Zpět na přehled

Digitální hygiena v éře adwaru IV: Restartuj, nebo restartuju já – Windows a nekonečné vynucené restarty

26. 10. 2026| PhDr. Petr Dubský

Znáte to. Rozepsaný dokument, dvacet otevřených karet v prohlížeči, běžící virtuální stroj. Odejdete na oběd, a když se vrátíte, čeká na vás přihlašovací obrazovka. Windows se rozhodl, že teď je ten správný čas na restart.

Nebo opačná varianta: chcete počítač rychle vypnout a jít domů. Místo toho čtete „Aktualizuje se, nevypínejte počítač“ a sledujete procenta, která se pohnou jednou za pět minut.

Počítač, který jste si koupili, přitom pořád patří vám. Jen o tom, kdy se restartuje, už nerozhodujete vy.

Proč Windows pořád restartuje

Základ je jednoduchý. Microsoft vydává bezpečnostní aktualizace každé druhé úterý v měsíci, tzv. Patch Tuesday. K tomu přidává nepovinné náhledové aktualizace, opravy mimo plán, aktualizace ovladačů, .NET a Defenderu. Velká část z nich vyžaduje restart, protože Windows neumí vyměnit běžící systémové soubory za chodu.

Na doma používaných Windows 11 Home a Pro to znamená minimálně jeden vynucený restart měsíčně, v praxi často víc.

Hotpatch: restarty zdarma, ale ne pro vás

Microsoft přitom technologii na aktualizace bez restartu má. Jmenuje se Hotpatch a funguje tak, že systém jednou za čtvrtletí nainstaluje základní aktualizaci s restartem a v dalších dvou měsících dostává bezpečnostní opravy bez restartu (Winaero).

Háček: Hotpatch je jen pro Windows 11 Enterprise a Education s předplatným E3, E5, A3 nebo A5 a se správou přes Intune nebo Windows Autopatch (Igor’sLAB). Na Windows 11 Home a Pro zůstává klasický model s restarty (Pureinfotech). Jinými slovy: méně restartů je funkce pro platící firmy. Domácí uživatel a malá firma s Pro licencí restartují dál.

A ani platící firmy nemají vyhráno. V roce 2026 Microsoft dvakrát zrušil plánovaný měsíc bez restartu a vydal standardní aktualizaci s restartem i pro zařízení s Hotpatch:

Měsíc 2026Mělo býtSkutečnost
červenhotpatch bez restartustandardní aktualizace s restartem kvůli zranitelnosti CVE-2026-45585 (zdroj)
červeneczákladní aktualizace s restartemrestart
záříhotpatch bez restartustandardní aktualizace s restartem (zdroj)
říjenzákladní aktualizace s restartemrestart

I „bezrestartová“ firemní Windows tak letos restartovala minimálně ve čtyřech měsících ze šesti.

Slibovaná náprava

Od aktualizací vydaných 28. července 2026 Microsoft postupně zavádí seskupování aktualizací, které vyžadují restart, aby se během měsíce nerestartovalo několikrát zvlášť (TechRepublic). Restarty tím nezmizí, jen se mají stát předvídatelnějšími. Uvidíme.

Jak restarty zkrotit

Aktualizace úplně vypínat nedoporučuji. Bezpečnostní opravy jsou důležité a nezáplatovaný Windows je snadný cíl. Cílem je, aby o čase restartu rozhodovali vy, ne Microsoft.

1. Nastavení, která má každý

Vše najdete v Nastavení → Windows Update → Upřesnit možnosti:

  • Aktivní hodiny: nastavte je ručně na dobu, kdy u počítače pracujete. Windows v nich nemá restartovat.
  • Upozornit, až bude potřeba restart: zapněte, ať vás restart aspoň nezaskočí.
  • Získat nejnovější aktualizace, jakmile budou k dispozici: vypněte. Tahle volba zrychluje instalaci novinek a s ní i restartů.
  • Pozastavit aktualizace: hodí se před důležitou prací nebo prezentací. Pauza se dá prodlužovat po týdnech, ale jen na omezenou dobu.
  • Měřené připojení: pokud síť označíte jako měřenou (Nastavení → Síť a internet → vlastnosti připojení), Windows většinu aktualizací nestahuje automaticky.

2. Žádný restart, když jste přihlášení

Na Windows 11 Pro otevřete Editor zásad skupiny (gpedit.msc) a v cestě Konfigurace počítače → Šablony pro správu → Součásti systému Windows → Windows Update najděte zásadu, která zakazuje automatický restart, pokud je přihlášený uživatel. Přesný název se mezi verzemi Windows mírně liší.

Na Windows 11 Home Editor zásad skupiny chybí. Stejného efektu lze dosáhnout v registrech. Spusťte PowerShell jako správce:

$path = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU"
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name "NoAutoRebootWithLoggedOnUsers" -Value 1 -Type DWord

Počítejte s tím, že Microsoft tyto zásady na edici Home nemusí vždy respektovat a že se jejich chování mezi verzemi mění. Návrat do původního stavu je jednoduchý:

Remove-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoRebootWithLoggedOnUsers"

3. Zakažte probouzení kvůli aktualizacím

Windows umí počítač v noci probudit ze spánku, nainstalovat aktualizace a restartovat ho. V Možnostech napájení → Upřesnit nastavení → Spánek nastavte Povolit časovače probuzení na Zakázat.

4. Restartujte sami a pravidelně

Nejspolehlivější obrana je paradoxně restartovat dobrovolně. Když po Patch Tuesday (druhé úterý v měsíci) počítač jednou sami restartujete ve chvíli, která se vám hodí, Windows už nemá důvod to udělat za vás.

Mezitím v Linuxu

Linux se aktualizuje taky, a často. Rozdíl je v tom, kdo rozhoduje o restartu: vy.

Linux umí vyměnit soubory na disku i za chodu. Běžící programy dál používají starou verzi v paměti a novou načtou při příštím spuštění. Po aktualizaci prohlížeče ho prostě zavřete a otevřete. Po aktualizaci služby ji restartujete jedním příkazem. Na Debianu a Ubuntu vám nástroj needrestart sám řekne, které služby restart potřebují:

sudo apt update && sudo apt upgrade
sudo needrestart

Restart celého systému je potřeba hlavně po aktualizaci jádra. I tehdy vám ho systém jen nabídne. Správce aktualizací v Linux Mintu ani apt počítač nikdy nerestartují samy. Některé distribuce, třeba Fedora, používají v grafickém prostředí tzv. offline aktualizace s instalací při restartu, ale kdy restartujete, je pořád na vás.

A to nejlepší: technologie, kterou Microsoft prodává jen firmám s předplatným Enterprise, existuje v Linuxu i zdarma. Canonical nabízí Livepatch, který aplikuje bezpečnostní opravy jádra za chodu bez restartu. V rámci Ubuntu Pro je pro osobní použití zdarma na několika počítačích:

sudo pro attach <váš-token>
sudo pro enable livepatch

Pro Fedoru a RHEL existuje obdobný nástroj kpatch.

Zvažte to

Pokud vám Windows restartuje počítač uprostřed práce, nejde o chybu. Je to záměr: Microsoft rozhodl, že bezpečnost jeho platformy je důležitější než váš rozdělaný dokument. Na Linuxu dostanete stejné bezpečnostní opravy, jen bez ztráty kontroly nad vlastním počítačem. Linux Mint nebo Fedoru si můžete vyzkoušet z USB flash disku bez instalace. Proč je přechod na Linux rozumný krok, jsem rozebral v prvním dílu této série.

Závěr

Vynucené restarty nejsou technická nutnost, ale obchodní rozhodnutí. Microsoft umí aktualizovat bez restartu, jen to nabízí těm, kdo platí Enterprise předplatné. Všichni ostatní dostanou přihlašovací obrazovku místo rozdělané práce.

Nastavení z tohoto článku vám vrátí aspoň část kontroly. Tu úplnou vám ale vrátí jen systém, který se vás na restart zeptá a vaši odpověď bude respektovat.

Zdroje

Sdílet článek

« Zpět na přehled