリシー設定を「WindowsUpdateを検索しない」に変更します 」。このポリシーを使用すると、Windows Updateサイトでのドライバー更新の検索を除外できます（Windowsデバイス用のドライバーをインストールする場合、Windows Updateサービスを介してより適切なドライバーを見つけようとします）。
6. [コンピューターの構成]->[管理用テンプレート]->[Windowsコンポーネント]->[WindowsUpdate]セクションに移動し、「WindowsUpdateにドライバーを含めない」という名前のポリシーを見つけて有効にします。 」 Windows11およびWindowsServer2022では、このGPOオプションは[コンピューターの構成]->[管理用テンプレート]->[Windows]にあります。コンポーネント->WindowsUpdate-> WindowsUpdateから提供される更新の管理 。

ドメインGPOを使用（gpmc.mscを使用して構成） コンソール）、これらの設定をADドメイン内の複数のコンピューターに適用できます。ワークグループでは、LGPO.exeを使用してローカルGPO設定を他のコンピューターにコピーできます。

PowerShellを介してWindowsでドライバーの自動更新を無効にする

単純なPowerShellスクリプトを使用して、Windowsでドライバーの自動更新を無効にすることができます。このPowerShellスクリプトは、上記のGPOオプションと同じレジストリ設定を変更します。この方法は、WindowsのHomeエディション（ローカルGPOエディターなし）を搭載したコンピューターや、ドライバーの自動更新の無効化を自動化するタスクで使用すると便利です。

Windowsでドライバーの自動更新を無効にするには、次のレジストリパラメーターの値を変更する必要があります。

• HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ DriverSearching – SearchOrderConfig = 3 （3 — Windows Updateを介してドライバーをインストールしないでください）
• HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Deviceメタデータ– PreventDeviceMetadataFromNetwork = 1
• HKLM \ SOFTWARE \ Microsoft \ Windows \ WindowsUpdate – ExcludeWUDriversInQualityUpdate = 1

管理者特権のPowerShellコンソールを開き、次のコードを実行します。

Set-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\DriverSearching\ -Name SearchOrderConfig -Value 3
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Device Metadata\' -Name PreventDeviceMetadataFromNetwork -Value 1
# Check that the registry key exists and create it if necessary
$regKey3 = 'HKLM:\SOFTWARE\Microsoft\Windows\WindowsUpdate'
$test = test-path -path $regKey3
if(-not($test)){
New-Item -Path $regKey3
}
Set-ItemProperty -Path $regKey3 -Name ExcludeWUDriversInQualityUpdate -Value 1

regedit.exeを使用してこれらのレジストリ設定を手動で変更したり、GPOを使用してドメインコンピューターにレジストリキーを展開したりすることもできます。

再起動後、Windowsでのドライバーの自動更新はブロックされます。

• HKLM \ SOFTWARE \ Microsoft \ PolicyManager \ current \ device \ Update
• HKLM \ SOFTWARE \ Microsoft \ PolicyManager \ default \ Update
• HKLM \ SOFTWARE \ Microsoft \ WindowsUpdate \ UX \ Settings
• HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate

パラメータExcludeWUDriversInQualityUpdate = 1を設定する必要があります 指定されたすべてのレジストリキー。上記のスクリプトに次のPowerShellコードを追加します。

$regkeys =
'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate',
'HKLM:\SOFTWARE\Microsoft\PolicyManager\default\Update',
'HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings',
'HKLM:\SOFTWARE\Microsoft\PolicyManager\current\device\Update'
foreach ($regkey in $regkeys){
$test = test-path -path $regkey
if(-not($test)){
New-Item -Path $regKey
}
Set-ItemProperty -Path $regkey -Name ExcludeWUDriversInQualityUpdate -Value 1
}
foreach ($regkey in $regkeys){write-host $regkey}

一部の管理者は、Windows 10イメージを展開し、必要なすべてのドライバーをインストールした後、ドライバーの更新を無効にすることを好みます。これを行うには、GPOパラメーター「他のポリシー設定で説明されていないデバイスのインストールを防止する」を使用して、ドライバーのインストールを無効にすることができます。 」（上記で説明）またはコマンド：

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions" /v DenyUnspecified /t REG_DWORD /d 1 /f