» Обновления для Microsoft Windows 8/8.1

подскажите куда делся список вредных обновлений по ссылке из шапки темы https://voat.co/v/technology/comments/853510
?

caligula73
Как я понял, то скажем так, в связи с определенными обстоятельствами, автор прекращает дальнейшее развитие проекта (об этом можно прочесть на сайте и там же приводится ссылка на закачку последней версии скрипта с github.com). М-да, а я только недавно на него ссылку в шапке поправил.

видимо как-то так . , или даже так
- хорошо что успел сделать общий скрипт(7 и 8) для удаления хлама.

kb3170735
какая-то странная обнова прилетела

Плюс к этому новая версия kb2976978.

Цитата:

kb3170735
какая-то странная обнова прилетела

ну в чём дела-то ? а ? почему я не наблюдаю описания она вредная или нет ?


Добавлено:
вот чего раскопал:

Цитата:

Это обновление добавляет возможность уведомить вас Acerca будущих Это обновление добавляет возможность уведомить вас Acerca будущих Windows Journal Developments..

осталось вникнуть че такое Windows Journal Developments.

Цитата:

Плюс к этому новая версия kb2976978

Это точно не ставить, шпиЁнская батва, а вот по 3170735 чет ничего не нашел

Итак, что же представляет из себя обновление KB3170735. В скупом официальном описании данного обновления, сказано следующее - "Это обновление добавляет в систему возможность уведомлять вас о будущих изменениях в Windows Journal". Что же в свою очередь представляет из себя само приложение Windows Journal. Его можно назвать доисторическим средством для ведения заметок и рукописного ввода, что-то вроде приложения OneNote из каменного века, которое впервые появилось в планшетных ПК на WinXP. С тех пор в нем ничего не менялось, кроме некоторых исправлений в безопасности. Windows Journal может создавать JNT файлы, которые естественно могут читаться как им самим (даже на Windows 10), так и специально созданным отдельным приложением Windows Journal Viewer (то, что статья с описанием этой программы перемещена в архив, говорит о том, что Microsoft больше его не поддерживает). Windows Journal уже давно является для Microsoft настоящей занозой в заднице. Злоумышленники выяснили, что JNT файлы могут служить своеобразной отмычкой для доступа к системе. Достаточно просто двойным кликом открыть зараженный JNT файл и злоумышленник может получить полный доступ к вашему компьютеру. В связи с этим за последние два года Microsoft выпустила шесть обновлений безопасности для Windows Journal.
А именно :
MS14-038 / KB 2975689 в июле 2014
MS15-045 / KB 3046002 в мае 2015
MS15-098 / KB 3069114 в сентябре 2015
MS15-114 / KB 3100213 в ноябре 2015
MS16-013 / KB 3115858 в феврале 2016
MS16-056 / KB 3156761 в мае 2016
Так же компания выпустила для него ряд не обязательных обновлений, по большей части не документированных, включая, достаточно проблематичное обновление KB3138378. Некоторые патчи для Windows Journal были специально включены даже в накопительное обновление за май для Windows 10 (ver. 1511 build 10586.318). Безусловно были и другие кумулятивные обновления, которые включали в себя исправления для Windows Journal, но не были документированы. Так почему же именно сейчас Microsoft решила уделить ему особое внимание и выпустило обновление KB3170735, которое будет "уведомлять" нас о его изменениях. На этот счет у автора существует определенная теория, которая заключается в том, что компания решила полностью отказаться от Windows Journal в новой системе Windows 10 Anniversary Update, которая выйдет 2 августа. Он полагает, что оно было выпущено только для того, чтобы предупредить, что в случае перехода на Windows 10 Anniversary Update вы лишитесь Windows Journal. В общем можно сказать, что Windows Journal являлся большой дырой в безопасности системы, которая существует со времен Windows XP и копании Microsoft так и не удалось толком ее пофиксить. Покойся с миром Windows Journal (источник этого материала).

PS. От себя могу добавить, что это обновление можно отнести к категории "для перехода на десятку". И хотя оно не несет какие-то особые негативные качества, но и каких-то полезных функций в нем тоже нет. Поэтому, если вы его не установите, то не потеряете ровным счетом ничего (в принципе, это обновление - просто мусор).

bifido 76

Цитата:

это обновление - просто мусор

спс те что разжевал понятиливо и в рот положил и мы проглотили и усекли что не нужно его устанавливать и нужно его скрыть - ага

следишь ли за телеметрией+win10 в win8,1 ?
если да то выложи список вредных
- на сегодняшний мой такой win7+8
@echo off
start /w wusa.exe /uninstall /norestart /quiet /kb:971033
start /w wusa.exe /uninstall /norestart /quiet /kb:2882822
start /w wusa.exe /uninstall /norestart /quiet /kb:2902907
start /w wusa.exe /uninstall /norestart /quiet /kb:2922324
for /L %%i in (1,1,20) do start /w wusa.exe /uninstall /norestart /quiet /kb:2952664
start /w wusa.exe /uninstall /norestart /quiet /kb:2976978
start /w wusa.exe /uninstall /norestart /quiet /kb:2977759
start /w wusa.exe /uninstall /norestart /quiet /kb:2990214
start /w wusa.exe /uninstall /norestart /quiet /kb:3012973
start /w wusa.exe /uninstall /norestart /quiet /kb:3014460
start /w wusa.exe /uninstall /norestart /quiet /kb:3015249
start /w wusa.exe /uninstall /norestart /quiet /kb:3021917
start /w wusa.exe /uninstall /norestart /quiet /kb:3022345
for /L %%i in (1,1,7) do start /w wusa.exe /uninstall /norestart /quiet /kb:3035583
start /w wusa.exe /uninstall /norestart /quiet /kb:3042058
start /w wusa.exe /uninstall /norestart /quiet /kb:3044374
start /w wusa.exe /uninstall /norestart /quiet /kb:3046480
start /w wusa.exe /uninstall /norestart /quiet /kb:3050265
start /w wusa.exe /uninstall /norestart /quiet /kb:3050267
start /w wusa.exe /uninstall /norestart /quiet /kb:3064683
start /w wusa.exe /uninstall /norestart /quiet /kb:3065987
start /w wusa.exe /uninstall /norestart /quiet /kb:3065988
start /w wusa.exe /uninstall /norestart /quiet /kb:3068708
start /w wusa.exe /uninstall /norestart /quiet /kb:3072318
start /w wusa.exe /uninstall /norestart /quiet /kb:3074677
start /w wusa.exe /uninstall /norestart /quiet /kb:3075249
start /w wusa.exe /uninstall /norestart /quiet /kb:3075851
start /w wusa.exe /uninstall /norestart /quiet /kb:3075853
start /w wusa.exe /uninstall /norestart /quiet /kb:3080149
start /w wusa.exe /uninstall /norestart /quiet /kb:3081437
start /w wusa.exe /uninstall /norestart /quiet /kb:3081454
start /w wusa.exe /uninstall /norestart /quiet /kb:3081954
start /w wusa.exe /uninstall /norestart /quiet /kb:3083324
start /w wusa.exe /uninstall /norestart /quiet /kb:3083325
start /w wusa.exe /uninstall /norestart /quiet /kb:3083710
start /w wusa.exe /uninstall /norestart /quiet /kb:3083711
start /w wusa.exe /uninstall /norestart /quiet /kb:3086255
start /w wusa.exe /uninstall /norestart /quiet /kb:3088195
start /w wusa.exe /uninstall /norestart /quiet /kb:3090045
start /w wusa.exe /uninstall /norestart /quiet /kb:3093983
start /w wusa.exe /uninstall /norestart /quiet /kb:3102810
start /w wusa.exe /uninstall /norestart /quiet /kb:3102812
start /w wusa.exe /uninstall /norestart /quiet /kb:3112343
start /w wusa.exe /uninstall /norestart /quiet /kb:3112336
start /w wusa.exe /uninstall /norestart /quiet /kb:3121461
for /L %%i in (1,1,2) do start /w wusa.exe /uninstall /norestart /quiet /kb:3123862
start /w wusa.exe /uninstall /norestart /quiet /kb:3135445
start /w wusa.exe /uninstall /norestart /quiet /kb:3135449
start /w wusa.exe /uninstall /norestart /quiet /kb:3138612
start /w wusa.exe /uninstall /norestart /quiet /kb:3138615
start /w wusa.exe /uninstall /norestart /quiet /kb:3139923
start /w wusa.exe /uninstall /norestart /quiet /kb:3139929
start /w wusa.exe /uninstall /norestart /quiet /kb:3146449
start /w wusa.exe /uninstall /norestart /quiet /kb:3150513
start /w wusa.exe /uninstall /norestart /quiet /kb:3161606
start /w wusa.exe /uninstall /norestart /quiet /kb:3161608
start /w wusa.exe /uninstall /norestart /quiet /kb:3172605
start /w wusa.exe /uninstall /norestart /quiet /kb:3172614
start /w wusa.exe /uninstall /norestart /quiet /kb:3173040
если чего упустил - поправь
-очень жаль что https://voat.co/v/technology/comments/853510 выбыл.....
p.s
- с дуру свой сервер обновил с 2008 до 2012-теперь имею лёгкий гемор.

caligula73
Можете посмотреть список на моей страничке (в шапке, ссылка - "Заглушки для не рекомендованных обновлений Windows"). Там, в конце страницы, я стараюсь более менее регулярно его обновлять по мере своих сил и возможностей.
Цитата:

очень жаль что https://voat.co/v/technology/comments/853510 выбыл.....

Ну, скачать его (сам скрипт) еще пока можно.

Цитата:

Ну, скачать его еще пока можно.

дык это ж старая версия - щас у же новые kb начались.
меня интересует список в чистом виде, а всё остальное мы сами нарисуем

caligula73
Ну, где мой посмотреть, я уже сказал

понял.

Хм, заглянул сейчас на страничку первого скрипта ("Скрипт для удаления „рекомендуемых“ обновлений, отключения телеметрии, служб и задач в планировщике"), а там автор также пишет, что скрипт больше не будет поддерживаться и обновляться. Прямо какое-то массовое бегство.

bifido 76
Извините, но вот посмотрел я ваши "заглушки", и что-то там в папках x86 и x64 не нашел этого обновления KB3068708, это для улучшения качества и диагностики телеметрии, правда оно присутствует в файле ~Delete.txt, как и рядом с ним еще два обновления сверху. Возможно я где-то ранее что-то пропустил, это обновление что ранее уже каким-то заменилось, а то оно у меня так и висит в скрытых?

mixmar2015
В отличие от семерки, на восьмерке обновление KB3080149 полностью заменяет KB3068708. И если установлена заглушка на KB3080149, то KB3068708 не предлагается.

bifido 76
И еще, если у меня все эти обновления не установлены и находятся в списке скрытых, то я понял так, мне надо убрать все их из скрытых и просто запустить ваш файл Install.cmd без этого предварительного выполнения Delete.cmd? Эту процедуру надо выполнять каждый месяц, или только тогда когда появится еще какое-то новое обновление, на которое надо установить заглушку? При этом надо все вновь повторять и на все прежние обновления, или достаточно только создать заглушку на одно новое обновление?

mixmar2015
Цитата:

И еще, если у меня все эти обновления не установлены и находятся в списке скрытых, то я понял так, мне надо убрать все их из скрытых и просто запустить ваш файл Install.cmd без этого предварительного выполнения Delete.cmd?

Честно говоря, сам пользуюсь своими заглушками и никогда не скрывал обновления. Поэтому не могу с полной уверенностью сказать что будет, если не убирать их из скрытых и просто запустить Install.cmd. Теоретически должно сработать даже если они скрыты, но убрать их из скрытых это минутное дело и поэтому лучше пока так и поступить. Тем более в последнее время Microsoft внесла некоторые изменения в процесс обновления. А выполнить Delete.cmd никогда не помешает, вдруг что-то пропустили.
Цитата:

Эту процедуру надо выполнять каждый месяц, или только тогда когда появится еще какое-то новое обновление, на которое надо установить заглушку?

Если не было выпущено какое-то новое обновление или не обновилась версия предыдущего обновления, то и делать ничего заново не нужно. Другое дело, что Microsoft почти каждый вторник патчей радует нас новыми подарками, а иногда даже по нескольку раз в месяц.
Цитата:

При этом надо все вновь повторять и на все прежние обновления, или достаточно только создать заглушку на одно новое обновление?

Если добавилось только новое обновление, то тогда да, достаточно только этого. Но обычно изменяются и версии ранее выпущенных обновлений и нужно также выполнить их замену. Поэтому я стараюсь держать набор в актуальном состоянии и регулярно его обновлять. Например, в прошлый вторник была выпущена новая версия обновления KB2976978 (она почти каждый месяц новая выходит), но я еще не заменил ее в своем наборе. Если посмотреть в КЦОМ, то там сейчас одновременно предлагаются две версии данного обновления (свежая и предыдущая). В ближайший вторник патчей, старую версию уберут и тогда я добавлю в набор новую версию. Также сейчас вношу важные изменения в код батников, которые повысят их эффективность (выполнение проверки и самотестирования - нормально ли удаляются обновления и правильно ли устанавливаются заглушки) - до вторника надеюсь успею.

bifido 76
Я так понял, что если я этот Install.cmd запущу случайно второй раз, то ничего страшного не произойдет и все будет актуально с установленными заглушками? Так и в случае выхода что-то нового, можно просто к существующим это добавить и обработать, я все правильно понял? Спасибо вам, что так полноценно все разъяснили.

bifido 76
Вопрос такой.
У вас 8.1 ?
Если проверить через PowerShell командой
Код: Repair-WindowsImage -Online -RestoreHealth

mixmar2015
Можно сколько угодно раз запускать и Install.cmd и Delete.cmd - с системой ничего не случится. Просто, если в системе уже установлены реальные обновления, которые нужно заменить заглушками, то запускать Install.cmd, до того как эти обновления будут удалены, просто бесполезно - это ничего не даст. Поэтому перед использованием Install.cmd, нужно запустить Delete.cmd (лучше даже дважды, чтобы уж точно) и убедиться что данные обновления, действительно удалены. Кроме того Delete.cmd позволяет удалить и предыдущие версии заглушек, если таковые были установлены ранее, точно также как и обыкновенные обновления. Если же, например, нужно удалить какую-нибудь одну заглушку, то это можно легко сделать и через Центр обновлений, при необходимости. То есть алгоритм действий достаточно простой -
1) Запускаете Delete.cmd.
2) Перезагружаетесь.
3) Опять запускаете Delete.cmd. Если ничего не удаляет, значит все точно удалено и просто закрываете окно ком. строки.
4) Запускаете Install.cmd
Если в набор вносятся изменения (новое обновление, новая версия старого обновления), то просто проделываете все шаги заново и все.

egoistlike
Заглушки просто дурят Центр обновлений, заставляя его думать, что обновления уже установлены. Для этого добавляются ключи в реестр и некоторые служебные файлы (cat, mum) из настоящих обновлений. Все это никак не влияет на целостность системных файлов и эти команды проверки никаких ошибок не покажут.
PS. Основная система у меня семерка, а две восьмерки есть на виртуальной машине.

Хм..
Дело в том, что когда я удаляю на 8.1 некоторые kb связанные с телеметрией и запускаю PowerShell с командой проверки, хранилище показывает повреждение.
Сбой Repair-WindowsImage.
какое именно kb, надо перебирать опытным путем, может вы знаете. ?
Потому что возвращая удаленные kb из списка нежелательных, проверка проходит с результатом Healthy.

egoistlike
У меня 8.1 Pro x64, все обновления установлены кроме 8 скрытых, не учитывая новых, которые предлагаются сейчас к загрузке, просто я их устанавливаю раз в месяц во второй вторник. В список скрытых включены и все обновления по телеметрии, которые естественно в систему не установлены. Давно уже не запускал sfc/scannow, вот попробовал выполнить эту команду, думал точно будет ошибка, просто много чего в системе переустанавливал, в том числе и видео драйвера. Нет, все отлично сработало и не выдало никакого нарушения целостности. Не вижу смысла запускать еще и PowerShell с командой проверки, это же примерно одинаковое и с целостностью все нормально.

mixmar2015
Не совсем.
Repair-WindowsImage проверяет хранилище онлайн и локально,(например с диска, образ на флешке) ключ
Код: LimitAccess

egoistlike
Немного не так, команда sfc/scannow повреждение целостности определит, если не сможет сама восстановить, а там уже дальше можно использовать разные способы восстановления, или через dism в CMD - DISM /Online /Cleanup-Image /RestoreHealth, или через PowerShell, кто чем привык. И как можно локально проверить с официального образа, если в нем нет этих обновлений по телеметрии?

Про локально нет вопросов, не понятно почему проверка онлайн выдает проблему.
а вообще из неустановленных только это..

Плюс отключено "участие в улучшениях" и определенные правила в планировщике.
Активности телеметрии нет.

egoistlike
Описанная ситуация безусловно не нормальна и так быть не должно. Но чтобы разобраться нужно хотя бы взглянуть на логи. Не гарантирую, что сумею помочь, но гляну, может что и подскажу. Давайте сделаем так -
1) Приведите список обновлений, после удаления которых возникает проблема.
2) Удалите эти обновления, перезагрузитесь.
3) Попробуйте выполнить нужные команды, если sfc /scannow показывает нарушение целостности, то идете в папку "C:\Windows\Logs\CBS", копируете файл "CBS.log", архивируете его и выкладываете здесь ссылку на архив.
3) Выполните в ком. строке команду DISM /Online /Cleanup-Image /RestoreHealth. Если она покажет нарушение хранилища, то идете в папку "C:\Windows\Logs\DISM", копируете файл "dism.log", архивируете его и также выкладываете здесь ссылку на архив.

bifido 76
В принципе спасибо за ответ, правда на разных ресурсах разные номера, и по датам выхода фильтрации нет. Что не есть удобно. Правильно провести удаление kb от новых к старым. Надо бы сразу попробовать тут выяснить, сейчас геморно начинать(удалить ондно смотреть, удалить следуещие и т. д, с перезагрузкой). В принципе интересовал тест проверки хранилища через PowerShell. Сможете просто посмотреть ? Или у вас альтернативно установленная ос и прибит Windows Update? Сможет ли кто из темы, с лиц. ос, и удаленными KB проверить, если ок, значит будет время посмотрю что мешает у меня.
Установил все таки KB2976978. Активности нет, служб и правил в планировщике новых нет.

egoistlike
Установлен в системе лицензионный ключ, или нет (альтернативно установленная ос) на целостность системных файлов этот фактор никак не влияет. Не нужно удалять по одному - удалите все. Тест проверки хранилища через PowerShell - это тоже самое что и команда DISM /Online /Cleanup-Image /RestoreHealth, если одна дает ошибку, то и другая ее даст. Просто dism точно пишет лог, который можно посмотреть, а насчет PowerShell я не уверен. Поэтому удалите все обновы, выполните команду для dism и выложите лог. Я посмотрю.