Debloat quebra o Windows Update? Os riscos reais

O que o debloat remove — e o que ele nunca toca

O script típico desinstala apps UWP para o usuário atual via Remove-AppxPackage: Xbox pra lá, Clipchamp pra cá, uma pilha de aplicativos patrocinados que ninguém pediu. Isso opera sobre pacotes do usuário, enquanto o Windows Update vive na pilha de manutenção — CBS, o orquestrador de atualizações e os componentes em %SystemRoot%\WinSxS. Os dois sistemas quase não se cruzam: uma atualização cumulativa instala sem drama com metade das apps da loja removida, e é por isso que milhões de máquinas “debloatadas” se atualizam por anos sem um soluço.

A ressalva honesta: alguns pacotes são estruturais. Remover a Microsoft Store para todos os usuários mata as atualizações de apps; excluir a interface do Security Health quebra a janela de Segurança do Windows; e existe um punhado de apps do sistema das quais o menu Iniciar e a busca dependem em silêncio. São erros específicos com sintomas específicos — não uma lei geral de que limpar quebra as atualizações.

O que realmente quebra as atualizações

Quando uma máquina debloatada de fato para de atualizar, a causa quase nunca são os apps removidos — é o que o script fez além disso. Os presets agressivos desativam os próprios serviços de atualização, bloqueiam os domínios de entrega da Microsoft ou aplicam as políticas de desativar atualizações, que desligam a manutenção por completo. Rode um script com qualquer uma dessas coisas e os erros 0x80... que ele produzir serão debitados para sempre na conta do “debloat”.

• Serviços desativados — wuauserv, UsoSvc, WaaSMedicSvc, DoSvc e BITS desligados “por desempenho”
• Bloqueios no hosts — as listas de privacidade que cortam delivery.mp.microsoft.com e afins cortam também a entrega de atualizações
• Políticas anti-atualização — ajustes de registro e de diretiva dos presets que param a manutenção inteira
• Pacotes do sistema removidos — Microsoft Store ou Security Health apagados para todos os usuários quebram as atualizações de apps e a interface do Defender
• Bloqueadores de terceiros — utilitários cujo único trabalho é desligar o wuauserv
• Repositório de componentes corrompido — uso agressivo e errado de dism /StartComponentCleanup no mesmo script

Como limpar sem roleta russa

Desinstale por usuário, não para o sistema todo: Remove-AppxPackage para a sua conta ou, melhor ainda, o clássico “Configurações → Aplicativos” para o lixo patrocinado. Nos serviços, nem encoste: o ganho de desempenho ao desligar o wuauserv é zero e o risco é real. E nunca rode um script que edite o arquivo hosts. Depois de qualquer preset, abra o services.msc e confira a cadeia: Windows Update, Orquestrador de Atualizações, Otimização de Entrega e BITS precisam continuar em “Automático” ou “Manual”.

Se as atualizações já falham, o conserto é mecânico, não místico: reative todos os serviços da lista, reverta as políticas, rode a solução de problemas integrada e, com o repositório de componentes danificado, DISM /Online /Cleanup-Image /RestoreHealth. Isso cura a grande maioria das “vítimas de debloat” — e mostra de passagem que os apps nunca foram o problema.

Perguntas e respostas

Continue lendo