Como definir uma janela de manutenção que sobrevive a reinicializações de atualizações cumulativas

Você configurou Horas Ativas das 7h às 23h, esperando que o Windows instale atualizações e reinicie apenas durante a noite. No primeiro mês funcionou. Após uma atualização cumulativa, as Horas Ativas voltaram a uma janela maior ou para “definido automaticamente com base na atividade”, e o Windows reiniciou às 9h de uma terça-feira com seu trabalho em andamento. As Horas Ativas são uma dica que o Windows pode ignorar; uma janela de manutenção adequada imposta por política não é.

Por que as Horas Ativas não garantem nada

As Horas Ativas são uma preferência por usuário. O Windows as respeita na maioria das vezes, mas vários cenários as ignoram: o “prazo para instalação da atualização” expirou, uma atualização de segurança é marcada como obrigatória, o usuário agendou a reinicialização anteriormente, ou a telemetria da Microsoft decidiu que o sistema está “disponível”. A política de Configurar Limite de Ativação da Manutenção Automática, por outro lado, é um limite rígido que o Windows respeita.

Método 1: Definir a janela de manutenção via Política de Grupo

1. Abra gpedit.msc (Pro/Enterprise).
2. Navegue até Configuração do Computador → Modelos Administrativos → Componentes do Windows → Agendador de Manutenção.
3. Abra Limite de Ativação da Manutenção Automática. Defina como Habilitado. Defina o horário de início (ex.: 02:00).
4. Abra Atraso Aleatório da Manutenção Automática. Defina a janela aleatória (ex.: 04:00 para 4 horas de randomização).
5. Abra Política de Ativação da Manutenção Automática. Defina como Habilitado.
6. Execute gpupdate /force.
7. O PC agora executa a manutenção (incluindo instalação de atualizações e reinicializações) apenas dentro da janela configurada.

Método 2: Configurar Atualizações Automáticas com agendamento explícito

1. No gpedit.msc, navegue até Windows Update → Gerenciar experiência do usuário final → Configurar Atualizações Automáticas.
2. Defina como Habilitado. Defina a opção como 4 – Baixar automaticamente e agendar a instalação.
3. Defina Agendar dia de instalação para o dia preferido. Agendar hora de instalação para a hora preferida.
4. Também habilite Não reiniciar automaticamente com usuários logados para instalações de atualizações automáticas agendadas = Desabilitado (para que a reinicialização agendada realmente ocorra).
5. Aplique.

Método 3: Equivalente no registro para edição Home

1. Abra regedit, navegue até HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU.
2. Crie DWORDs: AUOptions=4, ScheduledInstallDay=0 (qualquer dia), ScheduledInstallTime=2 (2h).
3. Crie DWORD NoAutoRebootWithLoggedOnUsers=0 (permitir reinicialização).
4. Para o limite de manutenção: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\Maintenance — defina ActivationBoundary (REG_SZ) como 2025-01-01T02:00:00, RandomDelay como PT4H.
5. Reinicie.

Como verificar se a correção funcionou

• Execute gpresult /h gpresult.html e verifique a política de manutenção.
• Abra o Agendador de Tarefas → \Microsoft\Windows\TaskScheduler\Regular Maintenance. A Próxima Execução deve corresponder ao seu limite.
• Uma atualização chega. A reinicialização ocorre dentro da janela de manutenção, não durante o horário de trabalho.

Se nenhum desses funcionar

Se as atualizações ainda reiniciarem fora da janela, verifique se há uma política do Intune ou WSUS que substitui a GPO local. Execute gpresult /h gpresult.html e descubra qual política está vencendo. Para dispositivos gerenciados, coordene com a TI. Para laptops com bateria, a tarefa de manutenção pode ser ignorada quando as condições não são atendidas (energia CA, ocioso) — certifique-se de que o laptop esteja conectado à tomada durante a janela de manutenção.

Conclusão: Horas Ativas é uma dica, Limite de Ativação da Manutenção Automática é um limite. Defina este último via GPO ou registro para uma janela de reinicialização rígida que sobrevive a atualizações cumulativas.