Späť na prehľad

Digitálna hygiena v ére adwaru IV: Reštartuj, alebo reštartujem ja – Windows a nekonečné vynútené reštarty

26. 10. 2026| PhDr. Petr Dubský

Poznáte to. Rozpísaný dokument, dvadsať otvorených kariet v prehliadači, bežiaci virtuálny stroj. Odídete na obed, a keď sa vrátite, čaká na vás prihlasovacia obrazovka. Windows sa rozhodol, že teraz je ten správny čas na reštart.

Alebo opačná varianta: chcete počítač rýchlo vypnúť a ísť domov. Namiesto toho čítate „Prebieha aktualizácia, nevypínajte počítač“ a sledujete percentá, ktoré sa pohnú raz za päť minút.

Počítač, ktorý ste si kúpili, pritom stále patrí vám. Len o tom, kedy sa reštartuje, už nerozhodujete vy.

Prečo Windows stále reštartuje

Základ je jednoduchý. Microsoft vydáva bezpečnostné aktualizácie každý druhý utorok v mesiaci, tzv. Patch Tuesday. K tomu pridáva nepovinné ukážkové aktualizácie, opravy mimo plánu, aktualizácie ovládačov, .NET a Defendera. Veľká časť z nich vyžaduje reštart, pretože Windows nevie vymeniť bežiace systémové súbory za chodu.

Na doma používaných Windows 11 Home a Pro to znamená minimálne jeden vynútený reštart mesačne, v praxi často viac.

Hotpatch: aktualizácie bez reštartu, ale nie pre vás

Microsoft pritom technológiu na aktualizácie bez reštartu má. Volá sa Hotpatch a funguje tak, že systém raz za štvrťrok nainštaluje základnú aktualizáciu s reštartom a v ďalších dvoch mesiacoch dostáva bezpečnostné opravy bez reštartu (Winaero).

Háčik: Hotpatch je len pre Windows 11 Enterprise a Education s predplatným E3, E5, A3 alebo A5 a so správou cez Intune alebo Windows Autopatch (Igor’sLAB). Na Windows 11 Home a Pro zostáva klasický model s reštartmi (Pureinfotech). Inými slovami: menej reštartov je funkcia pre platiace firmy. Domáci používateľ a malá firma s licenciou Pro reštartujú ďalej.

A ani platiace firmy nemajú vyhrané. V roku 2026 Microsoft dvakrát zrušil plánovaný mesiac bez reštartu a vydal štandardnú aktualizáciu s reštartom aj pre zariadenia s Hotpatch:

Mesiac 2026Malo byťSkutočnosť
júnhotpatch bez reštartuštandardná aktualizácia s reštartom pre zraniteľnosť CVE-2026-45585 (zdroj)
júlzákladná aktualizácia s reštartomreštart
septemberhotpatch bez reštartuštandardná aktualizácia s reštartom (zdroj)
októberzákladná aktualizácia s reštartomreštart

Aj „bezreštartové“ firemné Windows tak tento rok reštartovali minimálne v štyroch mesiacoch zo šiestich.

Sľubovaná náprava

Od aktualizácií vydaných 28. júla 2026 Microsoft postupne zavádza zoskupovanie aktualizácií, ktoré vyžadujú reštart, aby sa počas mesiaca nereštartovalo niekoľkokrát zvlášť (TechRepublic). Reštarty tým nezmiznú, len sa majú stať predvídateľnejšími. Uvidíme.

Ako reštarty skrotiť

Aktualizácie úplne vypínať neodporúčam. Bezpečnostné opravy sú dôležité a nezáplatovaný Windows je ľahký cieľ. Cieľom je, aby o čase reštartu rozhodovali vy, nie Microsoft.

1. Nastavenia, ktoré má každý

Všetko nájdete v Nastavenie → Windows Update → Rozšírené možnosti:

  • Hodiny aktívneho používania: nastavte ich ručne na čas, keď pri počítači pracujete. Windows by v nich nemal reštartovať.
  • Upozorniť, keď bude potrebný reštart: zapnite, aby vás reštart aspoň nezaskočil.
  • Získať najnovšie aktualizácie hneď, ako budú k dispozícii: vypnite. Táto voľba zrýchľuje inštaláciu noviniek a s ňou aj reštartov.
  • Pozastaviť aktualizácie: hodí sa pred dôležitou prácou alebo prezentáciou. Pauza sa dá predlžovať po týždňoch, ale len na obmedzený čas.
  • Merané pripojenie: ak sieť označíte ako meranú (Nastavenie → Sieť a internet → vlastnosti pripojenia), Windows väčšinu aktualizácií nesťahuje automaticky.

2. Žiadny reštart, keď ste prihlásení

Na Windows 11 Pro otvorte Editor skupinovej politiky (gpedit.msc) a v ceste Konfigurácia počítača → Šablóny na správu → Súčasti systému Windows → Windows Update nájdite politiku, ktorá zakazuje automatický reštart, ak je prihlásený používateľ. Presný názov sa medzi verziami Windows mierne líši.

Na Windows 11 Home Editor skupinovej politiky chýba. Rovnaký efekt sa dá dosiahnuť v registroch. Spustite PowerShell ako správca:

$path = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU"
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name "NoAutoRebootWithLoggedOnUsers" -Value 1 -Type DWord

Počítajte s tým, že Microsoft tieto politiky na edícii Home nemusí vždy rešpektovať a že sa ich správanie medzi verziami mení. Návrat do pôvodného stavu je jednoduchý:

Remove-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoRebootWithLoggedOnUsers"

3. Zakážte prebúdzanie kvôli aktualizáciám

Windows vie počítač v noci prebudiť zo spánku, nainštalovať aktualizácie a reštartovať ho. V Možnostiach napájania → Rozšírené nastavenia → Spánok nastavte Povoliť časovače budenia na Zakázať.

4. Reštartujte sami a pravidelne

Najspoľahlivejšia obrana je paradoxne reštartovať dobrovoľne. Keď po Patch Tuesday (druhý utorok v mesiaci) počítač raz sami reštartujete vo chvíli, ktorá vám vyhovuje, Windows už nemá dôvod urobiť to za vás.

Medzitým v Linuxe

Linux sa aktualizuje tiež, a často. Rozdiel je v tom, kto rozhoduje o reštarte: vy.

Linux vie vymeniť súbory na disku aj za chodu. Bežiace programy ďalej používajú starú verziu v pamäti a novú načítajú pri ďalšom spustení. Po aktualizácii prehliadača ho jednoducho zavriete a otvoríte. Po aktualizácii služby ju reštartujete jedným príkazom. Na Debiane a Ubuntu vám nástroj needrestart sám povie, ktoré služby reštart potrebujú:

sudo apt update && sudo apt upgrade
sudo needrestart

Reštart celého systému je potrebný hlavne po aktualizácii jadra. Aj vtedy vám ho systém len ponúkne. Správca aktualizácií v Linux Mint ani apt počítač nikdy nereštartujú samy. Niektoré distribúcie, napríklad Fedora, používajú v grafickom prostredí tzv. offline aktualizácie s inštaláciou pri reštarte, ale kedy reštartujete, je stále na vás.

A to najlepšie: technológia, ktorú Microsoft predáva len firmám s predplatným Enterprise, existuje v Linuxe aj zadarmo. Canonical ponúka Livepatch, ktorý aplikuje bezpečnostné opravy jadra za chodu bez reštartu. V rámci Ubuntu Pro je na osobné použitie zadarmo na niekoľkých počítačoch:

sudo pro attach <váš-token>
sudo pro enable livepatch

Pre Fedoru a RHEL existuje obdobný nástroj kpatch.

Zvážte to

Ak vám Windows reštartuje počítač uprostred práce, nejde o chybu. Je to zámer: Microsoft rozhodol, že bezpečnosť jeho platformy je dôležitejšia než váš rozrobený dokument. V Linuxe dostanete rovnaké bezpečnostné opravy, len bez straty kontroly nad vlastným počítačom. Linux Mint alebo Fedoru si môžete vyskúšať z USB kľúča bez inštalácie. Prečo je prechod na Linux rozumný krok, som rozobral v prvom diele tejto série.

Záver

Vynútené reštarty nie sú technická nutnosť, ale obchodné rozhodnutie. Microsoft vie aktualizovať bez reštartu, len to ponúka tým, ktorí platia predplatné Enterprise. Všetci ostatní dostanú prihlasovaciu obrazovku namiesto rozrobenej práce.

Nastavenia z tohto článku vám vrátia aspoň časť kontroly. Tú úplnú vám však vráti len systém, ktorý sa vás na reštart opýta a vašu odpoveď bude rešpektovať.

Zdroje

Zdieľať článok

« Späť na prehľad