Tutoriel 📝 Empêcher la mise à jour automatique du BIOS via Windows Update uniquement

[Sylvain*]

Empêcher la mise à jour automatique du BIOS via Windows Update uniquement

Introduction

Dans ce tutoriel, nous allons apprendre à bloquer uniquement la mise à jour automatique du BIOS ou de l’UEFI via Windows Update, tout en continuant à recevoir les autres mises à jour sous Windows 10 et Windows 11.

---

Prérequis

• Connaissances de base en stratégie de groupe ou registre Windows

• Compte administrateur

• Optionnel : outil de blocage de mises à jour spécifiques

---

Différentes Approches

• Approche #1 : Masquer les mises à jour de type firmware avec l’outil officiel

• Approche #2 : Modifier la stratégie de groupe pour exclure les mises à jour du BIOS

• Approche #3 : Modifier les paramètres de Windows Update via le registre

---

Niveau de difficulté

• Approche #1 : Facile

• Approche #2 : Intermédiaire

• Approche #3 : Avancé

---

Les Avantages

• Approche #1 : Solution rapide sans modification système durable.

• Approche #2 : Contrôle global via stratégie.

• Approche #3 : Blocage précis et discret directement en base de registre.

---

Les Inconvénients

• Approche #1 : Blocage à renouveler si d'autres firmwares apparaissent.

• Approche #2 : Nécessite Windows Pro ou Enterprise.

• Approche #3 : Manipulation avancée du registre sensible.

---

Approche #1

Télécharger et exécuter wushowhide.diagcab.

Choisir Masquer les mises à jour.

Sélectionner uniquement la mise à jour du firmware à masquer.

---

Approche #2

Ouvrir gpedit.msc (Éditeur de stratégie de groupe).

Aller dans Configuration ordinateur → Modèles d'administration → Composants Windows → Windows Update.

Activer Ne pas inclure les pilotes avec les mises à jour Windows.

Cette méthode bloque indirectement aussi certains firmwares si classés en "pilotes", à affiner selon la marque.

---

Approche #3

Ouvrir Regedit.

Naviguer jusqu’à :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState

Créer une clé ou modifier la valeur :

ExcludeWUDriversInQualityUpdate

= 1

Cela empêche Windows Update d'inclure des pilotes et parfois du firmware dans les updates classiques.

---

Astuce

Après avoir bloqué les mises à jour, utilisez toujours une méthode manuelle pour appliquer les BIOS critiques recommandés par les constructeurs.

---

Mise en garde

Ne jamais bloquer l'ensemble des mises à jour critiques de sécurité pour Windows ; ne cibler que les firmwares posant problème.

---

Conseil

Surveillez régulièrement les bulletins de sécurité du constructeur pour appliquer manuellement les BIOS nécessaires.

---

Solution alternative

• Bloquer mises à jour BIOS Windows Update

• Empêcher Windows Update mise à jour firmware

• Exclure mises à jour firmware Windows Update

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Github

---

Conclusion

Empêcher Windows Update de mettre à jour automatiquement le BIOS tout en recevant les correctifs systèmes permet d’assurer la stabilité de Windows 10 et Windows 11 sans exposer l’ordinateur à des risques liés aux mises à jour non validées.