屏蔽 Windows XP SP2 自動更新提示：單機與網域環境雙方案

背景

SP2 改動大，可能影響 BT 下載、盜版用戶觸發啟用。暫不想升級者厭煩頻繁彈窗，但又不想關閉自動更新錯過其他補丁。

方案一：單機登錄法

1. regedit → HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate
2. 新建 REG_DWORD：DoNotAllowXPSP2 = 1
3. 欲安裝 SP2 時：刪除該值或改為 0

方案二：網域批次腳本法

管理員編輯 sp2.cmd：

@echo off
set REGBlockKey=HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate
set REGBlockValue=DoNotAllowXPSP2
set RemoteMachine=%1
if /I "%2"=="/B" goto Block
if /I "%2"=="/U" goto UnBlock
:Block
REG ADD \\%RemoteMachine%\%REGBlockKey% /v %REGBlockValue% /t REG_DWORD /d 1
goto End
:UnBlock
REG DELETE \\%RemoteMachine%\%REGBlockKey% /v %REGBlockValue% /f
goto End
:End

用法：
sp2.cmd 電腦名 /B → 封鎖
sp2.cmd 電腦名 /U → 解除封鎖

官方工具

微軟 XP SP2 Toolkit 內含 XPSP2BlockerTools.exe，指令相同：/B 封鎖、/U 解除，可從微軟官網下載。

時效限制

此封鎖功能自 8 月 16 日起僅有效 120 天（4 個月），期滿後系統將強制推送 SP2。

結語

登錄鍵值法簡單適用單機，批次腳本/官方工具適合網域大量部署。把握 4 個月緩衝期完成相容性測試與升級規劃。