Editing Openai/6915b805-87ec-8007-88b5-6ddad7eb36fb (section)

===== Před =====
* Rozhodni se, jak konzervativní chceš být: - běžný home PC → spíš [1] Security Updates, - lab/offline → eventuálně [2]/[3], ale [4] jen výjimečně.
* Nastav si monitoring: - Get-WindowsUpdateLog nebo event logy (Microsoft-Windows-WindowsUpdateClient).
'' Záloha: - export HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate'', - HKLM\SOFTWARE\Policies\Microsoft\Windows\DriverSearching*.

Doporučený scénář (herní / advanced user)
* Použít volbu [1] Security Updates: - drivery řešit ručně (Vendor/NVIDIA/AMD/Intel), - feature updaty odsunout.
* Pokud tě WU ruší, ale chceš security: - [3] „jen ovladače“ → dobrý kompromis (services ON, ovladače OFF).

Scénáře, kdy být extrémně opatrný
* [2] „jen služby“: - vypne WU úplně, ale nechá registry → update se neděje = žádné patche.
* [4] „EXTREMNÍ“: - používej jen pro lab snapshot, kde ti nevadí, že WU pak ani Repair nemusí 100% zachránit, - ideálně ve VM → revert snapshot.

Revert & Repair
* Pokud něco přestane fungovat: - nejdřív [5] „Obnovit výchozí nastavení“, - pak [6] „Repair & Reset“.
* Po repair: - Get-Service wuauserv,BITS,UsoSvc,WaaSMedicSvc,DoSvc, - zkus manual Settings → Windows Update → Check for updates.

Pokud chceš, můžeme příště vzít konkrétní scénář (např. „herní PC, 1 uživatel, žádný AD, žádná compliance“) a z těchto čtyř modulů složit konkrétní recommended playbook typu:
* co povolit z MMCSS,
* jak nastavit Updates,
* co rozhodně z Security/MEBlock nechat být.