» Как прибить GWX

Yuiwe_6745444
скрыть обновление в WU KB3035583 ?

wood
Спасибо! Придётся так и поступить
Оно у меня было установлено
Я переименовал папку Windows\System32\GWX
Процесс не беспокоил.
Установил вчера 10 обновлений, среди них опять это обновление, я не обратил на него внимания
После перезагрузки этот процесс посетил мою систему вновь
Лучше бы пришло обновление KB3035583хххх об отказе на все века этой системы
Тут семёрке то ума не дашь, а они со своей новой системой

Ха, вспомнил свой старый трюк с вирусом ntos.exe, я не стал просто удалять файлы в той папке, а создал в ней на месте удалённых файлов папки с их именами: GWX.exe, GWXConfigManager.exe, GWXDetector.exe, GWXUI.dll, GWXUX.exe, GWXUXWorker.exe, config.cat.
Когда в следующий раз приедет обнова и решит записать те же файлы, в ту же папку, она наткнётся на приятный сюрприз)

Вот здесь в комментах текст удобного батника для полного удаления всей телеметрическо-GWXовой байды.

Запускать строго из админовой командной строки.

Вот еще полезный совет Сам пробовал http://***.ru/news011win10.html

Цитата:

Когда в следующий раз приедет обнова и решит записать те же файлы, в ту же папку, она наткнётся на приятный сюрприз)

Вы поглядывайте за сюрпризами
Приятные сюрпризы могут появиться в другой папке )

Воспользовался программой "GWX control panel 1.5" для лечения Windows 7. GWX отвязался, надеюсь что навсегда. Что могу сказать о программе:
1. Позволяет отключить GWX
2. Позволяет отключить дальнейшие обновления, связанные с апгрейдом системы.
3. Позволяет удалить уже загруженные GWX-ом файлы для перехода на Windows 10.
4. Позволяет почистить кэш обновлений (обычно не нужно для решения проблемы GWX).
Программа также даёт информацию о текущем состоянии по пунктам 1-3 и позволяет снова включить пункты 1 и 2 после того, как вы их отключили. На мой взгляд программа даёт исчерпывающее решение проблемы.

Последняя версия DWS Lite build 600 с dws.wzor.net тоже умеет убирать GWX..

---

После удаления обновлений, семёрка себя чувствует адекватной, только три дня, а затем всё сначала. Ку да смотрит Касперский? Сделал бы фигню - которая фильтрует такой спам и такие вирусы. Ну а на другом ноуте, где десятка победила, ибо ноут был куплен с восьмёркой, - совсем дело дрянь. Может кто уже имеет опыт переустановки десятки на семёрку? Правда, у меня при таком желании, вначале надо как то утихомирить на вечно ASUS. Профи сказали, что именно ASUS - препятствует установке семёрки.
С ув.

FILLLIP
Для обсуждения проблем с установкой Windows 7 есть специальная тема. Посмотрите\поспрашивайте там.

FILLLIP у кого что болит))) у меня именно ASUS и не даёт установить 10 с предустановленной 8.1. Я бы радовался.но майрософт как носорог лезет обновлять мой ASUS до 10.

Цитата:

Последняя версия DWS Lite build 600 с dws.wzor.net тоже умеет убирать GWX..

не помогло, после перезагрузки всё равно появляется. (возможно из обнов устанавливается).
Помог GWX control panel, рекомендованный выше.

HarDarK

Цитата:

Помог GWX control panel, рекомендованный выше.

А скрыть обновление в WU KB3035583 уже не помогает?

ded55tmp

Провел эксперимент на 'чистой' машине win7, установив на нее все обновления по умолчанию:

1. Запустил батник из поста rodocop выше, за что отдельное спасибо.


Цитата:

Вот здесь в комментах текст удобного батника для полного удаления всей телеметрическо-GWXовой байды.

Запускать строго из админовой командной строки.

2. Откаченные обновления ессно предложили снова себя установить. Причем всплыло 90…какое-то там, которое проверяет лицензию.

3. Несколько дней руками отключал появляющиеся обновы из списка.

Пока полет нормальный, на горшок десятку не просится.

Оутпостом заблокировал пять процессов,начинающихся с GWX,больше он о себе не напоминает.

Всё очень просто!

Destory Windows 10 Spying -> DWS Lite от Nummer (@nummerok)

И будет Вам счастье!

Цитата:

И будет Вам счастье!

уже прибивал пару раз. MS не такие глупые они выкатывают новые обновления и эта хрень приползает вновь и вновь!
после НГ планируют опять выкатить новое обязательное обновление.

Пока я знаю один способ - нужно на уровне NTFS запретить читать, писать каталог GWX.

ANDE2003
а отключить автообновление и смотреть, что ставите - религия не позволяет?

Proshaa


Цитата:

смотреть, что ставите

Мелгомягкие не всегда дают исчерпывающее описание своих обнов, увы…

Temuri
http://forum.ru-board.com/topic.cgi?forum=62&bm=1&topic=25328&start=2280#lt
здесь дают

ANDE2003
Цитата:

Пока я знаю один способ - нужно на уровне NTFS запретить читать, писать каталог GWX

Пожалуй оптимальный подход, но лично мне больше импонирует создать файл GWX в %SystemRoot%\System32(в %SystemRoot%\SysWOW64 по необходимости) и аналогично запрет на него на уровне NTFS...

Вперёд моя недобитая армия клонов

Это обучение Батвы через опускание на весь русскоязычный.
Учим применять правила, одинаково ко всем участникам.
Такого представления здесь ещё с Весны не было.

Вот уже в твои ворота забивают гол
batvaKismetT
batvamolchel
emxDobrezov

batva – хозяин сайта из Тель-Авива, пасёт в "Кто в on-line?"
emx – и.о. Админ, их рабочий клон articlebot

Возвращение nord0047 всегда вызывает ощущение счастья и справедливости.
p.s. Ладно бы тебя опустили на чужом, так ведь на своём собственном сайте.
ps. Расслабились блят

Jon_Dow

Цитата:

создать файл GWX в %SystemRoot%\System32(в %SystemRoot%\SysWOW64 по необходимости) и аналогично запрет на него на уровне NTFS

Как это делается?

HelioSS
Как создать файл?
Ну например запускаем cmd.exe от имени Администратора и выполнить команду:
echo.>>%SystemRoot%\System32\GWX
Это естественно надо делать при уже отсутствующей папке GWX
Как сменить разрешения?
Самый простой способ - на созданном файле правой кнопкой мыши - свойства - вкладка безопасность:
- убрать наследование
- убрать всех пользователей кроме системыи и группы кроме Администраторов и для обоих назначить права только чтение

Очень простой метод. Запускаем утилиту sourceforge.net/projects/runassystem/
runassystem, в ней запускаем, например я запускаю Total Commander, в коммандной строке TC вводим C:\Windows\System32\taskschd.msc заходим в "библиотека планировщика заданий" - "Microsoft" - "windows" - "Setup" - ну и отключаем все задания gwx. Так как задача у меня не убивать, а отключить, все свершилось удачно. Я думаю можно и поудалять если нужно.

All
Всех с наступающим НГ!!!
По поводу блокировки GWX без удаления обновлений - что точно закрыть вопрос, включая возможные грядущие вредоносные обновления:
[more=блокировка_GWX.cmd]
Код: @ECHO OFF
EXIT 0
:: declare base dir
SET "WORK_DIR1=%SystemRoot%\SYSTEM32\GWX"
:: check applicability
IF NOT EXIST "%WORK_DIR1%\" IF EXIST "%WORK_DIR1%" (ECHO GWX already processed &PAUSE&EXIT 0)
:: declare additional dir for AMD64 architecture
ECHO "%PROCESSOR_ARCHITECTURE%""%PROCESSOR_ARCHITEW6432%"|1>NUL 2>NUL FIND /I "64"&&SET "WORK_DIR2=%SystemRoot%\SysWOW64\GWX"
SET "WORK_NAME=gwx"
:: Killing task
tasklist.exe|find /i "%WORK_NAME%"&&taskkill.exe /f /im %WORK_NAME%*
tasklist.exe|find /i "%WORK_NAME%"&&(ECHO kill processes %WORK_EXE%* failed! &PAUSE&EXIT 1)
:: rename DIR1
IF EXIST "%WORK_DIR1%\" attrib -s -h -r "%WORK_DIR1%"
IF EXIST "%WORK_DIR1%\" REN "%WORK_DIR1%\" "_%WORK_NAME%"
IF EXIST "%WORK_DIR1%\" (ECHO Could not rename "%WORK_DIR1%\" PAUSE&EXIT 2)
:: create FILE1
ECHO. >>"%WORK_DIR1%"
IF NOT EXIST "%WORK_DIR1%" (ECHO Could not create file "%WORK_DIR1%" &PAUSE&EXIT 3)
:: deny access FILE1 for SYSTEM
icacls.exe "%WORK_DIR1%" /inheritance:r /Q 1>NUL 2>&1
icacls.exe "%WORK_DIR1%" /deny SYSTEM:F /Q 1>NUL 2>&1

IF NOT "%WORK_DIR2%"=="" (
:: rename DIR2
IF EXIST "%WORK_DIR2%\" attrib -s -h -r "%WORK_DIR2%"
IF EXIST "%WORK_DIR2%\" REN "%WORK_DIR2%\" "_%WORK_NAME%"
IF EXIST "%WORK_DIR2%\" (ECHO Could not rename "%WORK_DIR2%\" PAUSE&EXIT 4)
:: create FILE2
ECHO. >>"%WORK_DIR2%"
IF NOT EXIST "%WORK_DIR2%" (ECHO Could not create file "%WORK_DIR2%" &PAUSE&EXIT 5)
:: deny access FILE2 for SYSTEM
icacls.exe "%WORK_DIR2%" /inheritance:R /Q 1>NUL 2>&1
icacls.exe "%WORK_DIR2%" /deny SYSTEM:F /Q 1>NUL 2>&1
)
EXIT 0

Jon_Dow

Цитата:

PS - скрипт содержит явный спотыкач - чтобы отсеять тех кому не надо им пользоваться

Нее, это не для этого. Это потешить свою значимость. Чтобы люди не взяли и пользовались, а с геморроем в руках изучали твой шедевр. Сделай проще - выложи готовый рабочий скрипт. Ну, или не морочь никому голову. Выбор за тобой...

abz
Я выложил полностью готовый рабочий скрипт. И если для тебя принудительный выход из него во второй строке это значимость - что же - тешь себя надеждой
Но у тебя выбора, увы, нет.

Jon_Dow

У меня выбор всегда есть.

abz
да-да - выбирай и проходи себе дальше...
Харе флудить и побуждать других к флуду.