» Windows 10. Обсуждение работы (IV)

Цитата:

Как запретить установку или обнoвление драйверов для конкретного оборудования

Не сработало, все равно загрузило дрова для видеокарты через Win Update.

Хороший вариант, и не только для драйверов: не запуская WU, запустить WUShowHide.diagcab (из шапки), он покажет все доступные сейчас обновления, в нем же скрыть нежелательные обновления. Запустить WU и установить оставшиеся обновления, а скрытые и скачиваться не будут.
P.S.
Блокирование по ID по-прежнему работает. LTSB 2016 работает нормально, по сравнению с 2015 не такая "вылизанная", есть к чему приложить утилиты hand.sys и head.sys.

Цитата:

Сначала думал на KIS2017, но потом его удалил

Вот эта дрянь не удаляется своими средствами. Лазайте и найдите спец написанный фирменный удалятор. И повторюсь, уберите *** борьбу со шпиёнами, уже задолбался таких борцов лечить....

p.s Женя, если читаешь эту ветку, то исправь ошибку в твоей любимой программе (она *** надоела срать в ПК юзеров)

randomshadow44

Цитата:

Ребята, как новый LTSB (тот что RS1) в работе? Стабилен?

Все то же, что и год назад с 2015, а равно предыдущими версиями.
Если для себя попробовать, то не вижу никаких проблем. Поставил, работает.
Если для работы можно не торопиться, опять же от работы зависит и
стороннего софта, который наверняка еще не весь заточен под это обновление.

shadow_member
забыл уточнить, что речь идёт о последнем Pro (Registered Trademark). Я сам никаких WU не запускал, но как только появляется доступ к Интернету, десятка моментально стягивает все драйверы, а я любуюсь мелькающим экраном, пока он без спроса ставит видеодрайвер. Есть опасение, что пока WUShowHide будет формировать список обновлений, винда успеет снова принудительно поставить всё, что я не просил...

4r0
Цитата:

будем цепляться к словам?

Эй-эй, вообще-то именно так блокировка через gpedit и работает: запрещает именно установку или обновление (в том чисде и через Диспетчер устройств). WU же до этой настройки нет дела, оно всё равно качает драйверы, только установить их не может.

Цитата:

Если бы оно не установило - не было бы смысла здесь писать.

Ну тогда это что-то сугубо личное, у всех же работает.

Добавлено:
А да, такой баг заметил с этим запрещением: если в системе два устройства поддерживаемых одним драйвером с WU, то если запретить установку по ID устройства только для одного из них, запрет не сработает. Так как обновив драйвер для незапрещённого, обновлённый будет использован для обоих устройств.

Цитата:

Восстановление системы не срабатывает, пишет что "не удалось полностью восстановиться, возможно помешала антивирусная защита

Восстановление системы надо безопасном режиме делать.

neZlodey
shadow_member
Пересмотрел политику отслеживания и обновил список IP.
Правильней будет отслеживать стук без настроек ГП и обработки батником.
На 104.25... убрал вовсе, это Акула обновляться ходила

KLASS т.е. ты предлагаешь в "стене" от M$ забанить "типо" их IP ?)))

во-первых это не эффективно с точки зрения логики и если уж банить, то на роутере. А во-вторых можно случайно получить неполный функционал некоторых прграмм или даже страничек в браузере - уж не знаю каким образом но эти IP выходят что смежные и баня вроде как стук в итоге банишь к примеру сервис хранения данных на другом континенте ))) В итоге еще в том году отказался от этого дела...

serruf
Банить только не_санкционированные соединения... сразу подсетями
Мне это зачем?
Роутер не везде\у_всех стоит. Кому надо, занесет в него
Смежные IP к Мелким мало беспокоят, от Мелких нужно 2-3 адреса,
все остальное в баню

Добавлено:

Цитата:

сервис хранения данных

Это ЧАВО? Яндексдиск и майлсру, ну и где тут майкрософт?

Добавлено:

Цитата:

А во-вторых можно случайно получить неполный функционал некоторых прграмм

Бред. Это если банить конкретные системные процессы, я же баню только целенаправленные, не_санкционированные соединения по их IP\подсетям.

4r0
Цитата:

как только появляется доступ к Интернету, десятка моментально стягивает все драйверы,

1. Отключить автоматическое обновление (все обновления). После этого система ничего не предпримет, пока не нажмешь кнопку "Проверить обновления" в Центре Обновления;
2. Заблокировать установку драйверов по ID;
3. В WUShowHide найти обновы и скрыть их;
4. В WU клик на "Проверить..."- будут скачаны и установлены нескрытые доступные обновления.
Метод работает, уверенно.

serruf

Цитата:

во-первых это не эффективно с точки зрения логики...

Не надо бред писать! Стенка от мс отлично банит ip MS и никто пока не доказал какой-либо утечки.

WildGoblin
Он не за "качество бани" сказал, а лишь то, что в роутере вернее т.к. сразу для всех устройств.
Ну а ему и сказал, сами добавят кому надо в роутер. То что местный брандмауэр рубит на ура
в этом сомнения нет, я так Акулу проверяю после того, как в бане IP Мелких пропишу.
Чел просто не вник в суть.
На кой нужен роутер, если Акула стоит в виртуалке и все, что идет из виртуалки не_санкционированно, мне и нужно, т.е. это я баню именно в брандмауэре.;)

surunner

Цитата:

WU же до этой настройки нет дела, оно всё равно качает драйверы

И как бы я узнал, что оно что-то скачало, пока оно бы не установило эту мудотень или хотя бы сообщило, что что-то скачалось/пытается поставиться?..


Цитата:

Ну тогда это что-то сугубо личное, у всех же работает.

У меня получилось предотвратить установку драйверов из WU только вместе с выходом из строя панели задач, переставлял десятку за последние сутки раз 5, и Про, и Энтерпрайз ЛТСБ, но отрубить долбанный центр обновлений получилось только вместе с работоспособностью панели задач, когда я пытался оттвикать ось и вырезать телеметрию.

shadow_member

Цитата:

Отключить автоматическое обновление (все обновления)

Менял ключи реестра, юзал сторонние программы, они все показывали, что автообновление отключено, но как только я настраивал Интернет - драйверы пролезали ко мне через все Б... дыры. Можно, конечно, погасить службу центра обновления, но тогда бы исчезла возможность установить вообще любые обновления.


Цитата:

В WUShowHide найти обновы и скрыть их

Тут получается "вилка" - чтобы WUShowHide показал список обновлений, нужна работающая служба центра обновлений и рабочий Интернет (так ведь?..), а как только десятка получает оба этих условия - она немедленно ставит мне видеодрайвер, с которым всё работает так же "быстро", как и вообще без драйвера.

KLASS

Цитата:

Он не за "качество бани" сказал, а лишь то, что в роутере вернее т.к. сразу для всех устройств.

Понятно, но качество многих прошивок роутеров отдельный и большой разговор...

Цитата:

То что местный брандмауэр рубит на ура в этом сомнения нет, я так Акулу проверяю после того, как в бане IP Мелких пропишу.

А я смотрю на хосте, что из виртуалки пытается вылезти наружу и пока ничего запрещённого не увидел.

Цитата:

На кой нужен роутер, если Акула стоит в виртуалке и все, что идет из виртуалки не_санкционированно, мне и нужно, т.е. это я баню именно в брандмауэре.

Сейчас придёт Гиберкуланум и расскажет, что с виртуалки всё уходит через днс-туннель... у меня акула на хосте (чтобы злое MS не задетектило снифер ).

WildGoblin

Цитата:

но качество многих прошивок роутеров

Разговора нет

Цитата:

А я смотрю на хосте, что из виртуалки пытается вылезти наружу

А в чем разница?

Цитата:

что с виртуалки всё уходит через днс-туннель

...которым управляют тока Мелкие, все пропало...

4r0
Цитата:

И как бы я узнал, что оно что-то скачало, пока оно бы не установило эту мудотень или хотя бы сообщило, что что-то скачалось/пытается поставиться?

Да есть, как минимум два способа... но речь не об этом, запрет через политики работает, обновить драйвер у WU не получается:

Вместо того, что бы брать количеством, по 5 раз за день переустанавливая Десятку, возможно, стоит менять настройки повнимательнее?

KLASS

Цитата:

А в чем разница?

В том, что исходная система (и софт в ней) не могут повлиять на перехват трафика.

WildGoblin
Интересно, поставлю вторую Акулу на хост к выходным и гляну.

4r0
Спешка, а она тут не нужна, попробуй разобраться спокойно. Тут уже пошли тебе объяснения по второму или третьему кругу. Описанный способ- работает, и не один же кто-то его применяет, и та "вилка" обходится сама собой, без доп. манипуляций, кроме описанного.
Начни с блокирования драйвера по ID, тебе уже давали ссылку в шапке. Кроме этого, в v1607 в групповой политике появился новый пунктик по части необновления драйверов,

используй оба варианта параллельно.
Кажется, дело было так:
Редактор локальной групповой политики - Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Центр обновления Windows - Настройка автоматического обновления - Отключено.
Теперь Центр обновления будет искать обновления и выводить список доступных, но загружать обновления и устанавливать их нужно будет вручную- только по клику на кнопку "Поиск обновлений" или как там она называется, т.е. обновления автоматически устанавливаться не будут.
Запускаешь WUShowHide, скрываешь ненужные. Идешь в ЦО, смыкаешь за оную пимпочку- установятся нескрытые обновления.
Задача не допустить автоматической установки всех обновлений подряд будет выполнена. А поскольку тебя смущает только обновление драйвера, то тебе еще проще.

Добавлено:
Если уперся в тупик, есть батник под блок/разблок обновления драйверов. Работает корректно, проблем после него не возникает.

А что за такая «Акула», о которой здесь ведётся речь? Часом не Wireshark? И можно ли применять эти IP адреса для предыдущих версий ОС (8.1, 7)?

Да этих ip несчесть
Вот что я заблокировал на Win 10 x64 Enterpreise
[more]
212.30.134.128-212.30.134.255
172.224.177.0-172.229.138.255
23.9.208.0-23.9.223.255
184.31.86.0-184.31.95.255
23.37.32.0-23.37.63.255
92.122.76.0-92.122.115.255
64.4.54.0-64.4.54.255
131.253.61.0-131.253.63.255
23.46.112.0-23.46.127.255
191.232.138.0-191.232.139.255
111.221.29.0-111.221.31.255
184.28.185.0-184.28.218.255
104.115.80.64-104.117.180.255
23.32.236.0-23.32.241.255
8.225.223.0-8.255.255.255
2.20.248.0-2.20.255.255
104.94.30.0-104.94.63.255,
184.25.158.0-184.25.159.255
134.170.48.0-134.170.63.255
162.243.0.0-162.243.75.203
198.41.128.0-198.41.223.255,
40.78.0.0-40.78.127.255
52.169.0.0-52.169.255.255
65.52.80.0-65.52.104.255
93.184.219.0-93.184.223.255
191.239.64.0-191.239.95.255
134.170.109.0-134.170.111.255
65.55.44.160-65.55.54.127
65.52.108.0-65.52.110.255,
134.170.104.128-134.170.104.255
65.55.128.128-65.55.143.255
13.106.94.0-13.107.255.255
2.17.24.0-2.17.251.255    
[/more]
и приходится постоянно мониторить появление новых(
Геморроев ,конечно,    с 10 с избытком(((

Цитата:

Да этих ip несчесть
Вот что я заблокировал на Win 10 x64 Enterpreise
Подробнее...
и приходится постоянно мониторить появление новых(
Геморроев ,конечно,    с 10 с избытком(((

Когда-нибудь вы, как и я, придёте к выводу, что запрещено должно быть всё, что не разрешено.

serruf

Цитата:

можно случайно получить неполный функционал некоторых прграмм

Только в одном случае представляю проблему, когда можно обломаться...
при подключении к удаленному столу компа, на котором забанен "весь" Майкрософт,
но так это можно вывести из бана, кому такое соединение необходимо.
А остальное даже не пойму. Если речь о внутренних, системных программах, то каких?
Я же сижу дома с заткнутым Майкрософт и система вопросов не задает.
Если же речь была о стороннем софте, который будет косячить от того, что я забанил
IP мелких, то в топку такой софт.
Вы можете пояснить подробно, без хихиканья?
Что вас с подвигло отказаться от этой затеи и тогда станет ясно,
кому от этого станет плохо и станет ли.
Se7enPRO
У предыдущих свои IP наверняка.

Добавлено:
Barragan
Так дайте настройки системы (сторонний софт не предлагать) в студию, чтобы другие поучились.

где сдесь проходит осуждение инсайдерских зборок ?
например 10.0.14915 RS2

как убрать эту фигню на win10?

задолбала уже

Пацаны, а можно обновить первую LTSB N до LTSB N 2016 или же надо делать чистую установку?
И да, к системе применены твики от westlife (новый ник T321323).

Sp1y0n
Кто-то пишет что получилось по верх поставить. У кого то не получилось. Сделайте backup да попробуйте обновить

serruf
Занес весь свой список (вместе с Akamai Technologies и компанией) на один из рабочих компов, после соединился из дома по RDP, все пашет... Браузер страницы открывает... Чего\куда нужно нажать, чтобы не работало что-нибудь в системе, после забанивания IP от мелких? Хочу нарваться и посмотреть чего с этим можно сделать.

Добавлено:
WildGoblin
Тем временем Акула обновилась и... вылетает при очистке фильтра отображения
(когда пакеты уже полетели), что установочная, что портативная. Потому поставил
(не выдержал до выходных) на хост в офисе предыдущую 2.05 на ночь.
Кстати, спасибо за идею поставить на хост, как то вылетело из головы, что стучать виртуалка
может еще при загрузке, до запуска самой Акулы. Но, в первый час работы все ровно,
ничего запрещенного.

все это конечно хорошо, может кто-то сделает потом дистрибутивчик с уже всем фаршем (от)вшитым?
сейчас сижу на подобном от vladios13 & liveonloan

pakos2
сборки здесь не обсуждают