Ferramentas de controle de atualizações do Windows

Nos últimos doze meses, patches do Windows trouxeram uma regressão de impressora, um bug de driver de áudio, um loop de tela azul ligado a uma visualização do Recall, e uma atualização cumulativa de janeiro que quebrou o Copilot para qualquer pessoa que o tivesse desabilitado. O padrão é claro o suficiente para que adiar atualizações até que outras pessoas encontrem os bugs primeiro seja uma estratégia defensável. As próprias configurações do Windows apenas permitem pausar por 7 dias no Home e 35 dias no Pro.

As ferramentas abaixo estendem essa janela, filtram atualizações específicas, bloqueiam substituições de drivers ou permitem instalar apenas após uma análise de patch da comunidade validá-los. Testamos sete deles em uma instalação Windows 11 nova para descobrir quais combinações realmente detêm patches indesejados sem quebrar as atualizações de segurança que você quer.

O que procurar em uma ferramenta de controle de atualizações do Windows

A escolha certa depende de quão agressivo você quer ser.

Comparação rápida

Aplicativo Melhor para Plataformas Plano gratuito Preço inicial/mês Avaliação
WuMgr Gerenciador de atualização GUI completo Windows 10/11 Totalmente gratuito Gratuito 4.6
Windows Update Blocker Desabilitar com um clique simples Windows 10/11 Totalmente gratuito Gratuito 4.5
InControl Bloqueio de versão e bloqueio de atualização de recurso Windows 10/11 Totalmente gratuito Gratuito 4.7
WSUS Offline Update Pacotes de patch offline curados Windows 7-11 Totalmente gratuito Gratuito 4.4
O&O ShutUp10++ Controles amplos de privacidade e atualização do Windows Windows 10/11 Totalmente gratuito Gratuito 4.6
AskWoody Master Patch List Consultoria de atualização verificada pela comunidade Web + email Gratuito Cerca de $5/mês Plus 4.7
AveYo Windows-Update-Toggler Alterne em segundos por meio do menu de contexto Windows 10/11 Totalmente gratuito Gratuito 4.3

Os aplicativos

1. WuMgr — Melhor gerenciador de atualização completo

WuMgr (Windows Update Manager) substitui a interface de atualização das Configurações do Windows por algo que mostra cada atualização pendente, esconde atualizações individuais que você não deseja, bloqueia drivers separadamente de atualizações do SO, e baixa atualizações sem instalar para que você possa escolher seu momento.

Filtre por categoria (segurança, driver, atualização de recurso), por número de KB ou por gravidade. As atualizações ocultas permanecem ocultas até que você as revele, o que corrige o hábito do Windows de oferecer novamente o mesmo KB quebrado a cada mês.

Onde falha: Sem instalador, apenas ZIP portátil. A interface é densa, mais parecida com uma ferramenta para administradores do que um aplicativo para consumidores.

Preços:

Plataformas: Windows 10 e 11

Baixar: WuMgr

Resumo: A escolha padrão para quem quer controle por atualização em vez de tudo ou nada. Instale uma vez, execute quando quiser revisar patches pendentes.

2. Windows Update Blocker — Melhor alternância liga/desliga com um clique

Windows Update Blocker do Sordum é um exe portátil com três botões: Enable Service, Disable Service, Protect Service Settings. Clique em Disable e o serviço Windows Update e as tarefas de manutenção em segundo plano param. Clique em Protect para mantê-los parados através de tentativas periódicas de reativação da Microsoft.

Sem recheio. Ele desabilita corretamente o serviço Windows Update (incluindo Update Orchestrator e tarefas dependentes) em vez dos truques de superfície que outras ferramentas tentam.

Onde falha: Tudo ou nada. Não pode ocultar atualizações individuais ou deixar patches de segurança enquanto bloqueia atualizações de recurso.

Preços:

Plataformas: Windows 7 até 11

Baixar: Windows Update Blocker

Resumo: Melhor escolha se quiser desligar atualizações completamente e reativar manualmente a cada poucas semanas. A desabilitação mais limpa das sete.

3. InControl — Melhor para bloquear Windows em uma versão específica

InControl de Steve Gibson (GRC) bloqueia Windows em uma versão e build específicas pelo tempo que essa versão receba atualizações de segurança. Quando a Microsoft tenta enviar uma atualização de recurso, o Windows vê o bloqueio e entrega apenas patches de segurança mensais.

Configure para Windows 11 24H2 e fique lá até que 24H2 atinja fim de vida. Sem 25H2 forçado, sem 26H1 forçado, no seu cronograma.

Onde falha: Não bloqueia atualizações cumulativas mensais individuais. Apenas previne upgrades de recurso/versão.

Preços:

Plataformas: Windows 10 e 11

Baixar: InControl

Resumo: Emparelhe com WuMgr ou Update Blocker. InControl cuida do bloqueio de versão; o outro cuida de patches mensais.

4. WSUS Offline Update — Melhor para pacotes de patch offline curados

WSUS Offline Update (agora mantido sob o fork ReVo) baixa patches da Microsoft diretamente da Microsoft, os agrupa em um instalador offline, e permite instalar exatamente o conjunto que você quer. A ferramenta vem com pacotes de patch assinados que ignoram KBs conhecidas como quebradas.

Máquinas air-gapped, computadores de media-lab, ou qualquer um que queira um caminho de instalação completamente offline usa isso.

Onde falha: Sem GUI ao vivo; você executa um arquivo em lote e lê o log. Os pacotes precisam de downloads de atualização periódicos.

Preços:

Plataformas: Windows 7 até 11

Baixar: WSUS Offline Update

Resumo: Melhor escolha para configurações offline ou air-gapped. Excessivo para um único laptop de casa que fica online.

5. O&O ShutUp10++ — Melhor para controles amplos de privacidade e atualização

O&O ShutUp10++ cobre centenas de configurações do Windows, de telemetria até Cortana até Windows Update. A seção de atualização bloqueia atualizações de driver via Windows Update, adia atualizações de recurso, controla largura de banda de upload/download, e desabilita compartilhamento par do Windows Update Delivery Optimization.

Cada configuração tem uma tag recomendada, limitada ou não recomendada com explicação inline.

Onde falha: Escopo amplo significa alterar mais do que apenas atualizações. Leia cada alternância antes de aplicar; os padrões “recomendados” priorizam privacidade sobre comodidade.

Preços:

Plataformas: Windows 10 e 11

Baixar: O&O ShutUp10++

Resumo: Use isto para desligar comportamentos de atualização específicos que te incomodam (drivers, upgrades de recurso, largura de banda em segundo plano), depois mantenha o resto do Windows Update funcionando.

6. AskWoody Master Patch List — Melhor serviço consultivo da comunidade

AskWoody Master Patch List não é um aplicativo; é um conselho curado que diz quais patches mensais são seguros e quais não são. Susan Bradley a mantém, e a comunidade relata dentro de dias de cada Patch Tuesday.

A pontuação MS-DEFCON (de 1 = não instale a 5 = instale agora) diz se você executar Windows Update esta semana ou esperar a próxima rodada. Assinar alertas de email custa cerca de $5/mês Plus; o post público semanal é gratuito.

Onde falha: Não é uma ferramenta, apenas informação. Você ainda precisa de algo mais para realmente adiar o patch.

Preços:

Plataformas: Web

Baixar: AskWoody

Resumo: Leia o status MS-DEFCON antes de permitir que o Windows Update execute. Pule o nível pago a menos que você precise de alertas imediatos.

7. AveYo Windows-Update-Toggler — Melhor para conveniência de menu de contexto

O alternador de AveYo instala uma entrada de menu de contexto que liga ou desliga o Windows Update com um clique. Sem aplicativo para abrir, sem gerenciador de serviços, apenas Clique com botão direito > Toggle Windows Update.

Abaixo usa a mesma abordagem de desabilitação de serviço que Windows Update Blocker, envolvida em uma integração em nível de Registro.

Onde falha: Sem funcionalidade de ocultação de atualização específica. Apenas liga/desliga.

Preços:

Plataformas: Windows 10 e 11

Baixar: Windows-Update-Toggler

Resumo: Melhor para alguém que já sabe o que quer e apenas precisa de um alternador mais rápido.

Como escolher o certo

Se você quer esforço mínimo: Alternador AveYo para o interruptor de clique com botão direito, mais assinatura do email MS-DEFCON semanal AskWoody. Alterne ligado quando Woody disser seguro, desligado caso contrário.

Se você quer controle granular: WuMgr. Revise atualizações pendentes a cada duas semanas, oculte as com problemas conhecidos, instale o resto.

Se você quer ignorar completamente upgrades de recurso: InControl para bloquear a versão, depois qualquer ferramenta de patch mensal de sua escolha por cima.

Se você suporta máquinas Windows de outras pessoas: Pacotes WSUS Offline Update para um caminho de instalação reproduzível.

Se Windows continua reativando suas mudanças: Windows Update Blocker com Protect habilitado, depois verifique mensalmente.

Perguntas frequentes

É seguro desabilitar Windows Update? Não por meses. Patches de segurança ausentes acumulam risco real. O objetivo dessas ferramentas é escolher seu tempo de patch, não nunca corrigir. Verifique mensalmente e instale os seguros.

Quais atualizações do Windows devo bloquear primeiro? Atualizações de driver entregues via Windows Update quebram coisas mais frequentemente que patches de SO. Bloqueie-as no O&O ShutUp10++ ou WuMgr, e gerencie drivers manualmente do fornecedor de hardware.

Posso impedir a Microsoft de forçar Windows 11 25H2? InControl bloqueia a versão atual. Windows Update para de oferecer 25H2 enquanto a versão atual receba atualizações. Quando sua versão se aproximar de fim de vida, InControl precisa de um novo alvo de bloqueio.

Como desinstalo uma atualização ruim do Windows? Configurações > Windows Update > Histórico de atualizações > Desinstalar atualizações. Para atualizações que não desinstalam corretamente, use DISM de um prompt de comando elevado: dism /Online /Remove-Package /PackageName:<name>.

Qual é o melhor bloqueador de atualização do Windows gratuito? Windows Update Blocker para desabilitação completa, WuMgr para controle por atualização. Ambos são gratuitos e sem anúncios.

Essas ferramentas funcionam no Windows Home? Sim para todos os sete. Nenhum deles exige Group Policy ou recursos Pro.