Como desativar as actualizações automáticas no Ubuntu?

Por predefinição, o Ubuntu instala actualizações automaticamente para manter o seu sistema seguro e estável. Isto é útil para a maioria dos utilizadores, mas em alguns casos pode querer controlar as actualizações manualmente – por exemplo, em servidores, ambientes de teste ou quando precisa de manter versões de software específicas.

Principais mecanismos de atualização no Ubuntu

• unattended-upgrades – serviço que instala actualizações automaticamente, principalmente patches de segurança.
• APT Periodic – controla a frequência com que as actualizações são verificadas e descarregadas.
• snapd – actualiza automaticamente os pacotes Snap.
• systemd timers – tarefas em segundo plano que executam verificações de atualização de forma programada.

Desativar as actualizações automáticas do APT (actualizações do sistema)

Método 1: Editar o ficheiro de configuração
Abra o ficheiro:

Altere ou adicione estas linhas:

Guardar (Ctrl+O) e sair (Ctrl+X).

Método 2: Remover o pacote de actualizações não assistidas

Desativar as actualizações automáticas do Snap

Opção 1: Parar e desativar o serviço

Opção 2: Alterar o agendamento de atualização (mais seguro)

Adicionar:

Isto bloqueia as actualizações automáticas do Snap.

Desativar os temporizadores do systemd para o APT

O Ubuntu usa temporizadores para actualizações. Para os desativar:

Verificar se as actualizações automáticas estão desactivadas

Ambos devem aparecer como inactivos.

Verifique também:

Notas importantes após desativar as actualizações automáticas

• Atualizar manualmente:

• Acompanhe as notícias de segurança para saber quando atualizar.
• Em servidores de produção, faça backups ou snapshots do sistema antes de atualizar.
• Para voltar a ativar as actualizações automáticas, altere os valores de configuração para “1” ou reinstale as actualizações não assistidas.

Conclusão

Desativar as actualizações automáticas no Ubuntu dá-lhe controlo total sobre quando e como as actualizações são aplicadas. Isto pode ser útil para servidores e ambientes especiais onde a estabilidade é mais importante do que actualizações imediatas. Ao mesmo tempo, requer responsabilidade: é necessário aplicar manualmente as actualizações de segurança e manter um registo das vulnerabilidades.