Windows

Блокировка обновлений windows 10: Страница не найдена | ASTERA

09.05.2004

Содержание

Два инструмента Windows 10 для блокировки автоматических обновлений

Автоматические обновления не обязательно являются плохими вещами, поскольку они помогают пользователям поддерживать свои системы и программы в актуальном состоянии, но последние тенденции уменьшили полезность, поскольку такие компании, как Microsoft, начали использовать эту функцию для внедрения обновлений, которые часть пользовательской базы не хочет устанавливать. в своих системах.

Наверное, лучший пример этого — Стремление Microsoft продвигать свою операционную систему Windows 10 в системах под управлением Windows 7 или 8.

Но даже пользователи, которые уже работают с Windows 10, могут столкнуться с ситуациями, когда обновления вносят изменения в систему, которые им не нужны или, по крайней мере, они хотят получать информацию до их применения.

Примеров тому множество: недавний Обновление Windows 10 удалило программы из некоторых систем, Microsoft переименовала службу отслеживания после обновления, или сбросить приложения и программы по умолчанию.

Инструменты блокировки обновлений Windows 10

Для Windows 10 выпущено множество инструментов обеспечения конфиденциальности поставляется с функциями, позволяющими полностью или хотя бы частично отключить автоматические обновления. Если вы уже используете один из этих инструментов, вам могут не понадобиться следующие две программы, которые были разработаны специально для блокировки автоматических обновлений в Windows.

Отключение обновлений Win

Свобода Отключение обновлений Win Программа предоставляется в виде портативной версии и установщика. Функциональность идентична, и из-за этого нет особых причин для установки программы.

В нем всего четыре опции, одна из которых — отключить обновления Windows. Помимо блокировки автоматических обновлений в Windows 10 и других версиях Windows, он поставляется с возможностью отключения Защитника Windows, брандмауэра Windows и Центра безопасности Windows.

Блокировщик обновлений Windows

Блокировщик обновлений Windows не бесплатен, но доступен по цене 2,99 доллара США. Он был создан специально для Windows 10 и поставляется со следующими тремя опциями:

  1. Отключите все запланированные задачи обновлений Windows.
  2. Отключите все службы обновлений Windows.
  3. Заблокируйте серверы обновлений Windows в файле хостов Windows.

Другой вариант

Главное преимущество этих программ в том, что они просты в использовании. Чтобы заблокировать или разблокировать обновления, нужно щелкнуть мышью, и вам не нужно исследовать названия служб и задач, чтобы сделать то же самое вручную.

Один из вариантов, который есть у пользователей Windows 10, — это отложить обновления. Это задерживает обновления функций (но не обновления безопасности), когда они включены.

Чтобы включить эту функцию, сделайте следующее:

  1. Используйте Windows-i, чтобы открыть приложение «Настройки».
  2. Выберите Обновление и безопасность.
  3. Щелкните ссылку дополнительных параметров.
  4. Отметьте «отложить обновления».

Теперь ваша очередь

: Как вы в настоящее время обрабатываете обновления Windows?

Блокировка обновлений Windows 10 с помощью StopUpdates10

StopUpdates10 — это бесплатная программа для операционной системы Microsoft Windows 10, которая изменяет некоторые системные настройки, чтобы блокировать обновления Windows на целевом устройстве.

Хотя обычно блокировка установки обновлений не является хорошей идеей, поскольку вы должны блокировать как некритические, так и обновления безопасности, иногда это может быть необходимо в качестве временной меры.

Новый кумулятивный характер обновлений вводит подход «все или ничего» к обновлениям; больше невозможно заблокировать определенные обновления с проблемами. Единственный вариант, который есть у пользователей и администраторов, — временно заблокировать все обновления, пока проблемы не будут решены.

Это далеко не идеально, так как вы можете заблокировать важные обновления безопасности, когда блокируете обновления.

Примечание . Microsoft изменила схему обновлений, чтобы свести обновления в системах Windows 7 и Windows 8 и в 2016 году (и варианты Сервера).

Windows 10 поставляется с опциями задержки установки обновлений. Для этого вы можете использовать приложение «Настройки», «Групповую политику» или «Реестр».

StopUpdates10

StopUpdates10 создает разделы реестра, которые создаются при установке политик, связанных с обновлениями, для блокировки обновлений Windows на устройстве, на котором запущено приложение.

Приложение проверяет текущее состояние системы при запуске и отображает в интерфейсе кнопку «Остановить обновления Windows» или «Восстановить обновления Windows» на основе этого начального теста.

Щелчок по кнопке остановки обновлений Windows записывает данные в реестр, который блокирует функции обновления. В этом можно убедиться, открыв Центр обновлений Windows в приложении «Настройки» и нажав кнопку «Проверить наличие обновлений». Он возвращает ошибку, когда вы делаете это после блокировки обновлений.

Вы можете восстановить функциональность обновления в любое время, выбрав опцию «Восстановить обновления Windows», которая входит в программу. Другой вариант, который у вас есть, это удалить программу, так как она сбросит настройки во время удаления в системе.

Администраторы могут запускать программу с параметрами командной строки.

  • StopUpdates10.exe / отключить
  • StopUpdates10.exe / восстановление

Оба должны быть запущены с повышенными правами.

Обновления программы

Разработчик StopUpdates10 опубликовал несколько обновлений программы с момента первого выпуска. Примечательные новые функции до версии 2.5.55:

  • Обновите подписи Защитника Windows и заблокируйте другие обновления.
  • Возможность отключить уведомления об окончании поддержки на ПК с Windows 7 или Windows 8.1.
  • Приостановить обновления до 2099 года.
  • Возможность заблокировать службу Windows Update Medic (WaasMedicSvc), чтобы запретить повторную активацию служб обновления.
  • Переводы для поддержки различных языков, таких как немецкий, китайский, бразильский, японский или испанский.

Заключительные слова

StopUpdates10 делает то, что должен: он блокирует функцию обновления на устройствах с Windows 10 при запуске.

Остается один вопрос: для кого это? Администраторы могут предпочесть устанавливать политики вручную, так как это дает им больший контроль и позволяет избежать запуска стороннего инструмента. Это оставляет домашних пользователей; Профессиональные пользователи также могут настраивать политики, но ясно, что с StopUpdates10 это быстрее.

Я бы сказал, что это хороший вариант для домашних пользователей, которые хотят временно заблокировать обновления в системе.

Теперь вы : Устанавливаете ли вы обновления, когда они выходят, или вы ждете?

Статьи по Теме

  • Все ли пользователи не Windows Enterprise 10 бета-тестеры?
  • Блокировка обновлений Windows с помощью переключателя обновлений Windows 10
  • Microsoft выпускает инструмент для блокировки обновлений Windows 10
  • RebootBlocker: блокировать автоматическую перезагрузку в Windows 10

Программы для простого отключения обновлений Windows

Не рекомендуется выходить из Windows без обновления. Особенно без установки обновлений безопасности, выпускаемых каждый месяц. Он мог попасть в лапы пиратов. Однако из-за проблем со стабильностью или совместимостью мы можем быть вынуждены принять на себя эти риски, и нам придется оставить свой компьютер без обновления.

Есть несколько способов сделать это. . последние версии Windows 10 , например, может помочь нам приостановить или отложить обновления на определенное количество дней. Кроме того, есть несколько сторонних программ, бесплатных и платных, которые упрощают нам задачу и позволяют вернуть контроль над Центром обновления Windows, как мы всегда хотели.

Отложить обновления Центра обновления Windows

Прежде чем мы начнем использовать сторонние программы для отключения этих функций Windows, мы проанализируем варианты, которые сама Windows предлагает нам для этого. Хотя отсутствие контроля над обновлениями Windows было одним из наиболее критикуемых аспектов операционной системы сегодня, за исключением отключения обновлений, Microsoft позволяет нам контролировать большинство его аспектов.

В частности, из Центра обновления Windows мы можем выбрать возможность приостановить ставки à Jour максимум 35 дней. А если мы являемся пользователями Windows 10 Pro, мы можем даже отложить 30-дневные обновления безопасности, а также обновления качества и функций на срок до 365 дней.

Если этих параметров недостаточно для того, что мы хотим сделать, нам придется прибегнуть к помощи стороннего программного обеспечения, чтобы остановить и отложить обновления Windows. Напоминаем также, что с момента обновления в мае 2020 года появилась возможность выключать и перезапускать Windows без установки обновлений. То, что мы должны принять во внимание, чтобы, если мы загрузили обновление и не можем установить его сейчас, мы можем отложить его на неопределенный срок.

Wu10Man

Одна из самых простых программ для выполнения этой задачи — Wu10Man. Эта программа позволяет нам блокировать обновления Windows 10 несколькими способами. По умолчанию и рекомендуется использовать службы Windows. С помощью этого программного обеспечения мы можем остановить службы Центра обновления Windows, Установщика модулей и Medic, чтобы было невозможно найти, загрузить и установить исправления для операционной системы.

Мы также сможем блокировать обновления ОС из файла Windows HOSTS и использовать функцию паузы или задержки с большим временным диапазоном. Все изменения также обратимы. Поэтому, если мы раскаиваемся, мы можем очень быстро отменить изменения и вернуться к настройкам по умолчанию.

Эта программа полностью бесплатна и имеет открытый исходный код. Мы можем скачать его с следующая ссылка .

Блокировщик обновлений Windows

Блокировщик обновлений Windows — еще одна программа, которая также помогает нам очень легко блокировать обновления Windows 10. Эта программа, по возможности, даже проще и быстрее предыдущей. Когда мы запускаем его, мы видим окно с двумя вариантами: один для включения обновлений Windows, а другой — для их отключения.

Выбираем нужный вариант, применяем изменения и все. У него есть опция, которая позволяет нам защищать изменения, чтобы предотвратить повторное включение отключенных служб обновления другими процессами или службами, и даже возможность добавлять службы, которые мы хотим легко включить или отключить.

Мы можем скачать эту программу бесплатно с следующая ссылка .

Отключение обновлений Win

Отключение обновлений Win — еще одна очень простая программа, которая позволит нам отключить службы обновления Windows 10 и многое другое. Эта программа позволяет нам отключать, помимо Центра обновления Windows, службы безопасности Windows 10, такие как Центр безопасности, Защитник и Брандмауэр Windows 10.

Мы можем деактивировать нужные параметры, установив их в поле и нажав кнопку «Применить сейчас», или повторно активировать эти службы на вкладке «Активировать» этого программного обеспечения.

Еще одна альтернатива, очень простая в использовании, совершенно бесплатная и портативная, которую мы можем скачать с ссылку .

StopUpdates10

StopUpdates10 позволяет нам блокировать обновления Windows двумя способами. Первый проходит через функцию «приостановить обновления» Windows 10. Это позволяет нам выбрать дату, до которой мы хотим отложить и отложить его установку, и все. А второй — «насильственно», блокируя процессы и службы, отвечающие за эту задачу. И, что лучше всего, если мы не хотим усложнять задачу, мы можем сделать это одним щелчком мыши.

Мы можем загрузить этот инструмент, чтобы заблокировать Центр обновления Windows с его главный сайт .

Win Update Stop

Этот инструмент, созданный NoVirusСпасибо, наверное, самый простой из всех. Он работает со всеми версиями Windows (от XP до 10) и отображает только две кнопки: одна для блокировки обновлений, а другая для их разблокировки. Win Update Stop не отображает каких-либо странных параметров, настроек или объяснений. Изменения обратимы, поэтому, когда мы снова захотим обновить Windows, мы сможем возобновить их без проблем.

Мы можем скачать эту программу с ссылку .

ВУБ

WUB, также известный как » Блокировщик обновлений Windows 10 Это еще одна аналогичная программа, предназначенная для того, чтобы помочь нам блокировать и отключать обновления Windows 10. Это программное обеспечение работает через службы операционной системы для обновлений, запланированных задач и файла HOSTS. В его простом интерфейсе вы можете выбрать методы блокировки, которые хотите использовать (один или несколько), и заблокировать, нажав на кнопку, указанные обновления.

Если мы сожалеем об этом, мы можем разблокировать и повторно активировать эти услуги. Мы можем скачать это программное обеспечение с следующая ссылка . Конечно, это платная программа, поэтому за ее загрузку придется заплатить 3 доллара.

Лёгкий способ отключить обновления Windows 10/8/7

Приветствую любителей простых решений в своём блоге! Вот существует способ отключения обновлений Windows 10 остановкой службы, но как выяснилось обновления через какое-то время сами включатся. Настройка групповых политик способ по надёжнее, но не очень прост. Хочу предложить более простое решение: импорт reg ключа в реестр Windows 10. (и дальше можно не читать 🙂 )

Ручное редактирование реестра Windows

Открываем редактор реестра regedit.exe введя в строку поиска Windows название программы. Как вариант тоже самое можно сделать нажав на клавиатуре сочитание клавишь Windows+R и выполнить комманду regedit. Олдскульные админы пусть откроют cmd.exe и выполнят комманду там 🙂 

 

Настройка вручную сводится к тому чтобы открыть редактор реестра и добавить ключ AU в ветку:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

 

 

В полученом ключе AU создаём параметр DWORD (32 бита) c названием NoAutoUpdate с гексатиричным значением 1:

Кстати, если вы уже настраивали автоматическое обновление через груповые политики, то ключ AU может уже существовать и его нужно будет лишь настроить.

По аналогии надо добавить параметр DWORD (32 бита) с названием AUOptions и гексатиричным значением 2 создав для этого ветку реестра:

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

 

Автоматическое добавление ключа в систему.

И для любителей экстрима и лёгких решений я сделал экспорт этих веток реестра, для того чтобы вы могли его добавить двумя кликами по файлу:

Скачать ключ реестра

Содержимое ключа для тех кто параноит и хочет создать его самостоятельно:

 

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AU]
"NoAutoUpdate"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"AUOptions"=dword:00000002

 

Обновления отключены! Как же теперь управлять их установкой?

С помощью бесплатной утилиты WuMgr (Update Manager for Windows) Скачать

Канал разработчика на GitHub: https://github.com/DavidXanatos/wumgr

Программа блокировки обновлений Windows 7/8/10/11

Если вам и это не помогло, тогда воспользуйтесь бесплатной программой StopUpdate10.

7 Способов Отключить Автообновления В Windows 10

В последней операционной системе от Microsoft – Windows 10, разработчики отключили зачем-то возможность простым способом (как всегда было в ранних версиях Windows) отключать обновления для приложений, драйверов и в целом, для компонентов Windows. Теперь, если необходимо по какой-то причине отключить обновления для системы, то простой неопытный пользователь компьютера уже вряд ли сможет самостоятельно это сделать. Потому что для этого придётся применять более сложные манипуляции с настройками Windows. В этой статье я покажу, как эти обновления в Windows 10 можно отключить.

Прежде всего стоит понимать, что обновления для Windows (любой версии) очень важны. Они позволяют поддерживать безопасность системы в актуальном состоянии, обновлять приложения, компоненты, драйвера, чтобы в целом система работала стабильно, чтобы уменьшалось количество разных глюков и недоработок.

Поэтому отключать обновления нужно только в действительно важных случаях, например, когда у вас лимитированный по трафику выход в интернет и если система будет скачивать обновления, то это может вылиться вам в дополнительные затраты.

Если вам всё-таки действительно нужно отключить обновления в Windows 10, то смотрите инструкции ниже.

Все инструкции ниже будут показаны на примере Windows 10 версии 1607. Если у вас более старая версия Windows 10, то некоторые шаги по инструкциям ниже могут отличаться.

Вариант 1. Изменение групповой политики (рекомендуем)

Позволяет полностью отключить обновления или настроить их как угодно. Подойдет только для сборки Windows 10 Pro, потому что в Windows 10 Home стоит ограничение, и изменять групповую политику там нельзя. Для «Home» смотрите вариант с изменением реестра.

Особенность: в отличии от варианта с отключением службы «Windows Update», так вы сможете запускать обновления вручную.

Этот вариант позволяет настроить обновления на низком уровне, не через привычный интерфейс. Это самый гибки вариант, потому что обладает большим выбором настроек.

Важный момент: результат изменения групповой политики вы увидите не сразу. Т.е. после изменений и перезагрузки системы, в параметрах «Центр обновления Windows > Дополнительные параметры» все будет по-прежнему: опция обновлений «Автоматически (рекомендуется)», будет, как и до этого, на месте. Чтобы увидеть изменения, нужно один раз запустить проверку обновлений. Происходит так, потому что настройки политики, проверяются непосредственно перед началом обновлений, что логично — когда нужно, тогда и проверяется…

Полное отключение авто-обнволения (инструкция)

Откроем редактор локальной групповой политики. Для этого:

  1. жмем «Windows+R» > вводим «gpedit.msc» > жмем Enter > видим окно редактора и в левой колонке переходим в раздел:
  2. «Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Центр обновления Windows«

В правой части находим пункт «Настройка автоматического обновления» и открываем его двойным кликом.

Видим дополнительное окно настроек. Выбираем в этом окне пункт «Отключено» и жмем «ОК«:

Готово! Теперь, чтобы убедиться что все работает, заходим в центр обновлений и запускаем обновления, затем переходим в «Дополнительные параметры» и видим:

Такое отключение через групповую политику, добавляет запись в реестр, добавление которой описано в варианте с изменением реестра…

Другие варианты изменения локальной групповой политики

В дополнительном окне настроек можно выбрать пункт «Включено» и в активированном блоке «Параметры» выбрать один из вариантов из выпадающего списка:

Описание каждого пункта:

  • «2 – уведомления о загрузке и установке» — Уведомлять перед загрузкой и установкой любых обновлений.Когда Windows находит обновления пользователи получают уведомление о готовности их к загрузке. После перехода в Центр обновления Windows можно загрузить и установить все доступные обновления.

  • «3 – авт. загрузка и уведом. об установке» — (по умолчанию) Автоматически загружать обновления и уведомлять об их готовности к установке. Windows находит обновления и загружает их в фоновом режиме. После завершения загрузки пользователь получает уведомление о готовности к установке. Установка осуществляется в Центре обновления Windows.
  • «4 – авт. загрузка и устан. по расписанию» — Автоматически загружать обновления и устанавливать их по указанному расписанию. Укажите расписание в параметре групповой политики. Если расписание не указано, используется расписание по умолчанию: ежедневно в 03:00. Если для завершения установки обновлений требуется перезагрузка компьютера, то Windows сделает это автоматически (пользователь получит уведомление и возможность отложить перезагрузку).
  • «5 – Разрешить локальному администратору выбирать параметры» — Разрешить локальным администраторам выбирать режим конфигурации уведомления и установки автоматического обновления. Позволяет выбирать режим конфигурации в панели управления Центра обновления Windows. Полностью отключить автоматическое обновление нельзя.

вверх

Вариант 2. Изменение реестра

Этот вариант полностью отключает авто-обновления, как если бы в ранних версиях вы выставили опцию: «Не проверять наличие обновлений«. В отличии от отключения службы, вы сможете запускать обновления вручную. Делает тоже самое что изменение локальной политики, если выбрать там тип «Отключено«, только вот для сборки Windows 10 Home локальная политика недоступна и изменение реестра будет решением проблемы.

Несмотря на то, что управление обновлениями было отключено, суть осталась прежней — под капотом все также настраивается, но теперь через реестр.

  1. Открываем редактор реестра: Жмем «Windows+R» > вводим «regedit» > жмем Enter > видим редактор реестра и переходим там в раздел: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
  2. В этом разделе создаем раздел «WindowsUpdate», а внутри него раздел «AU». Заходим в созданный раздел. В результате, мы должны оказаться тут: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
  3. Далее, создаем ключ типа «DWORD» с именем «NoAutoUpdate» и значением «1» (включено):

Готово, автоматическое обновление отключено!

Чтобы проверить, заходим в «Центр обновлений Windows«, запускаем обновления и переходим в «Дополнительные параметры«, и видим установленный вариант «Не проверять наличие обновлений (не рекомендуется)«:

Если нужно вернуть все обратно, то просто установите значение ключа «NoAutoUpdate» в ноль — «0».

вверх

Отключите обновления, используя реестр

Прежде чем вносить изменения в реестре, сделайте его резервную копию. Теперь введите regedit в строку поиска Windows 10 и нажмите на верхний результат. В левом столбце перейдите по следующему пути: «HKEY_LOCAL_MACHINE -> SOFTWARE -> Policies -> Microsoft -> Windows«.

Щелкните правой кнопкой мыши на папку Windows и выберите «Создать -> Раздел«. Назовите его «WindowsUpdate» и нажмите «Enter».

Щелкните правой кнопкой мыши по нему и выберите «Создать -> Раздел«, затем назовите эту запись AU и нажмите «Enter». В правой части этой записи щелкните правой кнопкой мыши и выберите «Создать -> Параметр DWORD (32 бита)«. Назовите эту запись «NoAutoUpdate» и нажмите «Enter».

Затем, дважды щелкните по ней и измените значение с 0 на 1. Нажмите «ОК» и перезагрузите компьютер.

Вариант 3. Отключение службы Windows Update

Этот вариант самый жесткий и фундаментальный. Он также как и вариант с реестром полностью отключает авто-обновления и в добавок все возможные обновления.

С включением и отключением служб вы наверное уже сталкивались и возможно уже знаете, как это делается. В этом варианте нужно просто найти и отключить службу «Windows Update», которая отвечает за все обновления в системе: нет рабочей службы — нет проблем…

  1. Открываем диспетчер служб (servises): жмем «Windows+R» > вводим команду «services.msc» > жмем Enter > открывается диспетчер служб:
  2. В огромном списке, находим службу «Windows Update» (может назваться «Центр обновления Windows») открываем её двойным кликом.
  3. В графе «Тип запуска» выбираем «Отключена» и сохраняемся — жмем OK.

Включение/отключение службы Windows Update

Готово! Теперь пробуем запустить обновления в «Центре обновлений Windows» и видим ошибку 0x80070422 — обновления не работают!

вверх

Отключите службу Центра обновления Windows

В строке поиска Windows 10 введите «Службы«. Щелкните правой кнопкой мыши по верхнему результату и выберите «Запуск от имени администратора«. Прокрутите список вниз, пока не дойдете до записи «Центр обновления Windows«. Если в столбце «Состояние» указано «Выполняется«, щелкните правой кнопкой мыши по записи «Центр обновления Windows» и выберите «Остановить«.

Теперь снова щелкните по нему правой кнопкой мыши и выберите «Свойства«. В появившемся меню, в разделе «Тип запуска«, выберите «Отключена«, затем нажмите «ОК«.

Это не позволит Центру обновления Windows автоматически устанавливать обновления. Если вы все еще хотите запретить автоматические обновления, но хотите предоставить возможность устанавливать обновления вручную, выберите «Вручную» в раскрывающемся меню.

Вариант 4. Ограничение Wi-Fi подключения к интернету

Этот способ подойдет только, если ваш компьютер или лэптоп подключается к интернету через Wi-Fi, а не через сетевой кабель. Если вы подключены через кабель, то система автоматически считает подключение неограниченным и доступа к настройке ниже у вас просто не будет.

Этот вариант запрещает авто-обновления Windows 10, путем установки ограниченного соединения к интернет сети. Т.е. мы скажем Windows 10 о том, что наше подключение ограничено и добропорядочная система не будет загружать новые обновления, чтобы не портить вам всю малину…

Что нужно сделать?

Нужно зайти в: «Пуск > Параметры > Сеть и интернет > Беспроводные сети > Дополнительные параметры«, далее в открывшимся окне включить переключатель для пункта «Задать как лимитное подключение«:

После выполнения этих действий Windows 10 больше не будет автоматически загружать и устанавливать обновления, до тех пор пока подключение считается ограниченным/лимитным.

Если все же нужно обновить системные файлы или драйвера, необходимо вернуть переключатель на место — выключить лимитное подключение.

вверх

Как приостановить обновление Windows 10?

Есть несколько весомых причин для прекращения «отношений» с автоматическим установщиком Windows 10, отвечающим за обновления:

  • Защита от сбоев. В новых версиях часто встречаются ошибки обновления, которых лишены предыдущие, более стабильные операционные системы (ОС).
  • Сохранение производительности. Сколько бы разработчики не обещали повысить быстродействие системы, компьютер постепенно начинает работать медленнее. В некоторой степени это связано с обновлениями.
  • Нежелание сталкиваться с конфликтами. После обновления часть ПО нередко отказывается нормально работать. Пройдет какое-то время, пока разработчики вернут программе работоспособность.
  • Консервативность. Некоторые пользователи просто не хотят ничего менять, текущее состояние их полностью устраивает.
  • Уменьшение потребления системных ресурсов.

На самом деле принудительное обновление Windows 10 – неоднозначная функция. Ее отключение также приводит к ряду нежелательных эффектов: снижению уровня безопасности, отсутствию доступа к новым технологиям или сохранению ошибок, которые в следующих версиях уже устранены.

Вариант 5. Изменяем параметры Центра обновления

Этот вариант подойдет только для сборки Windows 10 Pro и не подойдет для пользователей Windows 10 Home, потому что настраивать и отключать обновления в Home нельзя.

Этот вариант блокирует большую часть обновлений, но не все. Кроме того, загрузка будет отложена лишь на некоторое время (1 месяц).

С этим вариантом Windows будет искать нужные драйверы на локалке, без обращения в Интернет на официальный ресурс компании. Данный способ направлен на предотвращение мгновенной загрузки и установки пакетов обновлений и автоматический перезапуск системы.

Для того, чтобы изменить параметры Центра обновления, идем в «Пуск > Параметры > Обновление и безопасность > Центр обновления Windows», далее жмем «Дополнительные параметры».

Центр обновления Windows

Выбираем пункт «Уведомлять о планировании перезагрузки«. Установив данную функцию, вы запрещаете компьютеру автоматически перезагружаться после обновления.

Затем, чуть ниже ставим галочку напротив «Отложить обновления«. При включении данного параметра Центр обновлений перестанет беспокоить пользователя в течение месяца.

Дополнительные параметры Центра обновления Windows

Чтобы сэкономить трафик, необходимо нажать на кнопку «Выберите, как и когда получать обновления«, затем выставить переключатель «Обновление из нескольких мест» в положение «Откл».

Дополнительные параметры Центра обновления Windows
вверх

Остановить автоматическое обслуживание

Как только обновление началось, вы не должны его останавливать — это может быть потенциально опасно для вашего ПК. Однако, если Windows 10 загрузила обновление, но еще не начала его установку, вы все же можете остановить его.

В строке поиска Windows 10 введите «Центр безопасности и обслуживания«, после чего щелкните по первому найденному результату, чтобы открыть окно панели управления. Разверните раздел «Обслуживание«, затем в подразделе «Автоматическое обслуживание» нажмите «Остановить обслуживание«, чтобы остановить обновление.

Если вы передумали и хотите перезапустить обновление, просто нажмите «Начать обслуживание«.

Вариант 6. Блокировка обновления драйверов Windows 10

Этот вариант подходит ко всем сборкам (сборки Home и Pro). Отключает не все обновления, но большую часть.

Если нужно, чтобы Windows не обновлял самостоятельно свои драйвера, а все остальное работало, нужно совершить несколько простых действий:

Жмем «Windows+R» > вводим команду «rundll32 newdev.dll,DeviceInternetSettingUi» > жмем «Enter» или кнопку «OK»:

Откроется окно, в котором нужно выбрать «Нет, предоставить возможность выбора» и ниже указать «Никогда не устанавливать драйверы из Центра обновления Windows«. Сохраняем — жмем «Сохранить«.

Параметры установки устройств
вверх

Вариант 7. Программа для скрытия обновлений

Для Windows 10 есть специальная программа: «Win Updates Disabler», которая поможет пользователю скрыть ненужные обновления операционной системы или отдельных драйверов.

Для начала необходимо скачать программу, запустить и нажать на кнопку «Далее«. Запуститься процесс сканирования обновлений системы и драйверов.

Когда сканирование закончится, следует нажать на кнопку «Скрыть обновления» (Hide updates). На экране отобразится окно, где будет представлен список возможных обновлений. Чтобы скрыть обновления и в дальнейшем их не устанавливать, нужно выставить флажок перед каждым из них. Вернуть обновления обратно можно также: зайти в программу и нажать «Показывать скрытые обновления» (Show hidden updates), далее убрать галки со скрытых обновлений.

вверх

Способ 3: Скрытие обновлений с помощью официального инструмента Show or hide updates

Еще перед официальным запуском Windows 10 Microsoft выпустила программу, которая возвращает в систему возможность скрытия неугодных обновлений драйверов или системных апдейтов.

  1. Сначала скачайте инструмент по следующей ссылке.

  2. Запустите программу и нажмите «Далее», чтобы начать сканирование.

  3. Затем нажмите «Hide updates» и выберите в списке обновления, которые Вы хотите скрыть, а после нажмите «Далее».

  4. Если скрытые обновления Вы позже захотите вернуть, вместо «Hide updates» выберите вариант «Show hidden updates».

Как заблокировать автоматическое обновление Windows 10 | Руководство

Несмотря на довольно широкую популярность среди пользователей, Windows 10 не застрахована от разногласий, особенно в отношении управления обновлениями как операционной системы, так и приложений на ПК. Прежде чем показать вам, как заблокировать автоматические обновления Windows 10 в кратком руководстве, мы хотели бы подчеркнуть, как последняя версия операционной системы Microsoft превращает ваш компьютер в своего рода сервер, отвечающий за распространение обновлений.

Используя традиционную систему Пиринговый (P2P) другие ПК, не принадлежащие к определенной сети, также задействованы.

Почему важно знать, как отключить автоматические обновления, которые установлены по умолчанию в Windows 10?

Причина очень проста: система Пиринговый воспользоваться пропускной способностью загрузки. Если последнее ограничено или если вы выбрали предложения ADSL типа «Non FLAT», препятствие необходимо обязательно обойти, чтобы данные потреблялись без надобности.

Для деактивации выполните следующие действия:

  1. Следуй по пути «Настройки»>«Обновление и безопасность»>«Расширенные настройки«И выберите пункт»Выберите способ доставки обновлений
  2. Отключите P2P-обновления операционной системы или приложений, установленных на ПК, из раздела «Обновления из разных мест«, Установка параметра»отключен«. В противном случае вы можете ограничить совместное использование компьютерами, принадлежащими вашей локальной сети. Действуя таким образом, вы не только не станете без надобности потреблять трафик данных, но и никоим образом не замедлите скорость соединения. Ни на уровне загрузки, ни на уровне загрузки

Процедура блокировки автоматических обновлений Windows 10 уже завершена. Кто должен следить за этим? В основном владельцы ноутбуков или планшетов, привыкшие использовать свою мультимедийную станцию ​​в дороге.

Обновление Windows опасно, но за его отключение грозят тюрьмой. Что делать?

Intel советует не устанавливать патчи, которые вызывают частые перезагрузки компьютера. В то же время на форуме Microsoft предупредили, что принудительный отказ от автообновлений — это нарушение закона. Действительно ли может последовать наказание и стоит ли рисковать?

Фото: Robert Galbraith/Reuters

Intel призвала временно отказаться от установки патчей для устранения уязвимостей Spectre и Meltdown. В противном случае можно столкнуться с частыми перезагрузками компьютера, говорится в сообщении на сайте производителя процессоров.

Сами пользователи пытаются понять, как отключить автоматическое обновление Windows 10. Редакция Pro позволяет отложить установку обновлений лишь на время, а на домашней версии «десятки» нельзя сделать даже этого.

Вопрос, связанный с обновлениями, не раз задавали на форуме поддержки Microsoft. СМИ обратили внимание на ответы модератора русскоязычного раздела о том, что отключение автоматических обновлений Windows 10 при помощи сторонних программ — это нарушение лицензионного соглашения, которое влечет за собой в том числе уголовную ответственность.

Является ли это официальной позицией Microsoft, пока не понятно. В российском офисе компании, куда обратилась редакция Business FM, обещали предоставить комментарии позже.

Что делать обычным пользователям — отключить обновление системы или же смириться с постоянными перезагрузками ПК?

Алексей Лукацкий эксперт по информационной безопасности компании Cisco Systems

Есть ли риск стать фигурантом уголовного дела, если отключить автоматическое обновление системы?

Вадим Колосов член кафедры ЮНЕСКО по авторскому праву и другим отраслям права интеллектуальной собственности

Intel также сообщила, что установка ранее выпущенных патчей против Spectre и Meltdown снижает производительность ПК в некоторых случаях на 25%.

Добавить BFM.ru в ваши источники новостей?

Центр обновления Windows заблокирован из-за переназначения диска — клиент Windows

  • Статья
  • 2 минуты на чтение
  • 4 участника

Полезна ли эта страница?

Да Нет

Любая дополнительная обратная связь?

Отзыв будет отправлен в Microsoft: при нажатии кнопки отправки ваш отзыв будет использован для улучшения продуктов и услуг Microsoft.Политика конфиденциальности.

Представлять на рассмотрение

В этой статье

Эта статья поможет исправить ошибку, возникающую на компьютере, к которому подключено USB-устройство или SD-карта, при попытке выполнить обновление до майского обновления компонентов для Windows 10 2019 г. (Windows 10, версия 1903).

Применяется к:   Windows 10, версия 1903
Исходный номер базы знаний:   4500988

Симптомы

Если вы пытаетесь выполнить обновление до May 2019 Feature Update для Windows 10 (Windows 10, версия 1903), вы можете столкнуться с задержкой обновления и получить следующее сообщение:

Этот компьютер нельзя обновить до Windows 10.

Причина

Если при установке Windows 10 версии 1903 к вам подключено внешнее USB-устройство, карта памяти SD или карта UFS, вы можете получить сообщение об ошибке «Этот компьютер не может быть обновлен до Windows 10». Это вызвано неправильным переназначением диска во время установки.

Внешнее USB-устройство, карта памяти SD или карта UFS, подключенная к компьютеру, может привести к неправильному переназначению диска на компьютерах под управлением Windows 10 во время установки обновления Windows 10 версии 1903.По этой причине на компьютерах заблокировано обновление, чтобы они не могли получить Windows 10 версии 1903 в случае обнаружения такой ситуации. Это создает сообщение об ошибке, упомянутое в разделе «Симптомы», при повторной попытке обновления на уязвимом компьютере.

Пример сценария

Обновление до Windows 10 версии 1903 тестируется на компьютере, на котором флэш-накопитель вставлен в USB-порт. Перед обновлением флэш-накопитель монтируется в системе как диск G на основе существующей конфигурации диска.Однако после установки обновления компонента устройству назначается другая буква диска (например, диск H).

Примечание

Переназначение дисков не ограничивается съемными дисками. Внутренние жесткие диски также могут быть затронуты.

Чтобы защитить вас от обновлений, мы приостановили предложение Windows 10 версии 1903 для устройств с внешним USB-устройством или картой памяти SD до тех пор, пока эта проблема не будет решена.

Обходной путь

Чтобы обойти эту проблему, удалите с компьютера все внешние носители, такие как USB-устройства, SD-карты и карты UFS.Затем перезапустите установку обновления компонентов Windows 10 версии 1903. Теперь обновление должно пройти нормально.

Если вы используете установочный носитель (USB-накопитель, DVD-диск или файл ISO) для установки Windows 10, скопируйте файлы с установочного носителя на локальный диск, а затем запустите установку с локального диска.

Статус

Корпорация Майкрософт подтвердила, что это проблема в Windows 10 версии 1903.

Временно запретить или заблокировать обновление Windows или драйверов в Windows 10!

Если вы один из них, ищете, как предотвратить или заблокировать установку конкретного обновления Windows или драйвера на ваш компьютер.Обратите внимание, что проблема возникла после установки последнего обновления базы знаний или по какой-то причине одно и то же обновление устанавливается снова и снова. Вы попали в нужное место, в этом посте мы обсуждаем, как временно заблокировать системное обновление или повторную переустановку драйвера, когда в следующий раз будут доступны новые обновления Windows.

Примечание. Это НЕ отключает обновления Windows. Восстанавливает функциональность показа/скрытия обновлений.

Это руководство применимо к компьютерам, ноутбукам, настольным компьютерам и планшетам под управлением операционной системы Windows 10 (Домашняя, Профессиональная, Корпоративная, Образовательная) от всех поддерживаемых производителей оборудования, таких как Dell, HP, Acer, Asus, Toshiba, Леново и Самсунг).

Показать или скрыть обновления в Windows 10

Начиная с Windows 10, Microsoft настроена на автоматическую загрузку и установку последних накопительных обновлений (обновлений Windows) при каждом подключении к серверу Microsoft. Но иногда конкретное обновление может временно вызывать проблемы с вашим устройством, и поэтому вам нужен способ предотвратить автоматическую переустановку проблемного обновления. И для этого Microsoft выпустила официальное средство устранения неполадок «Показать или скрыть обновления», которое помогает остановить и возобновить определенное обновление системы и обновление драйвера.

Как заблокировать обновление Windows или обновление драйвера

Прежде всего посетите официальную страницу поддержки Как временно предотвратить переустановку обновления Windows или драйвера в Windows 10, загрузите средство устранения неполадок show hide.

Кроме того, вы можете щелкнуть эту ссылку, чтобы напрямую загрузить утилиту. Это небольшой исполняемый файл размером всего 45,5 КБ с именем wushowhide.diagcab .

Откройте папку загрузки и дважды щелкните файл wushowhide.diagcab , чтобы открыть средство устранения неполадок.

Нажмите  Далее  , чтобы быть. Инструмент начнет проверку обновлений Windows 10, обновлений приложений и обновлений драйверов и отобразит экран на изображении ниже. Здесь выберите параметр  Скрыть обновления  , чтобы заблокировать установку одного или нескольких обновлений Windows, приложений или драйверов в Windows 10. Нажмите или коснитесь, чтобы выбрать каждое обновление, которое вы хотите скрыть и заблокировать от установки, затем нажмите  Далее .

Имейте в виду, что это приложение не блокирует все обновления Windows 10, а только те, которые Microsoft позволяет блокировать. Если вы хотите полностью отключить автоматическую установку обновлений Windows 10, проверьте этот пост.

Инструменту «Показать или скрыть обновления» требуется некоторое время, чтобы пометить все выбранные обновления как скрытые. Таким образом, эти обновления будут пропущены при установке на вашем устройстве с Windows 10. Когда это будет сделано, инструмент предоставит вам список обновлений, которые были заблокированы, как показано на рисунке ниже.

Если вы хотите узнать больше об этих заблокированных обновлениях, нажмите ссылку «просмотреть подробную информацию» в нижней части окна. Это дает вам подробную информацию обо всем, что сделал «Показать или скрыть обновления» . Это все, что вы успешно заблокировали при установке конкретного обновления на ваше устройство.

Отображение и разблокировка скрытых обновлений или драйверов Windows 10

Если в какой-либо момент вы передумали или исправлена ​​проблемная ошибка обновления и хотите их установить, вы можете использовать инструмент «Показать или скрыть обновления»  для разблокировки их.

Снова запустите wushowhide.diagcab , чтобы начать процесс отображения обновлений на ПК или устройстве с Windows 10, нажмите или коснитесь Далее . Когда вас спросят, что вы хотите сделать, на этот раз выберите «Показать скрытые обновления».

Инструмент проверяет и обнаруживает список заблокированных обновлений Windows и обновлений драйверов. Здесь выберите обновления, которые вы хотите разблокировать, и хотите, чтобы Windows 10 снова установилась автоматически через Центр обновления Windows. Нажмите Далее .

Вот и все, инструмент «Показать или скрыть обновления»  разблокирует скрытые обновления и покажет вам отчет о том, что он сделал. И в следующий раз, когда ваш компьютер или устройство с Windows 10 проверит наличие обновлений, он автоматически загрузит и установит разблокированные вами обновления. Также прочитайте Как установить и настроить FTP-сервер в Windows 10.


Отказ от ответственности — если вы вручную обходите блокировку обновлений функций, вы рискуете вызвать проблемы с вашим устройством.Блоки существуют по какой-то причине, и их следует уважать. Эта информация предоставляется только в образовательных целях. Действовать с осторожностью.


Обновления функций Windows 10 выпускаются два раза в год. Для каждого выпуска у Microsoft есть возможность заблокировать установку обновления или даже его отображение в Центре обновлений Widows для приложений/драйверов/устройств, для которых известны проблемы совместимости. Это довольно замечательная функция, поскольку она помогает предотвратить ненужные сбои для уже известных проблем, над решением которых Microsoft, возможно, уже работает.Недостатком этой функции является отсутствие видимости того, что блокируется и как/когда это должно быть разблокировано. Microsoft стала немного лучше в этой области, постоянно обновляя этот сайт https://docs.microsoft.com/windows/release-information/status-windows-10-2004, однако с точки зрения установки клиента это часто сложно или даже невозможно сопоставить сообщение/код ошибки с чем-либо, опубликованным на этом сайте (или на любом другом сайте Microsoft). Когда была выпущена Windows 10 2004, существовала блокировка для определенных моделей оборудования, включая линейку Surface.Если у вашего босса есть Surface Pro 7, который не может быть обновлен до последнего обновления функций, вы не будете хорошо проводить время. Этот пост представляет собой глубокое погружение в мой опыт выявления жестких блоков и понимания общих сообщений об ошибках, подобных приведенному ниже. Он также будет содержать некоторые догадки о том, как работают некоторые вещи, где у меня может не быть 100% ясного понимания.

Последнее самое первое

Написав это, я понял, что напихал сюда много всего. Хочу выделить основные моменты, чтобы не затеряться в куче.

  1. Получите лучшее представление о блоках обновлений функций, которые препятствуют обновлению устройств — иногда даже блокируют обновление, которое даже не отображается на устройстве как доступное.
  2. Узнайте, как вручную преобразовывать результаты Appraiser в XML, а затем сравнивать их с базой данных совместимости Windows (appraiser.sdb).
  3. Автоматизируйте сбор и оценку блоков обновлений компонентов с помощью пользовательского модуля PowerShell FU.WhyAmIBlocked.

Заблокированные сообщения об обновлении

Когда была выпущена Windows 10 2004, Интернет был заполнен сообщениями о том, что люди получают сообщения о том, что их устройства не могут быть обновлены.Все спрашивали: «Почему меня заблокировали?». Предоставление сообщения о том, что мы заблокированы, но не предоставление информации, необходимой для принятия мер, менее чем полезно. Это нужно улучшить.

Этот компьютер нельзя обновить до Windows 10

Начнем с этого сообщения. Это очень общий и менее чем полезный. Он может появиться в пользовательском интерфейсе установки, если вы вручную запустите setup.exe или c:\$WINDOWS.~BT\Sources\Panther\ActionableReport.html .

  1
2
3
  
  Этот компьютер нельзя обновить до Windows 10.
Настройки вашего ПК еще не поддерживаются в этой версии Windows 10. Microsoft скоро будет поддерживать ваши настройки. Никаких действий не требуется. Центр обновления Windows предложит эту версию Windows 10 автоматически, если эти параметры поддерживаются.
Узнайте больше (https://docs.microsoft.com/windows/release-information/status-windows-10-2004)
  
…Ваше устройство не совсем готово для этого…

На этих же устройствах, если вы попытаетесь получить обновление функции из Центра обновления Windows, вы можете увидеть сообщение, похожее на это, которое появилось для Windows 10 2004.

  1
2
3
  
  Обновление функций до Windows 10 версии 2004

Обновление Windows 10 May 2020 уже в пути. Мы предлагаем это обновление для совместимых устройств, но ваше устройство еще не готово к нему. Когда ваше устройство будет готово, вы увидите обновление, доступное на этой странице. В это время вам не нужно ничего делать.
  
Аппаратный блок CompatData

Если не удается установить обновление компонентов, обычно можно проверить последний файл CompatData_*.xml для получения информации об ошибке. К сожалению, иногда информация расплывчата.

  1
2
3
4
5
6
7
8
  
  





<Устройства/>

  

ConfigMgr и Desktop Analytics

Если вы являетесь корпоративным клиентом и вам посчастливилось использовать ConfigMgr, вы можете использовать Desktop Analytics для оценки совместимости устройств и приложений ДО попытки установить обновления функций.Мы использовали это (и Windows Analytics до DA) с момента его выпуска, и это почти устранило необходимость тестирования ВСЕХ наших приложений перед развертыванием последнего обновления функций — мы по-прежнему тестируем критически важные приложения. Недостаток DA заключается в том, что он просто сообщает то, что сообщает Microsoft Compatibility Appraiser. Он не включает детали, относящиеся к блокирующему приложению. Работа с DA все еще ведется, поэтому я думаю, что в будущем есть надежда на интеграцию большего количества данных.

Оценщик совместимости Майкрософт

Итак, я упомянул Microsoft Compatibility Appraiser в предыдущем разделе.Независимо от того, знаете вы об этом или нет, ваше устройство с Windows 10 активно оценивает совместимость вашего устройства с выпусками Windows (возможно, и с другими ежемесячными обновлениями). Я разберу кусочки, которые я собрал, но я все еще чувствую, что это «черный ящик», который я не до конца понимаю.

Запланированная задача CompatTelRunner

Откройте планировщик заданий, и вы найдете задачу Microsoft Compatibility Appraiser в разделе Библиотека планировщика заданий>Microsoft>Windows>Application Experience

Запланированная задача Microsoft Compatibility Appraiser

Эта задача запускает:

%windir%\system32\compattelrunner.исполняемый файл

, который в свою очередь запускает:

%windir%\system32\CompatTelRunner.exe -m:appraiser.dll -f:DoScheduledTelemetryRun

В результате этой задачи создается набор записей реестра, а также некоторые выходные файлы (возможно, другие, которые я пропустил):

  1
2
3
4
5
  
  реестр:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags

файлы:
C:\Windows\appcompat\оценщик\*.мусорное ведро
  

Эти сгенерированные файлы .bin содержат список результатов оценки совместимости. Части результатов также перечислены в реестре. Например, при наличии жестких блоков SdbAppGUID будет указан в файле .bin, а соответствующая запись будет указана в реестре:

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Appraiser\GWX\SdbEntries

Поскольку записи находятся в реестре, вы можете легко использовать инструмент CMPivot ConfigMgr для запроса значений, чтобы определить, какие идентификаторы SdbAppGUID вызывают блокировки, используя этот запрос CMPivot:

  1
  
  Registry('HKLM:\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\AppCompatFlags\\Appraiser\\GWX') | где свойство == 'SdbEntries' и значение != ''
  

Compattelrunner.exe также проверил наличие включенных вами политик, препятствующих обновлениям.

  1
2
3
4
5
  
  # Список расположений политик для обновлений Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Update

#Одно из мест, где могут находиться политики
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy
  
Appraiser.sdb и данные альтернативного оценщика

Оценщик использует базу данных информации от Оценщика.sdb и использует файл списка задач Appraiser_TelemetryRunList.xml , чтобы указать, что обрабатывать. Расположение этих файлов по умолчанию — C:\Windows\System32\appraiser .

Если на компьютере не установлено последнее обновление функций, compattelrunner.exe загрузит файл Alternate_AppraiserData.cab по адресу c:\Windows\appcompat\appraiser

с 90 адл.windows.com/appraiseradl/ГГГГ_ДД_ММ_??_??_ARCH.CAB

Вот список CAB-файлов, которые мне удалось найти, просмотрев файлы setupact.log и выполнив поиск в Интернете логов других людей. Я не знаю, откуда берется текущий URL-адрес, чтобы сообщить клиенту, какой файл нужно получить, и я не знаю, что означают последние 2 набора чисел. Я думал, что они могут быть ЧЧ_ММ, но это не всегда совпадает.

  1
2
3
4
5
6
7
8
  
  http://адл.windows.com/appraiseradl/2019_12_05_03_05_AMD64.cab
http://adl.windows.com/appraiseradl/2020_01_09_04_05_AMD64.cab
http://adl.windows.com/appraiseradl/2020_03_27_03_52_AMD64.cab
http://adl.windows.com/appraiseradl/2020_04_02_05_51_AMD64.cab
http://adl.windows.com/appraiseradl/2020_06_17_03_51_AMD64.cab
http://adl.windows.com/appraiseradl/2020_06_26_06_52_AMD64.cab
http://adl.windows.com/appraiseradl/2020_07_09_05_51_AMD64.cab
http://adl.windows.com/appraiseradl/2020_07_23_05_02_AMD64.cab
  

Подробнее об обмене данными и этом URL-адресе можно прочитать здесь: https://docs.microsoft.com/mem/configmgr/desktop-analytics/enable-data-sharing. Убедитесь, что вы разрешаете клиентам доступ к перечисленным URL-адресам, иначе у вас могут возникнуть проблемы с обновлениями, не содержащими последней информации о совместимости. При расширении CAB-файлов с помощью вы получите следующее содержимое:

  1
2
3
4
  
  C:\Windows\appcompat\appraiser\Alternate_AppraiserData.cab — Содержание
оценщик.sdb
Appraiser_Data.ini
Appraiser_TelemetryRunList.XML
  

Эти файлы являются ключом к пониманию того, почему в один день компьютеры будут заблокированы, а на следующий раз разблокированы, и почему вы можете получить разные результаты на одних и тех же устройствах.

Динамические обновления

Если вы отключите динамические обновления или запретите своим устройствам переходить по указанным выше URL-адресам, вы рискуете лишить свои устройства возможности установить последнее обновление функций или установить его правильно. Всякий раз, когда запускается программа установки Windows, она запускает настраиваемую оценку совместимости и загружает последнюю версию Alternate_AppraiserData.каб-файлы. Это гарантирует наличие последней информации о совместимости для оценки устройства и предоставляет список текущих прокладок миграции, которые могут означать разницу между успешным или неудачным обновлением.

Setupact.log

Во время или после обновления компонентов в файле setupact.log отображается, где находится последняя версия CAB-файла, а затем выполняется оценка совместимости. Это одна из нескольких выполняемых проверок совместимости.

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
  
  Этап настройки MOUPG: [4]
Подэтап настройки MOUPG: [8]
CONX Windows::Compat::Appraiser::SetupAppraiser::GetAlternateData (3854): Настройка используемых альтернативных данных [1], URL-адрес [http://adl.windows.com/appraiseradl/2020_07_23_05_52_AMD64.cab], Результат [0x0].
CONX Windows::Compat::Appraiser::SdbUtils::SendSdbInfoTelemetry (1089): Использование идентификатора Sdb: [{11111111-1111-1111-1111-111111111111}] Размер: [13013088] Изменено: [2020-07-23T23:29 :39], по пути C:\$WINDOWS.~BT\Sources\Panther\appraiser.sdb
CONX Windows::Compat::Appraiser::WicaFactory::DoWicaRun (328): WicaRun запущен.
CONX Windows::Compat::Appraiser::WicaEngine::RunComponents (1340): Запуск двигателя.
CONX Windows::Compat::Appraiser::SystemInventory::GetInventory (141): запуск инвентаризации системы.CONX Windows::Compat::Appraiser::WicaDeviceInventory::GetInventory (343): запуск инвентаризации устройств.
CONX Windows::Compat::Appraiser::SystemInventory::GetInventory (168): Завершенная инвентаризация системы.
CONX Windows::Compat::Appraiser::WicaDeviceInventory::GetInventory (368): версия DevInv — 10.0.18362.
CONX Windows::Compat::Appraiser::WicaDeviceInventory::GetInventory (369): Обработка файла инвентаризации устройств.
CONX Windows::Compat::Appraiser::WicaDeviceInventory::GetInventory (409): завершено чтение инвентаризации устройств.0 устройств
CONX Windows::Compat::Appraiser::WicaEngine::RunComponents (1345): Уровень завершен: Инвентаризация.
CONX Windows::Compat::Appraiser::WicaEngine::RunComponents (1350): уровень завершен: источник данных.
CONX Windows::Compat::Appraiser::WicaEngine::RunComponents (1355): уровень завершен: лицо, принимающее решения.
CONX Windows::Compat::Appraiser::WicaEngine::RunComponents (1360): уровень завершен: агрегатор решений.
CONX Windows::Compat::Appraiser::WicaEngine::RunComponents (1366): Работа ядра завершена.CONX Windows::Compat::Appraiser::SetupAppraiser::StartScan (159): запуск сканирования завершен
CONX ConX::Compatibility::CCompatibilityHost::SerializeData: Поставщик wsc:wica: сериализует 580 байт данных.
  

Точно так же, как запланированная задача CompatTelRunner создаст новые файлы bin, процесс установки Windows создаст набор файлов XML и BIN в папке Panther.

Appraiser_TelemetryRunList.xml

Список Appraiser_TelemetryRunList.xml сообщает оценщику, какие действия необходимо выполнить. Он также сообщает ему, какой sdb использовать и куда выводить результаты каждого сканирования. Вы можете сравнить этот xml с выходными файлами xml во время установки Windows и сопоставить компоненты. Я так далеко не вникал. Модуль, включенный в конце здесь, имеет PowerShell для создания собственного RunList.

Заставить новый файл Appraiser.sdb обрабатывать

Во время тестирования мне удалось заменить текущий файл Appraiser_AlternateData.cab более старой версией и запустить запланированное задание, при этом будет использоваться старый файл.Это связано с тем, что ключ реестра регистрирует, какие файлы использовались последними. Если ключ не обновлен или не удален, новый файл не будет загружен. Сравнив Appraiser_Data.ini с ключом реестра, вы можете определить, использовало ли устройство текущую базу данных.

Мне также удалось удалить Appraiser_AlternateData.cab из C:\Windows\appcompat\appraiser и повторно запустить запланированное задание, и оно выведет последнюю версию.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Appraiser Оценщик_Данные.ини

Десериализация файлов BIN средства оценивания

Результатом процесса оценивания будет файл .bin (а ​​во время обновления функции — файл .xml). Файл bin — это просто двоичный XML-файл, который можно преобразовать с помощью процесса оценки. Это параметр конфигурации, встроенный в RunList XML. Вот пример файла XML, который возьмет файл C:\Windows\appcompat\appraiser\APPRAISER_TelemetryBaseline_20h2.bin и десериализует его в файл XML APPRAISER_TelemetryBaseline_20h2_HUMANREADABLE.XML

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
  
  

  
    <Информация о запуске>
      
        
        
        
        
        
      
      
        
      
    
  

  

Запустите это в командной строке и укажите на свой RunList.

rundll32.exe appraiser.dll, RunTest MyRunList.XML

Я использовал этот скрипт из галереи Technet (который скоро исчезнет), чтобы начать этот процесс. Кажется, его поддерживает кто-то из команды Microsoft CSS, но я не уверен. https://gallery.technet.microsoft.com/scriptcenter/APPRAISE-APPRAISERbin-to-8399c0ee

*HumanReadable.XML

На приведенном ниже снимке экрана папки Windows Panther вы увидите файлы bin и xml. Эти файлы были сгенерированы во время обновления функций, и вы увидите, что они уже в формате XML.По своему опыту я обнаружил, что вторая запись — это та, которая обычно содержит информацию о блоке. Они соответствуют бин-файлам, которые мы видим в папке оценивателя . Будет *_UNV.bin и тот, который соответствует выпуску Windows, например *_20h2.bin . Точно так же файлы, созданные во время установки, разбиваются таким же образом.

Пример устройства, заблокированного записью в одном из этих файлов, будет выглядеть следующим образом.Это из выходной папки оценщика, а не из обновления функций. Найдите в файле свойство BlockingMatchingInfo , чтобы найти блоки.

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
  
  <Тип списка свойств="Инвентарь">
        
      
      <Тип списка свойств="Источник данных">
        
        
        
        
        
        
        
        
        
        
        
        
        
        
        <Имя свойства="SdbFwLink" Значение="2133887" Порядковый номер="1" />
        <Имя свойства="SdbFwLink" Значение="2133887" Порядковый номер="2" />
        
        
        
        
        
        
        
        
        
        
        
        
      
  

Вот еще один пример блока, созданного во время обновления функций. Основные отличия: 1) в первом примере есть 2 блока 2) блоки обновления функций отображают текст GenericMessage, где версия оценщика просто указывает на идентификатор ресурса.

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
  
  <Тип списка свойств="Инвентарь">
        
      
      <Тип списка свойств="Источник данных">
        
        
        
        
        
        
        
        <Имя свойства="SdbFwLink" Значение="2133887" Порядковый номер="1" />
        
        
        
        
        
        
      
  

Записи сгруппированы по Имени, поэтому вы должны следовать порядковым значениям. Все записи Ordinal = "1" принадлежат одному и тому же блоку. В этом случае мы видим, что это устройство имеет 2 блока для OneDrive и устаревшие фильтры . Не все записи, перечисленные в этом разделе, будут жесткими блоками, но это хорошее место для начала.

Что, черт возьми, такое OneDrive и устаревшие фильтры?!?

В поисках ответов я просто не понял блок фильтров OneDrive и Legacy. Если вы перечислите приложение или модель оборудования в блоке, это имеет смысл, но это было настолько расплывчато, что заставило меня копнуть глубже.

У меня было предчувствие, что нужная мне информация будет в файлах appraiser.sdb. После некоторого поиска и множества проб и ошибок я нашел 2 инструмента, которые в конечном итоге помогли преобразовать базу данных Compatibility Appraiser Database в XML.

https://github.com/TheEragon/SdbUnpacker — скрипт Python для распаковки файла sdb.
https://devblogs.microsoft.com/setup/shim-database-to-xml — EXE для преобразования из формата sdb в XML с использованием SDB API.

Однажды я извлек SDB в XML. Мне удалось сопоставить идентификаторы GUID из bin-файлов оценщика с записями в базе данных. В каждой записи перечислены файлы и разделы реестра, которые используются для определения необходимости блокировки чего-либо. В моем случае было 4 релевантных записи, связанных с OneDrive и устаревшими фильтрами .

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
  
  
      <ИМЯ type="xs:string">
      OneDrive и устаревшие фильтры
      <ПОСТАВЩИК type="xs:string">Майкрософт
      {b074d9ce-fc26-4e0b-9978-42e541e23388}
      
      20h2
      21h2
      
        ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\BypassBlockUpgrade
        
        {B074D9CE-FC26-4E0B-9978-42E541E23388}
        4
        1
      
      
        
          Подключаемый модуль RegistryMatchingPlugin
          "HKEY_USERS\*\Software\Microsoft\OneDrive\Accounts\Personal" ValueSearch FirstRun eq 1 REG_DWORD
        
        
          Подключаемый модуль RegistryMatchingPlugin
          "HKEY_USERS\*\Software\Microsoft\OneDrive\Accounts\Business*" ValueSearch FirstRun eq 1 REG_DWORD
        
      
      
        3
        10028
        10026
        2133887
        10041
      
    
  

Из этой записи видно, что оценщик ищет наличие ключей реестра.Если они выйдут, это заблокирует обновление и отобразит сообщения, привязанные к идентификаторам, перечисленным в разделе BLOCK_UPGRADE. Как только я удалил ключи реестра для всех блоков и повторно запустил средство оценки, блоки исчезли, и я смог применить обновление функций.

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
  
  
      <ИМЯ type="xs:string">
      OneDrive и устаревшие фильтры
      <ПОСТАВЩИК type="xs:string">Майкрософт
      {b074d9ce-fc26-4e0b-9978-42e541e23388}
      
      20h2
      21h2
      
        ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\BypassBlockUpgrade
        
        {B074D9CE-FC26-4E0B-9978-42E541E23388}
        4
        1
      
      
        
          Подключаемый модуль RegistryMatchingPlugin
          "HKEY_USERS\*\Software\Microsoft\OneDrive\Accounts\Personal" ValueSearch FirstRun eq 1 REG_DWORD
        
        
          Подключаемый модуль RegistryMatchingPlugin
          "HKEY_USERS\*\Software\Microsoft\OneDrive\Accounts\Business*" ValueSearch FirstRun eq 1 REG_DWORD
        
      
      
        3
        10028
        10026
        2133887
        10041
      
    
  

Пока я был в sdb, я обнаружил еще один ключ реестра, который позволил мне обойти блокировку без фактического удаления ключей реестра, которые могут быть критическими для приложения, вызывающего блокировку.

  1
2
3
  
  Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\BypassBlockUpgrade
Свойство: {B074D9CE-FC26-4E0B-9978-42E541E23388}
Параметр DWORD: 1
  

После того, как я создал regkeys и повторно запустил средство оценки, блоки все еще были перечислены, но появились новые записи, ссылающиеся на ключи BypassBlockUpgrade.

Вот еще один пример, когда Surface Pro 7 был заблокирован в 2004 году.Это становится немного сложнее. На первом изображении показаны 2 идентификатора GUID, которые соответствуют идентификаторам GUID для MACHINE_BLOCK на четвертом изображении. На втором изображении показан SdbEntryGuid, который соответствует MATCHING_INFO_BLOCK на третьем изображении. Вы также увидите раздел реестра для обхода блокировки на третьем изображении. Все это время мы могли обойти блокировку Surface Pro 7!!!

* Оценщик_HumanReadable.xml * Оценщик_HumanReadable.xml Записи Appraiser.sdb Записи Appraiser.sdb

Модуль Powershell FU.WhyAmIBlocked

FU — это сокращение от Feature Update

Пройдя через все это, я решил, что это слишком много шагов для выполнения на каждой машине, поэтому я взял все и создал новый модуль PowerShell, чтобы помочь.Подробную информацию об использовании и обновления можно найти на сайте проекта GitHub https://github.com/AdamGrossTX/FU.WhyAmIBlocked.
Он был опубликован в галерее PowerShell (моя первая, спасибо, Бен!), и вы можете установить его непосредственно на любой компьютер, который вам нужен для устранения неполадок. https://www.powershellgallery.com/packages/FU.WhyAmIBlocked

Для обработки файлов SDB базы данных вам потребуется установленный Python. Я тестировал Python 3.8 с помощью установщика msi или приложения Магазина Windows (что очень приятно!).

Кроме того, я был ограничен в блочных сценариях, которые я мог реплицировать в своей среде, поэтому результаты и текстовые файлы соответствия могут не отображать все. Я предлагаю вручную выполнить поиск дополнительных записей в файле appraiser.sdb.XML.

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
  
  #Установить и инициализировать
Установить-модуль FU.WhyAmIBlocked
Инициализировать-FUModule

#Получить блоки на локальном устройстве, где выполняется команда
Get-FUBlocks

#Получить блоки с удаленного устройства (некоторые ограничения по возможностям - сбор ключей реестра и запуск оценщика)
Get-FUBlocks -DeviceName 'MyDevice'

#Обрабатывать файлы из альтернативного исходного пути.Для этого нужны файлы .bin и Appraiser_AlternateData.cab.
Get-FUBlocks -AlternateSourcePath 'C:\AltSource'

#Многие другие доступные варианты.
  

Оценка ваших блоков совместимости в масштабе

Вот что я сделал, чтобы оценить свое окружение:

  • Сбор GUID блоков SDB и версий SDB из реестра с помощью CMPivot
  1
2
  
  Реестр('HKLM:\\ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\\Microsoft\\Windows NT\\CurrentVersion\\AppCompatFlags\\Appraiser\\GWX')
| где свойство == 'SdbEntries' и значение != ''
  
  • Экспорт результатов в CSV и получение отдельного списка GUID
  • Обработка идентификаторов GUID для оценщика.sdb.xml
  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
  
  Модуль импорта FU.WhyAmIBlocked -Force

$BlockList = ('{62170609-e32b-4c80-a92a-a1025fd653af}',
'{1a55176d-2657-4b31-ba20-01721c9ab513}',
'{fa1d81f1-57b7-4907-970a-a37d80d41304}',
'{6c5378a1-aa13-4c12-95e8-11f90f27c528}',
'{691d652a-ea4b-4573-8c60-661049a36185}',
'{62170609-e32b-4c80-a92a-a1025fd653af}',
'{5e757e51-cc84-4a4a-ae70-d69a6a2b37f1}',
'{55350e5a-e423-48f8-8c4e-56c67315ec6f}',
'{1a55176d-2657-4b31-ba20-01721c9ab513}',
'{115791cb-3956-49d4-b375-30ec430137d3}',
'{0c65fb7b-65d4-48f1-80ce-eb0e2e49d43a}')


Extract-FUXMLFromSDB -AlternateSourcePath C:\FeatureUpdateBlocks\AltSrc -Path C:\FeatureUpdateBlocks\Output -SDBCab AltData.такси
Find-FUBlocksInSDB -Путь C:\FeatureUpdateBlocks\Output -BlockList $BlockList
  

Это должно создать файл Matches.txt, который вы можете использовать для просмотра всех блоков вашего предприятия без необходимости сбора какой-либо дополнительной информации о клиенте.

Резюме

Мне кажется, что я разобрала все кусочки головоломки, которые сложила на данный момент. Я не думаю, что закончил этот процесс или модуль, но мне нужно было выбросить из головы этот первый раунд информации, прежде чем я его потеряю.Я хотел бы услышать ваши мысли и получить отзывы о модуле.

Ссылки

Приложение

После публикации я получил сообщение от Тревора Джонса, указывающее мне на документ Microsoft со скрытым ключом реестра, чтобы обойти любые проверки совместимости сбора данных на наличие обновлений функций. https://docs.microsoft.com/windows/deployment/update/update-compliance-feature-update-status#opting-out-of-compatibility-hold

Вот текст из этого поста на случай, если он когда-нибудь исчезнет:

Совместимость имеет

Microsoft использует диагностические данные, чтобы определить, готовы ли устройства, использующие Центр обновления Windows, к обновлению функций, чтобы обеспечить бесперебойную работу.Когда Microsoft определяет, что устройство не готово к обновлению из-за известной проблемы, генерируется удержание совместимости, чтобы отложить обновление устройства и защитить работу конечного пользователя. Удержания снимаются с течением времени по мере анализа диагностических данных и устранения исправлений. Подробная информация о некоторых, но не обо всех случаях совместимости, содержится на странице информации о выпуске Windows 10 для любого данного выпуска.

Отказ от удержания совместимости

Корпорация Майкрософт освобождает устройство от удержания совместимости, когда решит, что оно может безопасно и беспрепятственно установить обновление функции, но в конечном итоге вы контролируете свои устройства и можете отказаться, если хотите.Чтобы отказаться, установить реестр Key HKLM \ Software \ Microsoft \ Windows NT \ Centreversion \ 502505FE-762C-4E80-911E-0C3FA4C63FB0 на имя DataWeireGatedScanforfeatureupdates

0 и значение ` `.

Установка для этого ключа реестра значения 0 заставит устройство отказаться от всех ограничений совместимости. Любое другое значение или удаление ключа возобновит защиту совместимости на устройстве.

Я проверю это, когда у меня будет время, и посмотрю, как оно себя ведет по сравнению с другими упомянутыми параметрами.Спасибо, Тревор!

Обновление Microsoft Windows 10 блокирует установку пользовательского драйвера и предотвращает проблемы с обновлениями?

Windows 10 уже довольно давно разрешает установку пользовательских драйверов, но эта привилегия может скоро закончиться. Microsoft признала, что внутреннее управление ОС Windows 10 может помешать установке пользовательских драйверов, что приведет к нестабильности системы и другим проблемам. Хотя метод предотвращения развернут с целью гарантировать, что система Windows 10 принимает и получает только проверенные, стабильные драйверы, такое условие может помешать пользователям компьютеров, которым нужны определенные драйверы для работы их оборудования.

Корпорация Майкрософт пересматривает процесс обновления для сторонних драйверов. Похоже, ошибка препятствует установке обновлений драйверов. Хотя ошибка может быть непреднамеренной, блокировка потенциально может создать проблемы для нескольких пользователей ПК, которые приобрели драйверы из других источников для оборудования, работающего в их ОС Windows 10.

Windows 10 может запретить вручную устанавливать сторонние пользовательские драйверы в будущем?

Центр обновления Windows уже довольно давно является одним из наиболее важных аспектов экосистемы ОС Windows 10.Он предоставляет исправления для обслуживания и безопасности для Windows 10, продуктов Microsoft, а также обновления для драйверов устройств. Microsoft допускает обновления драйверов через свою платформу обновлений, и они работают довольно хорошо. Однако драйверы, поставляемые через платформу Windows 10 Update, не всегда актуальны или оптимизированы.

Параметр целостности памяти Windows 10 вызывает ошибку «Не удается загрузить драйвер на это устройство» | BetaNews — https://t.co/5NCb3BXbXO

— Dark5tatic (@Dark5tatic) 9 марта 2020 г.

Несколько пользователей ОС Windows 10 указали, что они обычно предпочитают пользовательские драйверы вместо тех, которые доступны через Центр обновления Windows.На сегодняшний день Windows 10 позволяет пользователям вручную устанавливать драйверы на свои устройства. Однако в последнее время эта схема, кажется, перестала работать правильно и вызывает некоторые странные препятствия.

Судя по сообщениям, ошибка не позволяет пользователям развертывать выбранные ими драйверы. Проще говоря, ошибка якобы не позволяет пользователям ОС Windows 10 устанавливать сторонние драйверы, которые были получены за пределами платформы Windows 10 Update. Интересно, что Microsoft заявила, что параметр «Целостность памяти» может блокировать загрузку драйверов.Установка драйвера, инициированная конечным пользователем, может остановиться или внезапно завершиться с любым из следующих сообщений об ошибках или предупреждений:

Предупреждение:

  • «Драйвер не может быть загружен на это устройство».
  • «Вы получили это сообщение, потому что параметр «Целостность памяти» в параметрах безопасности Windows запрещает загрузку драйвера на ваше устройство. Вот несколько вариантов, которые вы можете попробовать, если хотите использовать этот драйвер:
  • Посмотрите, доступен ли обновленный и совместимый драйвер через Центр обновления Windows или от производителя драйвера.
  • Если это не сработает, попробуйте отключить параметр целостности памяти в системе безопасности Windows.
  • Если вы решите продолжить использование устройства без решения проблемы с драйвером, вы можете обнаружить, что функции, поддерживаемые драйвером, больше не работают, что может иметь последствия от незначительных до серьезных. «

Как отключить настройку целостности памяти в приложении безопасности Windows для устранения ошибки блокировки драйвера:

Многие пользователи утверждают, что платформа обновления ОС Windows 10 часто доставляет и устанавливает более старые версии драйверов.Эксперты отмечают, что Microsoft ценит стабильность системы и считает старый, но работающий драйвер более важным, чем новый, но потенциально нестабильный или непроверенный драйвер. Некоторые пользователи также утверждают, что Windows 10 регулярно перезаписывает пользовательский драйвер, установленный на их ПК, более старой версией драйвера.

«Microsoft: отключите целостность памяти, если это вызывает проблемы»
#cybersecurity #windows10 #bug https://t.co/YFDERinxK4

ошибка блокировки драйвера, Microsoft предупредила: «Если вы решите продолжить использование своего устройства без решения проблемы с драйвером, вы можете обнаружить, что функции, поддерживаемые драйвером, больше не работают, что может иметь последствия от незначительных до серьезных»,

2/3
В качестве первоначального устранения неполадок мы рекомендуем вам запустить средство проверки системных файлов.Мы также рекомендуем вам установить последние версии драйверов оборудования, перейдя на веб-сайт производителя вашего устройства. Также была опубликована статья о том, как исправить ошибки Центра обновления Windows с помощью DISM.

— Служба поддержки Microsoft (@MicrosoftHelps) 8 марта 2020 г.

Для устранения ошибки существует временное решение. По сути, это включает в себя отключение параметра целостности памяти в приложении безопасности Windows. Вот шаги:

  • Откройте «Пуск» и перейдите в «Настройки».
  • Нажмите «Обновление и безопасность», а затем откройте «Безопасность Windows».
  • В разделе "Безопасность Windows" перейдите к разделу "Безопасность устройства".
  • В разделе «Изоляция ядра» отключите функцию «Целостность памяти».
  • Для вступления изменений в силу требуется перезагрузка системы.

Microsoft выпускает инструмент для скрытия или блокировки нежелательных обновлений Windows 10

Одно из самых противоречивых решений, принятых Microsoft при разработке Windows 10, — это фундаментальное изменение в способе работы Центра обновления Windows.

Windows 10 Home не позволяет блокировать обновления безопасности и новые функции. И даже версия Pro имеет лишь ограниченный контроль над обновлениями.

Это вызвало возмущение со стороны тестировщиков Windows 10 (включая моего коллегу по ZDNet Адриана Кингсли-Хьюза), которые годами привыкли выбирать из меню обновлений каждый месяц.

На этой неделе я слышал отдельные (но законные) жалобы от тестировщиков Windows 10, жалующихся на то, что обновленный драйвер Nvidia вызывает хаос в их системах.Один такой твит от давнего тестировщика Windows даже привлек внимание Гейба Аула.

@GabeAul, не могли бы вы сделать мне одолжение? Скажите команде WU, чтобы они перестали навязывать нам сломанные драйверы @nvidia, 353.54 — это УЖАСНО.

-- Chris123NT (@Chris123NT) 24 июля 2015 г.

Когда Windows 10 появится на этой неделе, Центр обновления Windows не будет включать эту опцию, но у Microsoft есть хорошо скрытый пакет устранения неполадок, KB3073930, который позволяет вам скрыть или блокировать обновления Windows и, что особенно важно, обновления драйверов.

Пакет был подписан цифровой подписью 15 июня, а сопутствующая статья базы знаний датирована 7 июля, всего несколько недель назад. Пакет помечен как предназначенный для использования с Windows 10 Insider Preview, но, судя по его производительности в финальной (10240) сборке предварительного просмотра, похоже, что он должен работать с окончательным выпуском, который начнется 29 июля.

Вот как выглядит средство устранения неполадок, когда скачиваете и запускаете:

А вот и интерфейс для скрытия конкретных обновлений.Если вы уже определили, что обновление Windows или драйвер, поставляемый как часть пакета Центра обновления Windows, вызывают проблемы, вам необходимо удалить неисправное обновление или удалить проблемный драйвер. Затем выберите его запись из этого списка.

Очевидно, что одной из целей Microsoft при изменении поведения Центра обновления Windows в Windows 10 было перетащить клиентов, пиная и крича, если это необходимо, в всегда актуальный мир, в процессе удаляя многие из наиболее распространенных векторов для вредоносное ПО, неисправленные системы.

Я полагаю, что большинство людей, обеспокоенных возможностью некорректного обновления, будут по-прежнему ворчать по поводу этого решения, которое требует большего вмешательства, чем текущие параметры Центра обновления Windows, которые позволяют откладывать, блокировать и скрывать обновления по желанию.

Но это определенно решение.

Кстати, если вы находите эту утилиту интригующей, я рекомендую одну дополнительную настройку Windows 10. По умолчанию восстановление системы отключено на каждой системе, которую я тестировал в рамках программы предварительного просмотра.Если вы снова включите эту функцию, Windows возобновит практику автоматического создания точки восстановления перед установкой каждого нового пакета исправлений из Центра обновления Windows, что упрощает откат всего пакета обновлений, пока вы выясняете, какое из них вызывает проблемы.

Я дам пошаговые инструкции для этого варианта позже.

Как заблокировать обновления Microsoft Windows с помощью App Control Advanced

14/10/2021 222 Людей считают эту статью полезной 90 662 Просмотров

Описание


Как заблокировать обновления Microsoft Windows с помощью App Control Advanced

Разрешение


5 для

5 СоникОС 7.X

Этот выпуск включает значительные изменения пользовательского интерфейса и множество новых функций, которые отличаются от встроенного ПО SonicOS 6.5 и более ранних версий. Приведенное ниже разрешение предназначено для клиентов, использующих прошивку SonicOS 7.X.

Функция/приложение:

Блокировка обновлений Microsoft Windows с помощью Application Control Advanced

Процедура:

Войдите в графический интерфейс SonicWall Management.

Перейдите к Политика> Службы безопасности> Расширенный контроль приложений.

Установите флажок под Включить контроль приложений и нажмите кнопку Принять внизу, чтобы включить Контроль приложений .

На вкладке Signatures выберите APP-UPDATE в категории ;

В раскрывающемся списке Приложение выберите Обновления Windows .

из раскрывающегося до просмотренные , выберите , выберите Signature

Нажмите Configure

в окне подписи управления приложением, выберите Включить в блоке и Log поля.

                       

Нажмите OK, чтобы сохранить

Убедитесь, что управление приложением включено в зоне (LAN/WLAN), к которой вы хотите применить.

Как проверить: На любом компьютере, находящемся за локальной сетью (172.27.61.8), попробуйте обновить окна, и это должно дать сбой.
Следующие сообщения App Control будут регистрироваться в разделе Monitor | Журналы | Системные журналы при обнаружении любого ПК, пытающегося обновить окна.

Разрешение для SonicOS 6.5

Этот выпуск включает в себя значительные изменения пользовательского интерфейса и множество новых функций, которые отличаются от встроенного ПО SonicOS 6.2 и более ранних версий. Приведенное ниже разрешение предназначено для клиентов, использующих прошивку SonicOS 6.5.

Функция/приложение:

Блокировка обновлений Microsoft Windows с помощью Application Control Advanced

Процедура:

Войдите в графический интерфейс SonicWall Management.

Перейдите к Управление > Правила > Расширенный контроль приложений.

Установите флажок под Включить контроль приложений и нажмите кнопку Принять внизу, чтобы включить Контроль приложений .

В Advanced Application Control > View Style выберите APP-UPDATE в Категория ;

В раскрывающемся списке под Приложение выберите Обновления Microsoft Windows .

из выпадающего до просмотренные на , выберите , выберите Signature

Нажмите Configure

в окне подписи управления приложения, выберите Включить под блоком и Журнал полей.

Нажмите OK, чтобы сохранить

Убедитесь, что управление приложением включено в зоне (LAN/WLAN), где вы хотите применить.

Как проверить:


На любом компьютере, находящемся за локальной сетью (172.27.61.8), попробуйте обновить окна, и это должно завершиться ошибкой.
Следующие сообщения App Control будут регистрироваться в разделе Investigate > Event Logs   при обнаружении любого ПК, пытающегося обновить Windows.

Разрешение для SonicOS 6.2 и ниже

Приведенное ниже разрешение предназначено для клиентов, использующих прошивку SonicOS 6.2 и более ранних версий. Для брандмауэров поколения 6 и новее мы рекомендуем обновить прошивку SonicOS 6.5 до последней общей версии.

Функция/приложение:

Блокировка обновлений Microsoft Windows с помощью Application Control Advanced

Процедура:

Войдите в графический интерфейс SonicWall Management.

Перейдите на страницу  Брандмауэр  >  Расширенный контроль приложений  .На устройствах Gen5 TZ эта страница находится в разделе Security Services  > App Control

Установите флажок Enable App Control и нажмите кнопку Accept вверху, чтобы включить App Control .

Под  Расширенный контроль приложений  >  Стиль просмотра  выберите APP-UPDATE под  Категория ;

В раскрывающемся списке под Приложение выберите Обновления Microsoft Windows .

из раскрывающихся до просмотренные на , выберите Signature

Нажмите на Configure

в окне Signature

, выберите Включить в блоке Block и Log полей.

Нажмите OK, чтобы сохранить

Убедитесь, что управление приложением включено в Зоне (LAN), где вы хотите применить (172.27.61.8), попробуйте обновить Windows, и это не удастся.
Следующие сообщения App Control будут регистрироваться в разделе Журнал > Просмотр при обнаружении любого ПК, пытающегося обновить Windows.

Статьи по теме

Категории

Как заблокировать Windows 10 1909 (Домашняя, Профессиональная, Корпоративная, Образовательная)

Microsoft, скорее всего, выпустит обновление Windows 10 за ноябрь 2019 года версии 1909 на следующей неделе. Расширение версии 1903, обновление будет доставлено на все подходящие устройства в ближайшие недели.Но если вы хотите временно заблокировать Windows 10 1909, продолжая получать обновления безопасности, есть несколько способов отложить процесс установки.

Хотя производитель Windows пообещал выпуск без прерывания работы, поскольку версия 1909 будет доставляться как ежемесячное накопительное обновление для тех, кто работает с версией 1903, неизвестно, какие сюрпризы с ошибками скрыты в этой будущей версии.

Почему Microsoft удалила параметры для отсрочки обновлений компонентов Windows 10?

- Ранние последователи? вот как получить v1909 до того, как он станет общедоступным

Как временно отложить Windows 10 1909 на устройствах Home и Pro/Enterprise/Education

Производитель Windows прекратил принудительное обновление новых функций, если только ваша текущая версия не подходит к концу.Тем не менее, мы всегда рекомендовали пользователям подождать не менее месяца или даже больше, прежде чем устанавливать новое обновление функции. Обычно мы узнаем о большинстве ошибок и проблем после того, как первое ежемесячное накопительное обновление было выпущено для обновления новой функции и установлено первыми пользователями.

Если вы не готовы пройти процесс установки и столкнуться с потенциальными проблемами совместимости и производительности, нет никаких причин, по которым вы не можете отложить процесс установки.Но независимо от того, ждете ли вы нового обновления функций или нет, блокировка этого обновления не должна мешать вашему компьютеру получать обновления безопасности.

Хотя, кажется, нет никаких причин опасаться грядущего — казалось бы, небольшого и доброкачественного — выпуска версии 1909, если вы не хотите рисковать и не слишком взволнованы новым обновлением, вы можете легко отложить Windows 10 1909 на некоторое время и подождать, пока она станет более стабильной.

1. Задержка обновления Windows 10 за ноябрь 2019 г. на домашней странице

Вот как вы можете заблокировать обновление Windows 10 за ноябрь 2019 г., продолжая получать обновления безопасности, чтобы убедиться, что вы не подвергаете свою машину риску.

  • Откройте Настройки  > Обновление и безопасность   >  Центр обновления Windows.
  • Нажмите Дополнительные параметры . Здесь вы увидите три раздела: параметры обновления, уведомления об обновлениях и приостановка обновлений.
  • Нажмите на Приостановить обновления и ниже Выберите дату , выберите, как долго вы хотите заблокировать Windows 10 1909 (вы можете сделать это на срок до 35 дней).

2. Как заблокировать Windows 10 1909 (Домашняя)

Выбор лимитного подключения помогает отложить новые обновления до тех пор, пока вы не будете готовы.НО, эта стратегия также потенциально может создать для вас угрозу безопасности, поскольку вы не будете получать накопительные обновления исправлений вторника. Microsoft устанавливает критические обновления, но качественные обновления не устанавливаются, если вы установили интернет-соединение как лимитное.

Золото, Золото, Золото! Microsoft, наконец, позволяет бизнес-пользователям откладывать обновления функций сверх политики 365 дней

Если вам удобно вручную устанавливать накопительные обновления каждый вторник исправлений, вы можете использовать этот параметр, чтобы заблокировать обновление Windows 10 за ноябрь 2019 г., пока вы не будете готовы его установить. .Это особенно полезно для тех, чья версия Windows 10 подходит к концу, поскольку в противном случае Microsoft не должна принудительно устанавливать версию 1909 на ваши устройства.

Вот как настроить сеть Wi-Fi в качестве лимитного подключения (обратите внимание, что если вы подключаетесь к другой сети, вам также придется установить ее в качестве лимитного подключения):

  • Открыть Настройки  > Сеть и Интернет  > Wi-Fi .
  • Измените подключение к Wi-Fi как лимитное подключение: нажмите на сеть, которую вы используете для подключения к Интернету, и включите Установить как лимитное подключение на следующем экране.

Обратите внимание на серьезность этой опции, так как большинство обновлений останутся заблокированными. Хотя Microsoft продолжит установку приоритетных обновлений, большинство накопительных обновлений останутся заблокированными. Вам нужно будет установить накопительные обновления вручную, пока вы не отключите лимитное соединение.

Когда вы будете готовы перейти на Windows 10 с обновлением за ноябрь 2019 г., вы можете просто выполнить описанные выше шаги, чтобы отключить лимитное подключение; до тех пор новое обновление функции будет оставаться заблокированным.

3. Вы используете версии Pro или Enterprise и хотите заблокировать обновление Windows 10 за ноябрь 2019 г.? Для тебя все очень просто...

В отличие от простых смертных, использующих выпуск Home, те из вас, кто использует Windows 10 Pro, Education и Windows 10 Enterprise, получают возможность откладывать обновления, не прибегая к каким-либо обходным путям. Для вас все довольно просто, поскольку вы можете заблокировать Windows 10 1909 на срок до 365 дней, и это тоже «законно».

  • Перейдите к Настройки > Обновление и безопасность.
  • В разделе Обновить настройки нажмите Дополнительные параметры .
  • Здесь вы можете просто отложить обновления на срок до 365 дней ИЛИ отложить процесс до тех пор, пока определенное обновление не станет более стабильным. Для последнего в разделе «Выберите, когда будут устанавливаться обновления» выберите «Полугодовой канал».

Первый вариант — Semi-Annual Channel (Targeted) — позволяет отложить обновление функций на срок до 365 дней, а второй — Semi-Annual Channel — на срок до года после , когда он стал доступен для корпоративных клиентов, что обычно происходит через четыре месяца после публичного релиза.

Добавить комментарий

Ваш адрес email не будет опубликован.