[Nerdy]

как с ним быть не подскажете? »

http://forum.oszone.net/post-2596771-114.html

[Макс Фолдер]

Получается способ который описан в статье не работает ?
Или работает но далеко не всегда ?
Я сделал всё как написано - и всё равно в трее снова вылезло "получить Windows 10"

[dwell]

Действительно, обычная ручная правка обновлений уже не работает. Я так понимаю, единственное спасение теперь - это GWX?

[bktop]

При установке чистой ОС, если сразу не прошляпить и отсеять все входящие из числа "особенно сильно нужных" - система не модифицируется, и все вновь предложенные обновления на тему Winupgrade и телеметрии легко отсылаются в "папку "спам". Только это процесс не быстрый, поскольку после того, как отсеешь все актуальные WUC задолбает предлагать подобные же обновления предыдущих версий. А их для Windows7x64, например, далеко не несколько - пара десятков уже сейчас легко насчитывается. Один парень, который принципиально мониторит это дело, в сети выложил целую "простыню" со списком - глядя на который, я понял, что даже и не подозревал, как всё запущено, на самом деле. Считая себя уже неплохо подготовленным перед очередной установкой "Семёрки", я, тем не менее, после того, как прочитал его статью, в уже установленных мною обновлениях несколько штук вредителей отловил - но они у меня запросто удалились; правда, многие только через перезагрузку - но Система не упала, к счастью. Можно статью найти по поиску. Да сейчас много, кто этим занимается. Поневоле начнёшь заниматься - когда столь длительно и тщательно оттачивавшаяся Система на глазах начинает "крутить мозги". Новые обновления и вовсе ставить не тороплюсь (хотя у меня лицензия, вообще-то) - теперь приходится посвящать этому геморрою порядочный кусок времени для обстоятельного изучения - прежде, чем ставить что-либо.

По вопросу Максим1988.27 - скорее всего, что-то где-то не срослось при работе с обновлениями. WUC умеет волшебно "глючить" - это не новость. Возможно, при установке возникли проблемы - как вариант. Практически, все вновь устанавливаемые обновления возможно удалить вручную через "Панель Управления - Удаление Программ - Просмотр Установленных Обновлений". Во всяком случае, в Windows7 дело обстоит именно так. Трудность в том, что многие однономерные "посылки" дублируются - иногда они оказываются в "рекомендованных", а иногда и в списке "важных" даже мелькают. Всё это безобразие надо без устали валить в игнор (скрывать) и желательно сделать это ещё до первичной их установки - и так до тех пор, пока WUC (Центр обновления Windows) не успокоится (вряд ли надолго). Так или иначе - очевидно, что теперь обновления безопасности и что-либо в самом деле полезное будут постоянно идти вперемежку с подобным вот "важным" головняком - т.е. останавливаться на достигнутом M$, определённо, не собираются. Печально - однако факт.

[dwell]

Считая себя уже неплохо подготовленным перед очередной установкой "Семёрки", я, тем не менее, после того, как прочитал его статью, в уже установленных мною обновлениях несколько штук вредителей отловил - но они у меня запросто удалились; правда, многие только через перезагрузку - но Система не упала, к счастью. Можно статью найти по поиску. Да сейчас много, кто этим занимается. Поневоле начнёшь заниматься - когда столь длительно и тщательно оттачивавшаяся Система на глазах начинает "крутить мозги". Новые обновления и вовсе ставить не тороплюсь (хотя у меня лицензия, вообще-то) - теперь приходится посвящать этому геморрою порядочный кусок времени для обстоятельного изучения - прежде, чем ставить что-либо. »

Да, обновления удаляются, но потом снова ставятся - без вашего участия

[bktop]

Да, обновления удаляются, но потом снова ставятся - без вашего участия »

dwell, у себя пока не замечал подобного самовольного поведения обновлений. Пишу сейчас с того самого ноутбука, который знакомым заводил - дали помучить, ради моего интереса ))) На компе, после последнего разбора двух месячной давности, ничего не ставлю, кроме обновлений Защитника или NetFramework. Остальное - всё в игнор, и нет проблем. Моя машина от такого лишь выигрывает. А ноутбук изначально заводился с учётом приведённой здесь в "шапке" инструкции - теперь, вот, наблюдаю за последствиями.
На самом деле, я уже писал, что, когда скрываешь нежелательное обновление, которое, так или иначе, касается To Windows10 Upgrade или телеметрии - WUC тут же "подсовывает" для установки предыдущую версию этого же обновления, с таким же номером. И, вот в этот момент, если зайти в скрытые - визуально выглядит так, что ранее скрытого обновления не видно в списке скрытый. Если же скрыть и вновь "подсунутое" - впоследствии они там будут оба отображаться.
Насколько могу судить, пока у меня на на ноутбук ничего без спроса не устанавливалось. Как раз сейчас посвящаю время "чистке" - снова 38 штук привалило. Если увижу какие-либо изменения в затронутом вопросе - обязательно напишу. Но считаю важным, что и строка в консоли ГП, и пункт в редакторе реестра - были введены сразу, в самом начале обновления Системы. Когда ещё и удалять было нечего. Если хозяева ноута ничего не "насамодеятельничали" - всё должно быть ровно и теперь... Или, тогда уже, всё совсем плохо ))) Будем посмотреть

P.S.

"О всей глубине наших глубин"

Microsoft использует приёмы зловредов для продвижения Windows 10
(перевод)

"Софт, Операционные системы, Информационная безопасность, Windows, Microsoft
Как многие успели заметить, Microsoft применяет настойчивую и постоянно изменяющуюся тактику для повторного запуска на компьютерах приложения "Get Windows 10" или GWX, так что от него довольно трудно избавиться.

Те, кто отклоняет предложение, вскоре снова сталкиваются с ним много раз [что некоторых очень раздражает — прим.пер.]. Для борьбы с GWX больше подходят методы борьбы с вредоносными программами.

GWX действительно похожа на вирус: она использует канал, предназначенный для одной цели (обновления безопасности), c другой целью (реклама); она изменяет «векторы» атаки»; использует «полиморфные» техники для обхода фильтров; постоянно изменяет установленные пользователем настройки и разрешения.

В технической прессе подробно освещали, как убрать обновление KB3035583, которое постоянно появляется в системе даже после удаления. Однако изучение проблемы показало, что KB3035583 — скорее симптом, а не причина повторного инфицирования GWX.

Обновление KB3035583 обычно переустанавливается с помощью другого обновления KB2952664. Как только '664 попало в систему ,'583 запрашивается с сервера для скачивания и установки. Таким образом, именно '664 может быть ключевым элементом для управления назойливой кампанией "Get Windows 10".

«Нынешние патчи [вроде GWX Control Panel — прим.пер.] не в полной мере исправляют эту ситуацию, и я не думаю, что они когда-либо исправят её, поскольку автор патча GWX изолирует только исполняемый файл GWX и обновление '583», — написал читатель, который провёл для нас подробное расследование.

Изучение работы обновления '664 объясняет, почему так сложно контролировать GWX. Обновление постоянно «мутирует» — оно часто изменяется и содержит иную нагрузку. Microsoft не документировала его поведение и уже давно отказалась от объяснений, что обновления KB делают на самом деле.

Системные логи содержат хронику частых изменений '664.

Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.1.3 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.2.1 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.2.3 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.3.0 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.4.1 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.4.4 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.5.3 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.6.1 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.7.4 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.8.2 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.9.6 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.9.8 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.10.5 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.14.2 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.15.2
Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.1.3 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.2.1 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.2.3 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.3.0 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.4.1 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.4.4 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.5.3 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.6.1 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.7.4 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.8.2 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.9.6 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.9.8 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.10.5 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.14.2 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.15.2
Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.1.3 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.2.1 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.2.3 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.3.0 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.4.1 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.4.4 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.5.3 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.6.1 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.7.4 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.8.2 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.9.6 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.9.8 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.10.5 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.14.2 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.15.2

Windows Update считает каждую новую версию новым обновлением и новым объектом для инсталляции. Так что каждый раз, когда Microsoft изменяет номер версии KB2952664, все предыдущие попытки пользователя заблокировать обновление аннулируются.

Многие не знают, что удаление из системы KB3035583 или KB2952664 деинсталлирует только одну версию патча. Позже он будет переустановлен с альтернативной версией. Сам файл с пакетом KB2952664 кешируется в папке C:\Windows\SoftwareDistribution\Download. Фильтрация дампа реестра на тестовой машине показала более 80 записей реестра, связанных с установкой '583 и '664, главным образом в разделах HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect и HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Packages.

Пока вы не избавитесь от ВСЕХ системных обновлений "Get Windows 10", всплывающее окно GWX продолжит появляться. Следует удалить:

KB2952664
KB3035583
C:\Windows\System32\GWX
C:\Windows\SoftwareDistribution\Download\*KB2952664*
C:\Windows\SoftwareDistribution\Download\*KB3035583*
ВСЕ записи реестра с KB2952664
(желательно) KB3035583

Так называемый «патч» для удаления GWX на самом деле только прячет значок с напоминанием "Get Windows 10" из трея, но не отменяет реальную инсталляцию назначенных обновлений Windows 10.

Microsoft крайне затруднила удаление GWX понятным способом. Его нельзя автоматизировать, и если вы пропустите одну из 80 записей в реестре, процесс возобновляется.

Количество записей в реестре зависит от того, какие предыдущие версии KB2952664 устанавливались и в каком количестве. Для изменения некоторых записей в реестре нужно переустановить разрешения, что затрудняет задачу.

Наш местный сисадмин и блогер Тревор Потт (Trevor Pott) советует системным администраторам предпринять три шага. Во-первых, запушить изменения в реестре через Group Policy Object (GPO). Во-вторых, убедиться в отсутствии установленных патчей GWX. В-третьих, заблокировать их в службе Windows Server Update Services (WSUS).

«Отсутствие прозрачности, особенно недостаток документации, создаёт огромные проблемы для корпоративных пользователей. Вероятнее всего, это «ложь через умолчание», сказал Потт, потому что документация многих патчей не описывает их поведение в полной мере.

«Microsoft уменьшает количество версий Windows и устраняет пользовательские функции для удаления, задержки, сокращения, фильтрации или блокирования патчей, — говорит Потт. — Сисадмины хотят получить ясное представление, что содержится в патчах, и контролировать все аспекты своих систем — а получают пакет неопределённой лжи, откровенной лжи и дезинформации».

Официальная позиция Microsoft изложена ниже. Компания сказала нам следующее:

«Потребители могут выбрать вариант не устанавливать обновление Windows 10 или удалить обновление из Windows Update (WU), изменив настройки WU. Приложение Get Windows 10 контролируется через контрольную панель менеджера уведомлений Windows 7 и Windows 8.1, и потребители могут отключить уведомления об апгрейде в системном трее. Значок приложения "Get Windows 10" тоже может быть удалён оттуда.

Для IT-администраторов существует возможность отключить обновление через настройки групповых политик или ключ реестра DisableUpgrade. Все остальные ключи реестра не предназначены для контроля уведомлений или управления процессом апгрейда и не рекомендуются к использованию компанией Microsoft. См. KB3080351 для дополнительной информации».

Но это далеко не полная картина. Совет Microsoft не учитывает того факта, что GWX мутирует и удаление этих апдейтов не избавляет от появления GWX в будущем.

На прошлой неделе админам пришлось избавляться от обновления безопасности IE, которое создало новый вектор атаки для GWX. Похоже, неудобства пользователей не кажутся особой проблемой, так что Microsoft продолжает использовать эту рекламную схему.

В своё время компания Microsoft стремилась подчеркнуть, что облачные сервисы конкурентов не преуспеют, пока пользователи не станут им доверять. Но её сверхагрессивная тактика с приёмами, типичными для вредоносного ПО, и отсутствие прозрачности наталкивают на мысль, что Microsoft хорошо бы прибраться в своём собственном хозяйстве".

Источник: *h t t p s://geektimes.ru/post/273004/

[pkovalenko]

На которую GWX не приходит в принципе »

Скажите, пожалуйста, то есть Enterprise (Корпоративная) редакция не подвержена вообще всему этому хаосу с W10? На нее не лезет назойливый GWX, она не скачивает файлы десятки втихомолку, DisableOSUpgrade в ней не нужно делать - и то есть вообще все хорошо в контексте обсуждаемой темы?

При установке чистой ОС, если сразу не прошляпить и отсеять все входящие из числа "особенно сильно нужных" - система не модифицируется, и все вновь предложенные обновления на тему Winupgrade и телеметрии легко отсылаются в "папку "спам" »

Соответственно, при установке W7 Enterprise все это вот не нужно делать?

[bktop]

pkovalenko, судя по тому, что пишут люди в сети, в т.ч. и профессиональные сисадмины - теперь никто ни от чего не застрахован. И Майкрософт, по видимому, не интересует даже, что своими, мягко говоря, очень некорректными действиями они, помимо всего прочего, рискуют создать себе серьёзный "геморрой" - если у кого-то, из-за всей этой котовасии, возникнут существенные осложнения в работе корпоративной сети, например.
Лучшее, что можно сделать для домашнего варианта, обычному юзеру "Семёрки", которого всё вполне в ней устраивает (как меня, скажем) - это изначально сделать полный ВЫБОРОЧНЫЙ апдейт устанавливаемой Операционной Системы, вручную отсеяв все известные, на момент установки, "пакости" - после чего ставить исключительно обновления безопасности и Защитника Windows (если активен и используется). Всё остальное - тупо игнорить, засылая в "Скрытые". И не важно, сколько раз предлагаются обновления с одним и тем же номером (после скрытия актуальной "ненужности" тут же предлагается её предыдущая редакция - а номер KB тот же самый ))) ) - всё в игнор, без тени сомнений. Если Вы не ставите целью обновление до "бесплатного сыра", конечно )))

[Wusa]

bktop, неправильно говоришь! Достаточно заблочить нормальным файрволом процессы, отвечающие за загрузку установочных файлов Windows 10, и жизнь в шоколаде - можно и дальше ставить любые апдейты в автоматическом режиме.
У меня, например, так (ESS):

В скором времени еще и AdGuard собирается научиться блокировать всплывающие окна Get Windows 10 и прочую телеметрию, как сообщают разработчики.

[Fanat VW]

По GWX, делаю все как показано у вас - проблема не решается((. Я не хочу ставить десятку!!! Майкрософт замучал уже, они уже в принудительном порядке скоро поставят похоже. Это ненормальное отношение к клиентам.