Corrigir atualizações automáticas do Edge mesmo com desativação no Windows 11

Solução rápida: o Edge tem vários mecanismos de atualização. Desabilitar um (serviço) não impede os outros. Desabilite todos: Serviços → pare e desabilite edgeupdate, edgeupdatem, EdgeElevation. Agendador de Tarefas → desabilite todas as tarefas MicrosoftEdgeUpdate*. Adicione regra de saída no Firewall do Windows Defender bloqueando MicrosoftEdgeUpdate.exe. Após essas três camadas, as atualizações não serão aplicadas.

Você desativou a atualização automática do Edge nas Configurações ou via serviço, mas o Edge atualiza de qualquer jeito. Causa: o Edge possui mecanismos de atualização redundantes — o serviço desabilitado é contornado por tarefas agendadas ou pela lógica de baixar e aplicar na reinicialização. Bloqueie em todas as camadas.

O que causa isso

O Microsoft Edge tem três caminhos de atualização:

• Serviços do Edge Update: edgeupdate (ativo), edgeupdatem (prioridade média).
• Tarefas agendadas: MicrosoftEdgeUpdateTaskMachine*, MicrosoftEdgeUpdateTaskUser*.
• O próprio processo do Edge: quando o Edge é executado, ele verifica atualizações em segundo plano.

Desabilitar um caminho não bloqueia os outros. O bloqueio completo exige todos os três.

Método 1: Desabilitar serviços, tarefas e firewall juntos

A rota padrão.

1. Desabilitar serviços:
   • Abra services.msc.
   • Encontre Microsoft Edge Update Service (edgeupdate). Clique com o botão direito → Propriedades → Tipo de inicialização: Desabilitado. Pare.
   • Encontre Microsoft Edge Update Service (edgeupdatem). Mesmo procedimento.
   • Encontre Microsoft Edge Elevation Service. Defina como Desabilitado.
2. Desabilitar tarefas agendadas:
   • Abra taskschd.msc.
   • Biblioteca do Agendador de Tarefas → encontre MicrosoftEdgeUpdateTaskMachineCore, MicrosoftEdgeUpdateTaskMachineUA.
   • Clique com o botão direito em cada uma → Desabilitar.
   • Procure por tarefas MicrosoftEdgeUpdateTaskUser*. Desabilite também.
3. Adicionar bloqueio de firewall:
   • Abra wf.msc (Firewall do Windows Defender com Segurança Avançada).
   • Regras de Saída → Nova Regra.
   • Escolha Programa. Caminho: C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe.
   • Ação: Bloquear a conexão.
   • Perfil: todos (Domínio, Privado, Público).
   • Nome: Bloquear Edge Update.
4. Reinicie. O Edge não atualizará mais automaticamente.

Este é o bloqueio completo.

Método 2: Política de Grupo específica para o Edge

Para abordagem baseada em políticas.

1. Baixe os modelos ADMX do Edge for Business em microsoft.com/edge/business/download.
2. Copie o ADMX para C:\Windows\PolicyDefinitions\ e os arquivos de idioma para a subpasta de idioma.
3. Abra gpedit.msc.
4. Navegue: Configuração do Computador → Modelos Administrativos → Microsoft Edge Update.
5. Encontre Atualização Automática → Substituir política de atualização padrão. Defina como Desabilitado (significa atualizações bloqueadas).
6. Ou por canal: Substituir política de atualização para Microsoft Edge (Stable). Defina como Atualizações desabilitadas.
7. Aplique. Execute gpupdate /force.
8. Para ambientes corporativos: implante via Perfil de Configuração do Intune, modelos de política de grupo.
9. Para edição Home: equivalente no registro:

   HKLM\SOFTWARE\Policies\Microsoft\EdgeUpdate
   DWORD: UpdateDefault = 0  ; 0=desabilitado

Esta é a rota de política.

Método 3: Bloqueio baseado em permissões

Para segurança extra.

1. Mesmo com tudo acima, o Edge pode potencialmente atualizar via fallback. Garanta que a pasta do Edge Update não possa ser gravada.
2. Abra o Explorador de Arquivos. Navegue até C:\Program Files (x86)\Microsoft\EdgeUpdate.
3. Clique com o botão direito na pasta → Propriedades → guia Segurança.
4. Clique em Editar. Selecione SYSTEM na lista de usuários.
5. Desmarque as permissões Gravar e Modificar para SYSTEM.
6. Aplique. Confirme os avisos.
7. O Edge Update não conseguirá gravar em sua própria pasta, então as atualizações falham.
8. Ressalva: isso é agressivo. Atualizações do Edge que chegam via Windows Update podem contornar. Teste completamente.
9. Para reverter: reabilite as permissões ou assuma a propriedade e conceda Controle Total ao SYSTEM.
10. Para bloqueio duradouro: combine os Métodos 1, 2 e 3.

Este é o bloqueio mais profundo.

Como verificar se a correção funcionou

• Abra o Edge → edge://settings/help. Após todos os bloqueios: a página deve mostrar erro ou ficar presa na verificação.
• Guia Serviços: serviços do Edge Update Parados, Desabilitados.
• Agendador de Tarefas: tarefas do Edge Update Desabilitadas.
• A versão do Edge permanece na compilação atual ao longo do tempo (teste por 1-2 semanas).
• O Windows Update não envia atualizações do Edge.

Se nada disso funcionar

Se o Edge ainda atualizar: Verificação de reabilitação: a Microsoft envia atualização, serviços são reabilitados. Re-desabilite. Para Windows Update agrupando o Edge: raro; geralmente separado. Verifique o histórico do Windows Update para entradas do Edge. Para PCs gerenciados corporativamente: o WSUS envia o Edge. TI gerencia. Para Edge instalado via winget: winget pin add Microsoft.Edge bloqueia o winget de atualizar. Para versão específica: instale via instalador offline de microsoft.com/edge/business/download. Para abandonar o Edge completamente: use Chrome / Firefox / Brave. Defina como padrão. Oculte o Edge: Get-AppxPackage Microsoft.MicrosoftEdge | Remove-AppxPackage (no 24H2+, pode não remover tudo). Para Edge que insiste em voltar: a Microsoft reinstala via Windows Update. Aceite a realidade e atualize em seu próprio cronograma.

Conclusão: Desabilite os serviços do Edge Update, tarefas agendadas E adicione bloqueio de firewall. Além disso, use Política de Grupo / modelos ADMX do Edge for Business para ambientes gerenciados. O bloqueio em camadas impede todos os caminhos de atualização.