» Windows 10. Обсуждение работы (II)

Gre4ka666

Цитата:

как можно в Win10 Pro контролировать загрузку обновлений

Штатными средствами никак, 10-ка разрабатана так, чтобы контролировать вас, а не вы контролировали её.

lab14

Цитата:

Втискивают программу

Вам никто ничего не втискивает, успокойтесь уважаемый.

molchel
Можно ещё предварительно закрепить на начальном экране, тогда появится возможность оттуда отправить на панель - ПКМ - закрепить на панели задач.

Цитата:

lab14 пишет:
Hybernaculum, ссылку на MSE 4.5 для Windоws 8.1 (10) на официальном сайте MS можете дать?

Цитата:

kot1707отвечает:
http://www.microsoft.com/ru-ru/security/pc-security/mse.aspx

kot1707, ещё раз подчёркиваю - для Windоws 8.1 (10).
По вашей ссылке: Данное приложение ... Вы можете загрузить бесплатно для Windоws XP SP2 и выше, Windоws Vista и Windоws 7.

biomednet
инструмент это лучше чем ничего, но проблемы он не решает на мой взгляд
неизвестно когда winupdate взбредёт в башку искать и ставить апдейты
механизм "отката" нежелательных обновлений и последующего их запрета тоже совершенно не радует, особенно в случае с драйверами, в этом плане привык к порядку - что ставлю только я сам и только то (версия), в которой уверен и меня устраивает. А захламлять систему такими обновлениями, потом откатывать, потом опять что-то ставить (и так до следующего выхода обновления, которое винде вздумается поставить) имхо неправильно.

Пробовал групповую политику. Старый рецепт с настройкой центра обновлений попробовать не было возможности, т.к. это было на дорелизных сборках. В релизной версии этого просто нет.

Данный инструмент сейчас показывает судя по всему "опциональные" обновления - драйвер клавиатуры о_О, который я никогда не ставил, к тому же неверно определённый, Silverlight - который раньше всегда был в опциональных обновах и никогда сам не ставился и какое то обновление KB3081448 - Cumulative update for win10 x64. Как контролировать установку "опциональных" обновлений мне тоже не понятно - раньше можно было посмотреть и выбрать что поставить из найденного, теперь это даже не показывается и ставиться судя по всему не собирается (тот же silverlight) - с помощью этой утилиты его можно только запретить.
Как быть в ситуации, когда апдейты ещё не поставлены, но доступ в инет открыт тоже не понятно - играть в игру кто быстрее - автоапдейт винды или эта утилита?

Сработает ли отключение winupdate (полное, наглухо) из утилиты Destroy Win10 Spying?

Цитата:

Подскажите пожалуйста, как можно в Win10 Pro контролировать загрузку обновлений?

Почитайте здесь. Ссылка

Finalts
я всё это пробовал
винда никак (совсем) не реагирует на изменения этих групповых политик - никаких новых опций не появляется, обновы грузятся и ставятся автоматически не давая никакого контроля над процессом - только безучастное наблюдение "downloading" -> "installing". Потом поставленное можно удалить в соот. разделе.

Оно даже те обновы, что ранее всегда были в опциональных (дрова) ставит автоматом.

molchel
Ещё вариант: закинуть в своего пользователя.

lab14

Цитата:

ещё раз подчёркиваю - для Windоws 8.1 (10)

Ещё раз подчёркиваю, в Windows 8/8.1/10 встроен Windows Defender, который является обрезком от MSE. Это факт, пруфы я предоставил.
При желании Windows Defender можно полностью удалить и поставить MSE, который, пусть неофициально, но поддерживает установку на Windows 8/8.1/10 и имеет более гибкие настройки чем Defender.
Возможно кому-то, не обязательно вам, эта информация окажется полезной.

Gre4ka666
Более менее запретить обновления можно в Enterprise и Server, но возможности по контролю и выборочной установке обновлений там такие же "планшетные" как и в версиях для домохозяек. Если хотите хоть что-то контролировать, ставьте 8.1, если же нужен полный контроль ставьте 7-ку.

Hybernaculum

Цитата:

При желании Windows Defender можно полностью удалить и поставить MSE

как можно полностью удалить Windows Defender ?

caligula73

Цитата:

как можно полностью удалить Windows Defender ?

На живой системе не знаю, а из образа можно вырезать.
http://forum.ru-board.com/topic.cgi?forum=62&topic=27767&start=6080#3

superman md
нужно на живой - чтоб потом поставить полноценный Microsoft Security Essentials

lab14
Ну как Вам еще объяснить - официально MSE Мелкие для 8 и 10 не делают, т.к. он там ввиде Дефендера...
Но вкорячить его МОЖНО, если так уж надо.

с долгим "мутировавшим" выключением разобрался
оказалось тяжким наследием win8 (никогда не ставил, сидел на 7-ке много лет)
там по умолчанию выполняется т.н. "fast boot" (т.е. при выключении происходит тоже, что при кибернации, а после включения типа должна операционка быстрее грузиться). При рестарте этого не происходит - ну так вот рестарт у меня был быстрее включения-выключения. Полный идиотизм. Отключил, никакой разницы в скорости загрузки не заметил, ну может 2-3 секунды максимум, но зато нет больше выключений по 1-2 минуты и непонятного состояния компа после выключения, от чего он врубается по нажатию кнопки на клавиатуре и мыши, притом что в биосе это всё отключено.

Настройка в Power Management, открывается только из "старой" панели управления
там выбрать. Выбрать подменю действий кнопок включения/сна, там включить показ скрытых опций - разблокируется настройка Fast boot на той же вкладке, отключить...

кто не пользуется (и не планирует) кибернацией + хочет освободить занимаемое на системном разделе место под файл для этой функции - powercfg -h off в коммандной строке от админа. Вуаля, быстрое как в win7 выключение компа, нормальное, "холодное". Никаких больше включений по клаве и мыши наплевав на настройки BIOS.

имея видеокарту с поддержкой DX12 можно можно ставить w10 и ждать игр с поддержкой DX12 ... у тех, у кого ВК держит только DX11 советую не дергаться и оставаться на w7 или w8.1 - плюсов у w10 явных чтобы сказать ВАУУ - нет! я в своё время перешел на w7 только из-за апгрейда 8600GT на 9800GTX+ (т.е. из-за версий DX). Внешний вид окон и шрифтов w8.1/10 просто резъедает глаза и отпадает всякое желание сидеть за ПК долго...
Да и небольшие вопросы по работе тв-тюнера в режиме просмотра цифрового тв меня напрягают...

Hybernaculum
можете вкратце описать какой контроль есть в Enterprise? Можно там хотя бы драйвера не ставить? Этого было бы достаточно. Enterprise придётся ломать конечно, что огорчает.

Уже устал переустанавливать. Сейчас обновлённая лицензия с win7 (поставил второй раз по чистому уже с нуля, но всё запорола автоматическая установка дров - хотел образ системы сделать, не успел, удалять апдейты не хочу, не люблю "грязную" систему)

Pro версия для домохозяек это сильно конечно...
могли бы сделать всё как для дебилов в home/core - включая установку любых обновлений без спроса. Для Pro могли бы хоть какой то контроль оставить - хотя бы по части драйверов.

caligula73

Цитата:

нужно на живой - чтоб потом поставить полноценный Microsoft Security Essentials

http://files.fm/down.php?i=fznxjgw&n=X.ED.v0.07.77.7z
пароль - s1ave77

Заменить в папке файлы на эти - DefenderList

Gre4ka666

Цитата:

можете вкратце описать какой контроль есть в Enterprise?

Всё точно так же как и в ПРО.

Цитата:

Можно там хотя бы драйвера не ставить?

Можно, причём практически в любой редакции и в теме об этом уже сто раз писалось, - GPO - запрет на установку через ИД устройств.

Gre4ka666
У меня получилось. Но я через комстроку(администратор) запускал. Может вам видос сделать?

superman md
не помогло - после поцедуры защитник остался на месте.
enterprise_2015_ltsb_x86

Finalts
что именно получилось?
винда не грузит и не ставит обновления автоматически?
или не делает этого после нажатия на "поиск обновлений" ?
я там поставил опцию "notify to download, notify to install" но никаких уведомлений ПЕРЕД загрузкой или ПЕРЕД установкой как не было так и нет
в win update сверху стало написано что настройки контролируются организацией (ну короче групповыми политиками как в домене)

MR_DesigneR
т.е. отличий от pro в части обновлений нет

по части запрета установки дров - в faq в теме этого не вижу
вижу/нашёл только 2 рецепта - настройка в диспетчере устройств и кривая тулза которую выше обсуждали, где можно попробовать опередить win update и указать чего не ставить.

з.ы. на буржуйских форумах советуют в настройках сетевого подключения установить его как "metered" - на таком соединении апдейты не качаются автоматически, win update пишет список апдейтов и предлагает их скачать.

Gre4ka666

Цитата:

т.е. отличий от pro в части обновлений нет

Нет отличий в плане управления запретами, а непосредственно c серверов мелких через WU, - там теперь отдельная кухня (WAAS)

Цитата:

вижу/нашёл только 2 рецепта - настройка в диспетчере устройств

Нет, в теме есть по политикам - сам пользовался на ранних сборках...

superman md

Цитата:

SW_DVD5_Win_Pro_10_64BIT_Russian_MLF_X20-25757.ISO

успел качнуть другой указанный дистрибутив, после выпила установилось все нормально и автоматом активировалось, обновы прилетают, защитник который тут некоторые пытаются зачем-то удалить работает, чудо-игил тоже в порядке), в общем все устраивает, но есть один момент с индексацией файлов, выпилен апплет панели управления и я не могу контролировать что нужно индексировать винде, сама индексация при этом точно работает т.к. это видно по диспетчеру и загрузке диска когда в условную папку музыка перекинешь пару тысяч файлов
в общем нужно вернуть (вернее не выпиливать скриптом из wim'а) эту настройку, как это сделать?

MR_DesigneR
держать или поднимать отдельную машину для wsus (даже виртуалку) имхо дичь
я о встроенных возможностях, в т.ч. настройках
значит мимо... хотя LTSB версия вроде даёт возможность отсрочки установки "не обязательных" обновлений до 10 лет, если это касается и дров то хорошо, если нет, то нет смысла.

данные групповые политики в принципе запрещают инсталляцию выбранных груп устройств
т.е. чтобы поставить новый драйвер - нужно будет опять лезть туда и исключать временно что-то, потом возвращать. Как это вместе с winupdate работает тоже загадка, врядли он откажется от поиска и скачки дров, скорее получит отлуп и ошибку после попытки установки, что тоже не весело.

Цитата:

что именно получилось?
винда не грузит и не ставит обновления автоматически?
или не делает этого после нажатия на "поиск обновлений" ?

И 1 и 2. После поиска обновлений появляется кнопка "скачать", пока не нажмёшь ничего не скачивается.
У меня стоит " 2 = Уведомлять перед загрузкой и установкой любых обновлений."

7sh3
Может дело в отключеном поиске в компонентах?
Нужно включить Windows Search в компонентах.
Чтобы не отключалась функция, удалить в файле components.xml строку <selection name="SearchEngine-Client-Package" state="false" />

Gre4ka666

Цитата:

держать или поднимать отдельную машину для wsus (даже виртуалку) имхо дичь я о встроенных возможностях, в т.ч. настройках

Я о них и писал)), а под поправками имелось ввиду то, что теперь редакции будут обновляться по разным веткам - Ссылка

Цитата:

хотя LTSB версия вроде даёт возможность отсрочки установки "не обязательных" обновлений до 10 лет, если это касается и дров то хорошо, если нет, то нет смысла.

На драйвера это не распространяется, все запреты через политики.

Цитата:

данные групповые политики в принципе запрещают инсталляцию выбранных груп устройств т.е. чтобы поставить новый драйвер - нужно будет опять лезть туда и исключать временно что-то, потом возвращать.

Да, перед установкой придётся править запреты...

Цитата:

Как это вместе с winupdate работает тоже загадка, врядли он откажется от поиска и скачки дров, скорее получит отлуп и ошибку после попытки установки, что тоже не весело.

Вы правы, будет постоянно загружать драйвер и вывалиться с ошибкой о невозможности установить...

Добавлено:
Finalts

Цитата:

У меня стоит " 2 = Уведомлять перед загрузкой и установкой любых обновлений."

Но всё равно после нажатия будет скачивать и устанавливать всё без разбора.

MR_DesigneR

Цитата:

Нет отличий в плане управления запретами

Отличия таки есть, в групповых политиках.

Цитата:

Но всё равно после нажатия будет скачивать и устанавливать всё без разбора.

Ну это да. Но, если какое обновление не нужно, я в таком случае утилитку запускаю, неофициальную.

Hybernaculum

Цитата:

Отличия таки есть, в групповых политиках

Не совсем так)), - разница лишь в том, что в детских редакциях нет политик, но реестр тот же)), так что ничто не мешает задать ручками, ну или установить политики)))

superman md

Цитата:

Может дело в отключеном поиске в компонентах?

тоже так подумал, но дело в том что в компонентах нет этого поиска в отличие от того же ie или wmp которые я могу вкл и они будут установлены, сейчас попробую пересобрать без этой строчки и установить
установка кстати быстрая, я после первой перезагрузки у себя на ssd даже этого большого круга не видел с % установки, минут 5 на все про все)