Forhindr automatiske genstarter efter opdateringer i Windows 11

Få ting er mere frustrerende end at vende ryggen til computeren for at hente en kop kaffe og komme tilbage til en uventet genstart. For at undgå unødige irritationer er det vigtigt først at forstå hvorfor Windows 11 af og til genstarter helt af sig selv efter en opdatering, og hvilke mekanismer der er sat i værk for at minimere forstyrrelserne.

Hvorfor kræver opdateringer en genstart?

• Kernel- og driverniveau-ændringer — Kritiske filer, som er i brug, kan kun opdateres, når systemet starter op, så de bliver indlæst i hukommelsen i den nye version.
• Sikkerhedsopdateringer — Patch-Tuesday-rettelser til sårbarheder (f.eks. CVE’er) træder først fuldt i kraft, når alle relaterede tjenester er genstartet.
• Servicing Stack Updates (SSU) & Cumulative Updates (LCU) — Disse udgør hjertet af Windows Update-motoren; uden en genstart kan de ikke garantere systemets integritet.

Bag kulisserne: Windows update orchestrator (usosvc)

Windows 11 benytter tjenesten UsoSvc (Update Session Orchestrator Service) til at styre hele opdateringsprocessen:

1. Tjekker regelmæssigt Microsoft-servere for nye pakker.
2. Downloader i baggrunden ved lav prioritet for ikke at sløve forbindelsen.
3. Vurderer, om filerne kræver en in-place udskiftning (kræver ikke genstart) eller en pending file rename (kræver genstart).
4. Planlægger genstarten uden for Aktive timer og sender besked til brugeren, hvis interaktiv logon gør det nødvendigt.

Aktive timer: Dit første forsvar

Aktive timer angiver det tidsrum, hvor du normalt bruger din pc. Uden for disse timer har Windows lov til at genstarte automatisk:

• Automatisk justering (standard): Windows analyserer dine brugsmønstre og tilpasser vinduet løbende.
• Manuel indstilling: Du vælger præcist fra/til — især nyttigt på maskiner, der kører natjob eller rendering.

Når en opdatering er installeret:

1. UsoSvc tjekker, om klokken er uden for de Aktive timer.
2. Hvis “Genstart denne enhed hurtigst muligt” er slået til, kan genstart ske inden for én time (med advarsel).
3. Ellers udskyder systemet genstarten til nærmeste mulige tidspunkt uden for aktivitetsvinduet.

Fordele og ulemper ved at begrænse automatiske genstarter

• Fordele
  • Mindre risiko for datatab eller afbrudte opgaver.
  • Bedre kontrol over produktions- eller præsentationsmiljøer.
  • Mulighed for at samle flere genstarter til ét planlagt vindue.
• Ulemper
  • Systemet forbliver potentielt sårbart, indtil genstarten fuldfører patchen.
  • Hober man for mange “pending” opdateringer op, stiger sandsynligheden for konflikt-relaterede fejl.
  • Nogle funktioner (fx .NET-runtime-opdateringer) indlæses ikke, hvilket kan give ustabile apps.

Det gælder altså om at finde balancen: Beskyt arbejdet her og nu, men lad ikke sikkerhedsopdateringer vente for længe. I de næste afsnit gennemgår vi både de hurtige metoder og de mere avancerede værktøjer, så du kan skræddersy windows-genstarterne præcis til dit behov.

Følg vejledningen punkt for punkt for at sikre, at Windows 11 ikke overrasker dig med en automatisk genstart midt i arbejdet.

1. Angiv aktive timer - Fortæl windows, hvornår du arbejder

1. Åbn Indstillinger (Windows-tasten + I).
2. Vælg Windows Update i venstre side.
3. Klik på Avancerede indstillinger → Aktive timer.
4. Vælg en metode:
   • Automatisk (anbefales): Windows lærer, hvornår du bruger pc’en, og tilpasser sig.
   • Manuel: Angiv selv Starttidspunkt og Sluttidspunkt (op til 18 timer).
5. Tryk Gem. Windows undgår nu at genstarte i det valgte tidsrum.

2. Deaktivér den aggressive genstart-indstilling

1. I Avancerede indstillinger rul ned til sektionen Genstart.
2. Slå kontakten Genstart denne enhed hurtigst muligt, når en genstart er nødvendig for at installere opdateringer fra.
   (Når kontakten er slået fra, venter Windows på dine aktive timer eller et planlagt tidspunkt.)

3. Få besked, før windows tvinger en genstart

1. Under samme sektion finder du valget Giv mig besked, når en genstart er påkrævet.
2. Aktivér kontakten - Windows viser nu et toast-varsel, så du kan gemme dit arbejde eller udskyde genstarten.

4. Planlæg genstart på et bestemt tidspunkt

1. Gå tilbage til siden Windows Update.
2. Klik på Planlæg genstart, hvis valgmuligheden vises efter en hentet opdatering.
3. Vælg dato og klokkeslæt, der passer dig (f.eks. uden for arbejdstid).

5. Sæt opdateringer på pause midlertidigt

1. I hovedvinduet Windows Update vælger du rullemenuen Pause opdateringer.
2. Vælg 1 - 5 uger. Windows downloader eller installerer ingen nye opdateringer i perioden, og derfor opstår der heller ingen tvungne genstarter.
3. Tip: Skal du rejse eller afholde en præsentation, så sæt pausen lige inden - du kan altid vælge Genoptag opdateringer manuelt.

Hurtigt opsummeret: Ved at kombinere Aktive timer, en deaktiveret genstart hurtigst muligt-funktion, tydelige notifikationer, planlagte genstarter og evt. en midlertidig pause får du fuld kontrol - uden at skulle pille ved avancerede politikker. Så kan du roligt arbejde videre, velvidende at Windows 11 først genstarter, når du synes, det passer.

Har du brug for mere finmasket kontrol end hvad Windows 11’s almindelige indstillingspanel giver, kan du bruge Gruppepolitik (GPO) på Pro/Enterprise/Education-udgaver - eller tilsvarende registreringsdatabase-nøgler på Home-udgaven. Nedenfor gennemgår vi begge metoder trin for trin.

1. Gruppepolitik (pro, enterprise, education)

1. Tryk Win + R, skriv gpedit.msc og tryk Enter.

2. Gå til:
   Computer Configuration > Administrative Templates > Windows Components > Windows Update > Manage end user experience

3. Aktivér følgende politikker:

   • Do not auto-restart with logged on users for scheduled automatic updates installations
     Sæt til Enabled. Windows downloader stadig patches, men undlader at genstarte, hvis der er en bruger logget på.
   • Turn off auto-restart during active hours
     Sæt til Enabled og definer de ønskede Tidlige / Sene tidspunkter (00-23). Dette tilsidesætter systemets normale “Aktive timer”.
   • (Valgfrit) Always automatically restart at the scheduled time
     Sæt til Disabled for at forhindre Windows i at ignorere andre blokeringer og tvinge en genstart.

4. Gem ændringerne, åbn en kommandoprompt som administrator og kør:
   gpupdate /force

   Du kan også blot genstarte maskinen for at indlæse politikkerne.

2. Registreringsdatabase (home-udgaven - Eller som scripts)

Kan du ikke tilgå GPO, kan du oprette de samme politikker via regedit. Husk at tage backup af registreringsdatabasen før ændringer.

1. Tryk Win + R, skriv regedit, og tryk Enter.

2. Navigér til (opret nøglerne manuelt, hvis de ikke findes):
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

3. Opret/tilpas følgende DWORD (32-bit)-værdier:

   Navn	Værdi	Effekt
   NoAutoRebootWithLoggedOnUsers	1	Ingen automatisk genstart når bruger er logget på.
   AlwaysAutoRebootAtScheduledTime	0	Forhindrer tvungen genstart på planlagt tid.
   SetActiveHours (valgfri)	1	Aktiverer brugerdefinerede aktive timer via ekstra værdier. (ActiveHoursStart, ActiveHoursEnd)

4. Luk Registreringseditoren og genstart PC’en - eller kør shutdown /r /t 0 - for at anvende ændringerne.

3. Bekræft at indstillingerne virker

• Åbn Windows Update > Avancerede indstillinger og kontroller, at Windows nu viser “En genstart planlægges af dig” i stedet for at gøre det automatisk.
• Kør kommandoen gpresult /h gpreport.html (Pro/Enterprise) og åbn rapporten for at se, at politikkerne er “Applied”.
• Hvis systemet alligevel forsøger at genstarte, kan du afbryde processen med shutdown /a - men dobbelttjek derefter dine politikker/registre.

4. Husk konteksten

På domæne- eller MDM-styrede enheder kan organisationens politikker tilsidesætte lokale ændringer. Kontakt i så fald din IT-administrator.

Ved at bruge GPO eller registreringsdatabase får du maksimal kontrol over automatiske genstarter - uden at deaktivere Windows Update-tjenesten permanent. Dermed modtager du stadig vigtige sikkerhedsrettelser, men bestemmer selv, hvornår maskinen må genstarte.

Når du har ændret Windows’ standardadfærd for automatiske genstarter, er det vigtigt både at kontrollere, at ændringerne er trådt i kraft, samt at have en plan B, hvis Windows alligevel forsøger at genstarte på et dårligt tidspunkt. Neden- stående tjekliste hjælper dig hele vejen rundt:

1. Bekræft, at dine indstillinger bliver respekteret

• Åbn Indstillinger > Windows Update og se efter beskeden “En genstart er planlagt uden for aktive timer” eller lignende. Fremgår det, betyder det, at Active Hours-vinduet er aktivt.
• Kør kommandoen
  

  gpresult /h C:\WUreport.html

  og åbn rapporten for at sikre, at eventuelle GPO-er som Do not auto-restart with logged on users står til “Enabled”.
• Tjek registreringsdatabasen (hvis du bruger Home-udgaven) med:
  

  reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

  NoAutoRebootWithLoggedOnUsers bør have værdien 0x1.
• I Hændelsesfremviser kan du filtrere på WindowsUpdateClient; hændelserne 19 & 25 viser planlægningen af genstarten, og 40 viser en faktisk gennemført genstart.

2. Afbryd en igangværende nedlukning

Får du alligevel den famøse “Windows genstarter om X minutter”-dialog, kan du som regel nå at standse processen:

shutdown /a

Kør kommandoen i Kommandoprompt eller PowerShell inden for den tællende timeout. Windows annullerer så den ventende genstart, og du får tid til at lukke filer eller flytte mødet til en anden pc.

3. Når pc’en er styret af domæne eller mdm

Er maskinen medlem af et domæne eller administreret via Intune, SCCM, VMware Workspace ONE el.lign., overtrumfer central styring som udgangspunkt lokale indstillinger.

• Ret politikker i den globale GPO eller Intune-profil (Update Rings for Windows 10/11): sæt fx Auto-reboot before deadline til Disabled og forlæng Grace period.
• Tving politik-opdatering med gpupdate /force lokalt, eller kør Sync i Intune-portalen.
• Har du ikke rettigheder, skal du eskalere ønsket til it-afdelingen - ellers gendanner deres politik dine lokale ændringer næste gang enheden synkroniserer.

4. Lad være med permanent at deaktivere windows update-tjenesten

Det kan virke fristende blot at stoppe tjenesten wuauserv, men du mister ikke bare genstarter - du mister kritiske sikkerhedsopdateringer. I stedet:

• Sæt opdateringer på pause i op til 5 uger via Indstillinger > Windows Update > Sæt opdateringer på pause.
• Udnyt Forbrugsbaseret forbindelse (Metered connection) for at blokere store downloads, hvis du kun midlertidigt har brug for ro.

5. Planlæg dine egne vedligeholdelsesvinduer

• Brug Aktive timer til at fortælle Windows, hvornår der ikke må genstartes. Sæt vinduet bredt nok (fx 08:00-22:00), og lad den automatiske indlæring justere det over tid.
• I domænemiljøer kan du definere Maintenance Scheduler-periode via GPO eller Task Scheduler for mere præcis styring.
• På bærbare: Tilslut oplader om natten og luk låget helt; Windows gennemfører typisk opdatering og genstart i ét hug, så du vågner op til en færdig pc.

Nøglen er balance: Hold systemet sikkert og opdateret, men på en måde hvor du - ikke Windows - bestemmer tidspunktet for genstarten.