Блокировка обновления windows 10: 3 способа раз и навсегда отключить автоматические обновления Windows 10

Содержание

Два инструмента Windows 10 для блокировки автоматических обновлений

Автоматические обновления не обязательно являются плохими вещами, поскольку они помогают пользователям поддерживать свои системы и программы в актуальном состоянии, но последние тенденции уменьшили полезность, поскольку такие компании, как Microsoft, начали использовать эту функцию для внедрения обновлений, которые часть пользовательской базы не хочет устанавливать. в своих системах.

Наверное, лучший пример этого — Стремление Microsoft продвигать свою операционную систему Windows 10 в системах под управлением Windows 7 или 8.

Но даже пользователи, которые уже работают с Windows 10, могут столкнуться с ситуациями, когда обновления вносят изменения в систему, которые им не нужны или, по крайней мере, они хотят получать информацию до их применения.

Примеров тому множество: недавний Обновление Windows 10 удалило программы из некоторых систем, Microsoft переименовала службу отслеживания после обновления, или сбросить приложения и программы по умолчанию.

Инструменты блокировки обновлений Windows 10

Для Windows 10 выпущено множество инструментов обеспечения конфиденциальности поставляется с функциями, позволяющими полностью или хотя бы частично отключить автоматические обновления. Если вы уже используете один из этих инструментов, вам могут не понадобиться следующие две программы, которые были разработаны специально для блокировки автоматических обновлений в Windows.

Отключение обновлений Win

Свобода Отключение обновлений Win Программа предоставляется в виде портативной версии и установщика. Функциональность идентична, и из-за этого нет особых причин для установки программы.

В нем всего четыре опции, одна из которых — отключить обновления Windows. Помимо блокировки автоматических обновлений в Windows 10 и других версиях Windows, он поставляется с возможностью отключения Защитника Windows, брандмауэра Windows и Центра безопасности Windows.

Блокировщик обновлений Windows

Блокировщик обновлений Windows не бесплатен, но доступен по цене 2,99 доллара США. Он был создан специально для Windows 10 и поставляется со следующими тремя опциями:

  1. Отключите все запланированные задачи обновлений Windows.
  2. Отключите все службы обновлений Windows.
  3. Заблокируйте серверы обновлений Windows в файле хостов Windows.

Другой вариант

Главное преимущество этих программ в том, что они просты в использовании. Чтобы заблокировать или разблокировать обновления, нужно щелкнуть мышью, и вам не нужно исследовать названия служб и задач, чтобы сделать то же самое вручную.

Один из вариантов, который есть у пользователей Windows 10, — это отложить обновления. Это задерживает обновления функций (но не обновления безопасности), когда они включены.

Чтобы включить эту функцию, сделайте следующее:

  1. Используйте Windows-i, чтобы открыть приложение «Настройки».
  2. Выберите Обновление и безопасность.
  3. Щелкните ссылку дополнительных параметров.
  4. Отметьте «отложить обновления».

Теперь ваша очередь : Как вы в настоящее время обрабатываете обновления Windows?

Блокировка обновлений Windows 10 при помощи Win Update Blocker

Как известно, полного отказа от обновлений системы в настройках Windows 10 просто нет. Нет таких настроек ни в панели управления, ни в её приложениях. Отключить обновления можно только отключив службу Центра обновлений Windows (Windows Update).  Для начинающих пользователей это очень сложно. И не каждый решиться на такой шаг. Конечно, обновления системы необходимы. Но, если по каким-то причинам вам всё же необходимо их отключить, то полная или частичная блокировка обновлений возможна при помощи программ-твикеров. Одной из таких программ является Windows Update Blocker. Вот о ней мы сейчас и поговорим.

Обзор программы Win Update Blocker

Блокировщик обновлений Windows Update Blocker

– это один из бесплатных портативных продуктов от компании Sordum. С её помощью можно быстро включить или отключить обновления Windows 10.

Краткие сведения о программе:

Компания-производитель:  Sordum

Главная функция программы: отключение системных обновлений

Лицензия: бесплатная

Официальный сайт программы: www.sordum.org/9470/windows-update-blocker-v1-6

Операционная система: Windows XP/2003/Vista/2008/7/8/10

Язык: русский присутствует

Объем дистрибутива: 1.71 Мб

Последняя версия: 1.6

Программа портативная и не требует установки.

Скачать программу можно с официального сайта.

В самом низу страницы жмем кнопку «Download».

Нас перекинет на страницу автоматической загрузки программы.

Как работает Win Update Blocker

Распаковываем архив «Wub». Заходим в одноименную папку и запускаем либо файл «Wub.exe» либо «Wub_x64.exe

».

Программа запуститься на языке, на котором работает ваша система.

Откроется окно программы.

В настройках обновления Windows имеется три пункта:

  • Включить обновления
  • Отключить обновления
  • Защитить параметры службы

Справа имеется значок состояния службы.

Для отключения обновлений, устанавливаем переключатель на пункт «Отключить обновления», и ниже жмем кнопку «Применить».

Тут же автоматически устанавливается параметр «Защитить параметры службы». Для большей надежности его лучше не отключать.

Отключение можно проверить в службах. Для этого жмем кнопку «Меню» и в выпадающем списке выбираем пункт «Открыть службы Windows».

В открывшемся окне «Службы» находим пункт «Центр обновления Windows» и смотрим его состояние. В данном случае его состояние «

Отключена».

Кнопка «Меню»

Пробежимся по набору под кнопкой «Меню».

  • Центр обновления Windows – открывает окно параметров на вкладке «Центр обновления Windows»

  • Открыть службы Windows – открывает окно служб системы
  • Настройка запуска сервисов – открывает окно, в котором можно установить другие службы и настроить их отключение. Для начинающих эти настройки слишком сложны, а для программистов бесполезны, т.к. они и без этой программы могут настроить все эти службы. Если кого-то все-таки интересует этот вопрос, то переходите на официальный сайт программы и почитайте об этих настройках более подробно.
  • Обновить – этот пункт позволяет проверить обновления программы.
  • Информация о командной строке – даются ключи для командной строки.
  • Languages – выбор языка программы.
  • Пожертвовать, Контакты, Домашняя страница – все эти пункты перебрасывают на официальный сайт программы.
  • О программе – краткие сведения о программе, её разработчиках, и ссылки.

Видео «Win Update Blocker бесплатный блокировщик обновлений»  

Вот таким образом производится блокировка обновлений программой Win Update Blocker.

Удачи!

Как отключить автоматическое обновление Windows 10.

Блокировка обновлений Windows 10 с использованием стандартного Планировщика заданий.

    Стандартный Планировщик заданий Windows 10 позволяет выполнять задания не только в определенное время, но и при наступлении некоторых событий, сведения о которых записываются в журналы Windows. Так, например, при начале скачивания обновления, в системный журнал записывается событие ”Центр обновления Windows начал скачивать обновление. ”

Для надежной блокировки обновлений Windows 10 достаточно создать простую задачу, которая будет выполняться при наступлении данного события, останавливая службы, обеспечивающие скачивание и установку обновлений. Например, с помощью командного файла, основанного на использовании утилиты управления службами sc.exe следующего содержания:

Rem Остановить и отключить службу wuauserv ”Центр обновления Windows”
C:\windows\System32\sc.exe stop wuauserv
C:\windows\System32\sc.exe config wuauserv start= disabled
Rem Остановить и отключить UsoSvc ”Службу оркестратора обновлений”
C:\windows\System32\sc.exe stop UsoSvc
C:\windows\System32\sc.exe config UsoSvc start= disabled

Остановки и отключения этих двух служб вполне достаточно для надежной блокировки обновлений Windows. При желании можно добавить блокировку еще и других бесполезных при отключении обновлений служб:

Uhssvc — Microsoft Update Health Service

WaaSMedicSvc — Служба Medic центра обновления Windows

В тех случаях, если служба не отключается утилитой sc.exe (Отказано в доступе), можно изменить параметр

Start в реестре. Например, для Службы Medic центра обновления Windows ( WaaSMedicSvc )параметр Start обычно равен 3, что означает тип запуска службы Вручную. Если сделать его равным 4 — то тип запуска будет Отключено:

C:\windows\System32\REG.exe ADD HKLM\System\CurrentControlSet\Services\WaaSMedicSvc /f /v Start /t REG_DWORD /d 4

Командный файл, например, с именем updates-off.bat, желательно создать в кокой-либо папке, например – C:\Scripts

Скачать архив с готовыми командными файлами для отключения/включения обновлений Windows. Пароль на архив – ab57.ru

Создание задачи для блокировки обновлений Windows 10

Для создания задачи блокировки обновлений в Планировщике заданий требуются права Администратора.

Запускаем Панель управления – Администрирование — Планировщик заданий (Или выполнить команду taskschd.msc). Открываем библиотеку Планировщика (можно в ней создать и свою подпапку) и жмем на ”Создать простую задачу”. Запускается Мастер создания простой задачи:

Присваиваем имя задачи — Updates-off. Можно добавить текстовое описание.

На следующем шаге создается триггер — условие для срабатывания задачи. Необходимо выбрать условие При занесении в журнал указанного события

На следующем шаге нужно определить свойства события, которые присутствуют в журнале Системы:

В выпадающих списках нужно выбрать:

Журнал — Система

Источник — WindowsUpdateClient

Код события для начала скачивания обновления – 44

На следующем шаге нужно определить Действие – Запустить программу

В качестве запускаемой программы выбираем командный файл updates-off.bat

На следующем шаге после нажатия кнопки ”Готово” задача планировщика для блокировки обновлений Windows будет создана.

В свойствах задачи нужно определить дополнительные параметры ее выполнения:

Нужно задать режимы:

— Выполнять для всех пользователей.

— Выполнять с наивысшими правами.

Пользователь, от имени которого создается задача, не обязательно должен быть текущим пользователем, но обязательно должен принадлежать к группе Администраторы. В процессе создания и правки задачи будет запрошен его пароль, который сохраняется для использования в дальнейшем.

Теперь, при любой попытке системы скачать обновления Windows, будет выполняться задача, делающая данный процесс невозможным.

Для того, чтобы вернуть возможность загрузки и установки обновлений необходимо в Планировщике заданий отключить задачу Updates-off с помощью контекстного меню правой кнопки мышки или командой, выполняемой с правами Администратора:

schtasks /change /TN updates-off /Disable

После чего нужно включить и запустить службы, блокируемые командным файлом updates-off.bat либо с помощью оснастки – ”Панель управления – Администрирование — Службы”, либо с использованием утилиты sc.exe. И отключение задачи, и запуск служб млжно выполнить одним командным файлом:

schtasks /change /TN updates-off /Disable
C:\windows\System32\sc.exe config wuauserv start= demand
C:\windows\System32\sc.exe start wuauserv
C:\windows\System32\sc.exe config UsoSvc start= demand
C:\windows\System32\sc.exe start UsoSvc

Разрешение обновлений Windows может потребоваться при установке некоторых приложений, после завершения которой можно снова включить задачу блокировки с помощью контекстного меню в Планировщике или командой:

schtasks /change /TN updates-off /Enable

Скачать архив с готовыми командными файлами для отключения/включения обновлений Windows. Пароль на архив – ab57.ru

Крылатское.ру | Полезное | Российские компании подготовили инструкции о том, как избежать блокировки Windows и что делать с зарубежными облачными ресурсами

Как стало известно порталу Крылатское.ру, ряд российских компаний рассылает письма своим сотрудникам с предупреждением о возможной блокировке Windows и рекомендациями, как этого избежать. Кроме того, в ряде инструкций содержатся и дополнительная информация по работе с зарубежными облачными сервисами, которыми могли использоваться сотрудниками на удаленке.

Письма, о которых сообщили читатели портала, стали поступать от руководителей инженерно-технических департаментов в конце прошлой недели, сразу после того как американская корпорация Microsoft объявила о приостановке работы в России. При этом, сама корпорация не уведомляла о том, что будет проводить какие-то технические изменения, которые повлияют на работу Windows у пользователей из России. Тем не менее, уверяют работники, письма содержат только предположение, что подобная ситуация гипотетически может произойти, а, значит, к ней необходимо подготовиться заранее.

«В условиях нарастающих санкций от производителей компьютерного и сетевого оборудования, разработчиков ключевого программного обеспечения, а также из-за общего ухудшения ситуации в ИТ-сфере возрастают риски в части информационной безопасности», — отмечается в одном из писем (есть в распоряжении редакции), которые читатели прислали в редакцию портала Крылатское.ру.

К основным рискам, которые перечисляются в подобных письмах, специалисты по IT-безопасности отнесли возможную потерю данных, если они хранятся на облачных ресурсах зарубежных площадок. При этом, основной риск исходит от тех площадок, которые находятся на серверах или управляются компаниями, чьи страны ввели против России санкции.

«Отключение или блокировка некоторых зарубежных веб-ресурсов, включая облачные сервисы, системы облачного хранения данных, информационные системы. Тут можно потерять доступ к наработанным данным, электронной почте и подобным ресурсам, если они размещены на зарубежных серверах», — отмечается в письме.

Специалисты видят риск и в отключении самой системы Windows, что может произойти автоматически, после определенного обновления.

«Не исключено создание в будущем «блокирующих» или «убивающих систему/программу» обновлений от производителей программ и операционных систем», — подчеркивается в письме.

Рекомендации

Рекомендации, которые дают специалисты, очень похожи на те, что распространялись среди владельцев устройств Apple. Иными словами, основным является заблаговременное отключение системы обновления. Однако в Windows это сделать не так просто, как хотелось бы.

«На домашних компьютерах не устанавливать в ближайшее время предлагаемые обновления операционных систем и других программ. В актуальных версиях Windows нет штатной возможности полностью отключить обновления, можно только приостановить скачивание и установку обновлений», — подчеркивают специалисты.

Подробная инструкция, как это сделать, представлена ниже.

При этом, специалисты подчеркивают, что в сети интернет есть инструкции, как полностью отключить обновление, а не только его приостановить, однако они подразумевают внесение изменений в сам реестр системы. Это могут делать только опытные пользователи, так как высок риск повреждения структуры файлов.

Приостановить обновление необходимо и у различных программ, которые также могут быть установлены на компьютерах пользователей. В частности, речь идет о тех же продуктах Microsoft, вроде Office 365 или Microsoft 365.

Не стоит забывать, предупреждают специалисты, и об облачных сервисах.

«Проверить наличие «облачных» ресурсов (one-drive, google-disk и подобных), забрать оттуда данные, разместив их на локальном диске компьютера или на флеш-носителе», — рекомендуют эксперты. Кроме того, если используется личная почта типа gmail.com или outlook.com, следует создать почтовый ящик на российских аналогах, например, mail.ru или yandex.ru.

«И далее перенаправить все личные почтовые потоки, переоформить подписки, рассылки и прочее через новую почту. Важные письма из почтовых ящиков зоны .com переслать себе же на новую почту в зоне .ru», — подчеркивается в письме одной из российских компаний.

Инструкция по приостановке обновлений в Windows 10

Шаг №1. Нажимаем кнопку «Пуск» и выбираем «Параметры» (значок шестеренка)

© Крылатское.ру

Шаг №2. В открывшемся окне нажимаем «Обновление и безопасность»

© Крылатское.ру

Шаг №3. Далее нажимаем «Дополнительные параметры»

© Крылатское.ру

Шаг №4. В открывшемся окне нажимаем «Выберите дату» и устанавливаем последнюю доступную в выпадающем списке дату

© Крылатское.ру

Шаг №5. Закрываем все открытые окна.

пошаговая инструкция для Windows 11, 10, 8.1 и 7

Некоторые разработчики предсказывают, что в скором времени в России могут перестать работать устройства на ОС Windows. Их отключение, якобы, может произойти дистанционно на стороне разработчика. Технически это выполнимо, а политическая ситуация сейчас непредсказуема. «Комсомольская правда» и эксперт Александр Щукин рассказывают, как избежать негативного сценария

Возможна ли блокировка устройств на ОС Windows в России?

 Александр Щукин, технический директор хостинг-провайдера «Tendence.ru» считает, что такой сценарий более чем возможен.

«Производителем операционной системы Windows является корпорация Microsoft со штаб-квартирой в Редмонде, штат Вашингтон. Если правительство США примет решение о санкциях в сфере программного обеспечения, производитель как резидент Соединенных Штатов будет обязан подчиниться этим требованиям. Вероятно, что технически это будет сделано через обновление, которое автоматически загрузится с очередным пакетом исправлений. Тогда единственным способом уйти от блокировки будет полное отключение обновлений. Конечно, это снизит защищенность и актуальность ОС, но позволит избежать массового отключения устройств», — предупреждает Щукин.

Пошаговая инструкция для Windows 11

  1. Откройте «Пуск» и введите в поиске «Изменение групповой политики».
  2. В поисковой строке вбейте «gpedit.msc» и нажмите «ОК».
  3. Далее кликните «Конфигурация компьютера», затем «Административные шаблоны», «Компоненты Windows», «Центр обновления Windows» и «Управление интерфейсом пользователя».
  4. Выберите параметр «Настройка автоматического обновления» и нажмите «Отключить».
  5. Перезагрузите компьютер.

Пошаговая инструкция для Windows 10

  1. Одновременно нажмите на клавиши «Windows» и «R».
  2. В появившемся окне введите «gpedit.msc» и кликните «ОК».
  3. Последовательно нажмите на «Конфигурация компьютера», «Административные шаблоны», «Компоненты Windows», «Центр обновления Windows».
  4. Далее кликните на пункт «Настройка автоматического обновления» и на опцию «Отключить».
  5. После этого нажмите «Применить» и «ОК».
  6. Чтобы изменение вступило в силу, перезагрузите компьютер.
Окно «Выполнить». Источник: скриншот KP.RUКонфигурация компьютера на Windows 10. Источник: скриншот KP.RUНастройка обновления на Windows 10. Источник: скриншот KP.RU

Пошаговая инструкция для Windows 8.1

  1. Зайдите в «Панель управления».
  2. Выберите параметр «Администрирование».
  3. Кликните на ярлык «Управление компьютером».
  4. В выпадающем окне выберите «Службы и приложения» и нажмите на «Службы».
  5. В длинном списке найдите строку «Центр обновлений Windows» и дважды кликните по ней.
  6. Рядом с пунктом «Тип запуска» выберите значение «Отключена», а затем нажмите «Остановить» и «ОК».
  7. Перезагрузите компьютер.

Пошаговая инструкция для Windows 7

  1. Войдите в меню «Пуск» и выберите «Панель управления».
  2. Далее нажмите на «Центр обновления Windows».
  3. В левой части окна кликните «Настройка параметров».
  4. В пункте «Важные обновления» выберите строку «Не проверять наличие обновлений», после чего нажмите «ОК».
  5. Также уберите галки с опций «Получать рекомендуемые обновления таким же образом, как и важные обновления» и «Разрешить всем пользователям устанавливать обновления на этот компьютер».
  6. Кликните «ОК» и перезагрузите компьютер.
Отключение обновления для Windows 7. Источник: скриншот KP.RU

Пошаговая инструкция для Windows Mobile

 Хотя отключить автообновления на телефонах с ОС Windows нельзя, можно сделать простую манипуляцию, благодаря которой обновления устанавливаться не будут.

  1. Зайдите в настройки и найдите там «Сеть и беспроводные устройства».
  2. Выберите параметр «Wi-Fi», кликните по названию сети и пункту «Свойства».
  3. Сделайте сеть лимитированной.

Популярные вопросы и ответы

На популярные вопросы читателей КП отвечает Александр Щукин, технический директор хостинг-провайдера «Tendence.ru».

Можно ли в случае блокировки «откатить» версию Windows на предыдущую?

Если производитель выполнит блокировку указанным способом, очевидно, что возможность отката блокирующего обновления будет им предусмотрена и отключена. В зависимости от выбранного способа блокировки ИТ-специалистами могут быть созданы утилиты-разблокировщики, но на их выпуск и распространение потребуется время.

Относится ли угроза блокировки к «неофициальным» версиям Windows?

«Неофициальные» инсталляции Windows со включенной функцией автообновления также находятся под угрозой потенциальной блокировки. Их отличие от официальных версий минимально.

Как заблокировать доступ хостам локальной сети к серверам обновлений Windows 10 на оборудовании MikroTik

На чтение 5 мин. Просмотров 2.2k.

Блокировка доступа к серверам Windows Update

Скопируйте и вставьте через терминал роутера MikroTik следующие строки:

/ip firewall filter 
add action=reject chain=forward comment=block_Win_Update content=\ 
update.microsoft.com reject-with=icmp-network-unreachable 
add action=reject chain=forward comment=block_Win_Update content=\ 
download.microsoft.com reject-with=icmp-network-unreachable 
add action=reject chain=forward comment=block_Win_Update content=\ 
download.windowsupdate.com reject-with=icmp-network-unreachable 
add action=reject chain=forward comment=block_Win_Update content=\ 
wustat.windows.com reject-with=icmp-network-unreachable 
add action=reject chain=forward comment=block_Win_Update content=\ 
stats.microsoft.com reject-with=icmp-network-unreachable 
add action=reject chain=forward comment=block_Win_Update content=\ 
ntservicepack.microsoft.com reject-with=icmp-network-unreachable 
add action=reject chain=forward comment=block_Win_Update content=\ 
windowsupdate.com reject-with=icmp-network-unreachable

Но не забывайте, что это прямо запрещается в Пользовательском (лицензионном) соглашении

8. Лицензия на Программное обеспечение. Любое программное обеспечение, предоставленное вам как в рамках Служб, регулируется этими Условиями, за исключением случаев, когда оно сопровождается отдельным лицензионным соглашением Microsoft (например, приложение Microsoft, которое входит в состав Windows, регулируется Условиями лицензии на программное обеспечение Microsoft для операционной системы Windows), а также за исключением случая, предусмотренного в разделе 13(b)(i) ниже для приложений, доступных через Магазин Office, Магазин Windows или Магазин Xbox.

  • a. Если вы соответствуете настоящим Условиям, мы предоставляем вам право установить и использовать одну копию программного обеспечения на одном устройстве во всем мире, которую одновременно может использовать одно лицо как часть использования вами Служб. Программное обеспечение или веб-сайт, являющиеся частью Служб, могут включать сторонний код. Какие-либо сценарии или код третьих лиц, ссылки на которые размещены в программном обеспечении или на веб-сайте, предоставляются вам по лицензии третьих лиц, которым принадлежит такой код, а не Microsoft. Уведомления (при наличии) о коде третьих лиц предоставлены только для справки.
  • b. Программное обеспечение предоставляется на условиях лицензии, а не продается, и Microsoft сохраняет за собой все права на программное обеспечение, явно не предоставленные корпорацией Microsoft, будь-то косвенно, путем лишения права возражения или иным образом. Данная лицензия не предоставляет вам следующие права, и вам запрещено:
    • i. обходить какие-либо технологические средства защиты, находящиеся в программном обеспечении или Службах или связанные с ними;
    • ii. деассемблировать, декомпилировать, расшифровывать, взламывать, эмулировать, разрабатывать или изучать технологию какого-либо программного обеспечения или прочих аспектов Служб, которые включены в них или доступ к которым можно получить через Службы, за исключением случаев, когда это прямо разрешено применимым законодательством об авторских правах;
    • iii. отделять компоненты программного обеспечения или Служб для использования на разных устройствах;
    • iv. публиковать, копировать, предоставлять в прокат, аренду, продавать, экспортировать, импортировать, распространять или предоставлять во временное пользование программное обеспечение или Службы, если Microsoft не предоставила вам прямое разрешение на такие действия;
    • v. передавать программное обеспечение, какие-либо лицензии на программное обеспечение или какие-либо права на получение доступа к Службам или их использование;
    • vi. использовать Службы каким-либо несанкционированным образом, который может затруднить их использование каким-либо другим лицом или получение доступа к какой-либо службе, данным, учетной записи или сети;
    • vii. предоставлять доступ неавторизованным сторонним приложениям к Службам или изменять какое-либо устройство, авторизованное Microsoft (например, Xbox One, Xbox 360, Microsoft Surface и т. д.).

Блокировка отслеживания в Windows

Телеметрия отправляется на адреса:
vortex.data.microsoft.com 
vortex-win.data.microsoft.com 
telecommand.telemetry.microsoft.com 
telecommand.telemetry.microsoft.com.nsatc.net 
oca.telemetry.microsoft.com 
oca.telemetry.microsoft.com.nsatc.net 
sqm.telemetry.microsoft.com 
sqm.telemetry.microsoft.com.nsatc.net 
watson.telemetry.microsoft.com 
watson.telemetry.microsoft.com.nsatc.net 
redir.metaservices.microsoft.com 
choice.microsoft.com 
choice.microsoft.com.nsatc.net 
df.telemetry.microsoft.com 
reports.wes.df.telemetry.microsoft.com 
wes.df.telemetry.microsoft.com 
services.wes.df.telemetry.microsoft.com 
sqm.df.telemetry.microsoft.com 
telemetry.microsoft.com 
watson.ppe.telemetry.microsoft.com 
telemetry.appex.bing.net 
telemetry.urs.microsoft.com 
telemetry.appex.bing.net:443 
settings-sandbox.data.microsoft.com 
vortex-sandbox.data.microsoft.com 
survey.watson.microsoft.com 
watson.live.com 
watson.microsoft.com 
statsfe2.ws.microsoft.com 
corpext.msitadfs.glbdns2.microsoft.com 
compatexchange.cloudapp.net 
cs1.wpc.v0cdn.net 
a-0001.a-msedge.net 
statsfe2.update.microsoft.com.akadns.net 
sls.update.microsoft.com.akadns.net 
fe2.update.microsoft.com.akadns.net 
diagnostics.support.microsoft.com 
corp.sts.microsoft.com 
statsfe1.ws.microsoft.com 
pre.footprintpredict.com 
i1.services.social.microsoft.com 
i1.services.social.microsoft.com.nsatc.net 
feedback.windows.com 
feedback.microsoft-hohm.com 
feedback.search.microsoft.com 
rad.msn.com 
preview.msn.com 
ad.doubleclick.net 
ads.msn.com 
ads1.msads.net 
ads1.msn.com 
a.ads1.msn.com 
a.ads2.msn.com 
adnexus.net 
adnxs.com 
az361816.vo.msecnd.net 
az512334.vo.msecnd.net

Могут ли в России заблокировать Windows? Как избежать блокировки

ТОМСК, 9 мар – РИА Томск. Российские пользователи после окончания лицензии на софт Microsoft окажутся перед выбором: переходить с Windows на свободно распространяемый Linux или использовать пиратскую версию. Что сделать сейчас, чтобы избежать блокировок, РИА Томск рассказал замдиректора Центра компетенций НТИ «Технологии доверенного взаимодействия» Томского университета систем управления и радиоэлектроники (ТУСУР) Руслан Пермяков.

Головной офис Microsoft 4 марта заявил об уходе с рынка РФ из-за проведения ею военной спецоперации на территории Украины. В официальном заявлении корпорация объявила о временном прекращении продаж новых продуктов и услуг в нашей стране. В нем не уточняется, что будет с уже купленными товарами, например, лицензией на пользование операционной системой (ОС) Windows.

В чем выражается уход Microsoft из России?

– Все, что сейчас оплачено, дальше будет функционировать до тех пор, пока не закончится срок лицензии. Я имею в виду Office 365, какие-то подписные игры и все, что относится к экосистеме Microsoft. Купить уже ничего нельзя.

Изо всех «сторов» – Google, Microsoft и Apple – исчезла уже Minecraft, но те, кто его раньше покупал, продолжают дальше спокойно им пользоваться. Skype работает только бесплатный.

Какие первые шаги предпринять?

– Общая рекомендация исходя из того, как все развивается: если есть что-то на облачном диске OneDrive, лучше забрать себе эту информацию. То же самое относится к облачным хранилищам Google и Apple. Слишком много идет информации относительно всяческих блокировок – как с той стороны, так и с нашей.

В сети призывают не обновлять ОС Windows. Это поможет избежать блокировок?

– Официальная рекомендация федеральной службы по техническому и экспортному контролю РФ (ФСТЭК – регулятор по техническим средствам защиты информации) – отключить автоматическое обновление баз данных. Такую же информацию для банковских структур распространил Центробанк. Я советую всем остальным точно так же автоматическое обновление отключить.

Как жить дальше?

– Либо переходить на Linux– есть очень хорошие дистрибутивы, которые неплохо интегрированы к пользователю, достаточно хорошо устанавливаются и не требуют никаких специальных знаний (тот же самый Ubuntu, допустим, или Alt Linux). В отличие от Windows операционная система Linux поставляется сразу с большим количеством прикладного программного обеспечения – например, тот же OpenOffice.

Если есть желание оставаться законопослушным пользователем, то делаем так. Либо вспоминаем, как жили несколько лет назад: пиратские версии, активаторы и все такое.

Если говорить про государственный сектор, то все очень быстро перейдут на какой-нибудь из отечественных Linux. В этом смысле Office «Мои документы» – я смотрел его в начале февраля – выглядит прекрасно, причем настолько, что я даже задумался себе его поставить.

Какую долю на рынке РФ занимает Microsoft?

– Что касается операционных систем, то Microsoft – монополист. У них существенная доля в SQL-службах – это напрямую не касается массового пользователя. Речь идет о базе данных, которые нужны в работе IT-шников и сисадминов, которым нужно будет думать про миграцию после окончания лицензии.

Но здесь тоже есть хорошая новость, потому что за счет программы импортозамещения отечественная база данных PostgreSQL была существенно переработана и сейчас справляется с большинством нагрузок. Кроме того, есть уже давно разработанная для госорганов процедура миграции. Я пообщался с некоторыми сисадминами – они готовы, паники нет.

Как заставить Windows 10 устанавливать заблокированные обновления

Обновления для Windows 10 часто вызывают проблемы, вызывая у пользователей широкий спектр проблем, как крупных, так и мелких. Иногда Microsoft вмешивается во время расследования проблем и блокирует определенные обновления для систем и конфигураций оборудования, которые, как известно, вызывают проблемы с определенным выпуском.

Хотя это и имеет смысл, многие люди предпочитают контролировать то, что они могут и не могут устанавливать на свои компьютеры.Если вы хотите обойти один из этих ограничений совместимости/обновления, наложенных Microsoft, вот что вам нужно сделать.

См. также:

Прежде всего, есть небольшие плохие новости. Самый простой способ заставить Windows 10 устанавливать обновления, которые были заблокированы Microsoft, активировать через редактор групповой политики — то, что доступно только пользователям Windows 10 Pro (которую вы можете обновить по очень сниженной цене здесь).

Если вы используете Windows 10 Pro, убедитесь, что у вас установлены все последние обновления, так как необходимая групповая политика была добавлена ​​совсем недавно. Теперь запустите редактор групповой политики, нажав клавишу Windows и R и введя gpedit.msc перед нажатием Enter .

Теперь перейдите к Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Центр обновления Windows для бизнеса и найдите политику с именем Отключить меры безопасности для обновлений компонентов .После включения вы сможете загружать обновления от Microsoft, даже если они заблокированы. Описание политики Microsoft выглядит следующим образом:

Включите этот параметр, если обновления функций должны быть развернуты на устройствах без блокировки каких-либо защитных мер. Безопасные удержания — это известные проблемы совместимости, которые блокируют развертывание обновления на затронутых устройствах до тех пор, пока проблема не будет решена. Включение этой политики может позволить организации развернуть обновление компонентов на устройствах для тестирования или развернуть обновление компонентов, не блокируя защитное удержание.

Если вы используете Windows 10 Home, вам придется использовать редактор реестра, чтобы включить эту функцию. Запустите инструменты, нажав клавишу Windows и R , введите regedit и нажмите Enter . Теперь перейдите в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies\ Microsoft\Windows\WindowsUpdate и создайте новое значение DWORD с именем DisableWUfBSafeguards . Установите значение 1 , и все готово.

Доступ к редактору групповой политики — лишь одна из многих причин, по которым стоит перейти на Windows 10 Pro.Если вы хотите сделать это всего за 39,99 долларов США (экономия 80 процентов), ознакомьтесь с нашим специальным предложением.

Изображение предоставлено : Violin / Depositphotos.com

Почему последнее обновление Windows 10 заблокировано на некоторых ПК

От редактора | Опубликовано: 12 июня 2020 г.

На прошлой неделе Microsoft представила майское обновление 2020 года, которое является последней версией Windows 10. Хотя некоторые пользователи могут обновлять свои системы, некоторые компьютеры не могут установить его.Вот что вызывает блокировку обновления и как ее обойти.

Известные проблемы

Согласно тесту, проведенному The Verge, блок обновления присутствует на таких устройствах, как Surface Pro X и 7, Surface Laptop 3 и Surface Book 3. Блок также присутствует на других устройствах со следующими конфигурациями:

  1. ПК с играми, использующими GameInput Redistributable. Установка обновления Windows 10 от мая 2020 г. на этих системах может привести к потере ввода с мыши.
  2. Всегда включенные, всегда подключенные ПК. Устройства с несколькими сетевыми адаптерами Always On, Always Connected могут неожиданно перезагружаться.
  3. ПК со встроенной графикой Intel . Системы могут столкнуться с нестандартной переменной частотой обновления после установки обновления.
  4. Системы с аудиодрайверами Conexant или Synaptics. На компьютерах с кодом может отображаться сообщение об ошибке «синий экран смерти» (BSOD), если установлено обновление May 2020 Update.
  5. ПК со старыми драйверами для видеоадаптеров Nvidia. Устройства с драйверами графического процессора версии ниже 358.00 могут столкнуться с некоторыми проблемами производительности.
  6. Устройства, использующие док-станции Thunderbolt. На компьютерах с кодом может отображаться сообщение об ошибке BSOD, если установлено обновление May 2020 Update.
  7. ПК с определенными драйверами Realtek. Эти устройства с Windows 10 могут не подключаться к более чем одному устройству Bluetooth.

Microsoft также выявила проблемы со службой обслуживания образов развертывания и управления ими (DISM) и редакторами методов ввода (IME) в обновлении Windows 10 May 2020 Update.

Если ваш компьютер еще не получил уведомления об обновлении или если вы безуспешно проверяли наличие обновлений в Центре обновления Windows, вероятно, на вашем устройстве возникают проблемы с обновлением за май 2020 г. В результате Microsoft предлагает обновление только для совместимых устройств и в настоящее время решает проблемы на других ПК.

Как обойти блокировку обновления

Если ваше устройство в настоящее время заблокировано, но вы все еще хотите установить обновление за май 2020 г., вы можете получить его с помощью Помощника по обновлению Windows 10.Вот как это сделать:

  1. Перейдите на страницу загрузки Windows 10.
  2. Под заголовком «Windows 10 May 2020 Update» нажмите кнопку «Обновить сейчас» и дождитесь загрузки файла.
  3. Откройте файл. Это вызовет программу помощника по обновлению Windows 10.
  4. Программа проверит наличие обновлений. После этого нажмите кнопку «Обновить сейчас».
  5. Инструмент проверит, соответствует ли ваша система требованиям обновления. Щелкните Далее .
  6. Подождите, пока программа загрузит и установит обновление Windows 10 May 2020 Update.

Вы также можете загрузить Windows 10 с помощью инструмента Microsoft Media Creation для использования на другом ПК, записи на DVD или сохранения на внешний жесткий диск или флэш-накопитель. Однако мы советуем вам принять дополнительные меры предосторожности, особенно если Windows обнаружила потенциальные проблемы совместимости с вашей системой.

Если вы хотите узнать больше о последнем обновлении Windows 10 и о том, как его развернуть на своих рабочих ПК, позвоните нам сегодня.

Эта запись была опубликована в Общие статьи A, Windows и помечена как 2020June12Windows_A, блокировать, May 2020 Update, Microsoft, операционная система, Обновление ПК, ПК, обновление, Обновление Windows 10, Windows10.Добавьте постоянную ссылку в закладки. И комментарии, и обратные ссылки в настоящее время закрыты.

Обновление Windows 10 заблокировано раздражающей ошибкой настроек: вот исправление

Обновление Windows 10 от мая 2020 г., крупнейшее обновление года на данный момент, блокируется в некоторых системах из-за неподдерживаемых настроек.

Как сообщает Bleeping Computer, несколько пользователей на нескольких форумах столкнулись с сообщением об ошибке при попытке вручную установить обновление от мая 2020 года.

«Настройки вашего ПК еще не поддерживаются в этой версии Windows 10», — говорится в сообщении.«Microsoft скоро будет поддерживать ваши настройки. Никаких действий не требуется. Центр обновления Windows предложит эту версию Windows 10 автоматически, когда эти настройки будут поддерживаться».

Как видите, в сообщении утверждается, что исправление будет готово, но не указывается, что, черт возьми, не так. и SuperUser.

«Что я могу сделать, чтобы обновить свой компьютер?» — написал один из пользователей на форумах Microsoft.«Я уже некоторое время борюсь с этим, и я просто хочу обновить свой компьютер».

Что теперь делать

Microsoft официально не признала наличие проблемы, хотя язык, использованный в сообщении об ошибке, позволяет предположить, что компания хорошо осведомлена о ней. К счастью, инженер-программист Microsoft Дженнифер Фенг пришла на помощь (как выяснила Techdows), подтвердив, что софтверный гигант знает о проблеме.

«Блок установлен из-за различных проблем совместимости с многочисленными системами и аппаратными конфигурациями», — добавил Фэн.

Хотя указанная причина этой ошибки остается неясной, Фэн дал несколько советов тем, у кого возникли проблемы. Сначала вы захотите обновить все драйверы вашего оборудования. Затем отключите изоляцию ядра, выбрав «Настройки»> «Безопасность Windows»> «Открыть безопасность Windows»> «Безопасность устройства»> «Сведения об изоляции ядра». Здесь проверьте страницу информации о выпуске Windows 10 2004, чтобы узнать об устранении известных проблем и их устранении.

Если это не сработает (и не у всех), попробуйте установить обновление в автономном режиме после загрузки ISO-образа обновления.Опять же, это неофициальное исправление (опубликованное в Microsoft TechNet) не будет работать для всех, но, похоже, оно имеет довольно высокий уровень успеха.

«Итак, я полностью отключил интернет на компьютере, перезагрузил компьютер, установил iso и подождал», — написал пользователь, разместивший сообщение. «Теперь работает отлично, вы можете снова активировать Интернет после этого. Вероятно, это ошибка в чем-то, когда установщик проверяет компьютер с Интернетом перед установкой».

Лучшие на сегодняшний день предложения Microsoft Windows 10 Home

Теперь Microsoft позволяет обходить блокировки обновлений Windows 10

Корпорация Майкрософт добавила новую групповую политику Windows 10, которая позволяет пользователям обходить меры безопасности, установленные на устройствах из-за конфликтов с оборудованием или программным обеспечением.

Защитное удержание (также известное как удержание совместимости или блокировка обновлений) — это когда Microsoft запрещает предлагать устройствам новое обновление функций Windows 10, если существуют известные проблемы совместимости с оборудованием, программным обеспечением или настройками.

Microsoft размещает эти блокировки, чтобы предотвратить серьезные проблемы в Windows 10, такие как сбои BSOD, проблемы с производительностью, неработающие устройства или общая нестабильность системы.

При помещении устройств на защитное удержание это может быть очень неприятно для пользователей, так как обычно мало информации о том, как решить проблему, и пользователям приходится ждать решения Microsoft или стороннего разработчика.

Защитное удержание Windows 10

В некоторых случаях пользователи могут найти более подробную информацию на панели мониторинга работоспособности Windows 10, но обычно они мало что могут сделать.

В прошлом Microsoft приостанавливала работу устройств со старыми версиями Intel IGPU и более старыми драйверами NVIDIA, Bluetooth-радиомодулями Realtek, устройствами Surface и даже более старыми версиями антивирусного программного обеспечения.

Чтобы определить, какие меры безопасности действуют на устройствах, администратор предприятия может использовать функцию «Обновить соответствие» в Azure, чтобы просмотреть список устройств, на которые распространяются меры безопасности.

Microsoft добавляет групповую политику для обхода запретов

С выпуском обновлений Windows 10 October 2020 Patch вторник Microsoft добавила новую групповую политику под названием «Отключить меры безопасности для обновлений функций», которая позволяет вам обходить любые меры безопасности, установленные на вашем устройстве.

Эта новая политика находится в разделе «Конфигурация компьютера» > «Административные шаблоны» > «Компоненты Windows» > «Центр обновления Windows» > «Центр обновления Windows для бизнеса».

«Включите этот параметр, если обновления функций должны быть развернуты на устройствах без блокировки каких-либо защитных удержаний. Защитные удержания — это известные проблемы совместимости, которые блокируют развертывание обновления на уязвимых устройствах до тех пор, пока проблема не будет решена. Включение этой политики может позволить организации развертывание обновления компонентов на устройствах для тестирования или развертывание обновления компонентов без блокировки в целях безопасности».

Отключить средства защиты для групповой политики обновлений компонентов

Когда эта политика включена, значение реестра будет создано в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate под названием « DisableWUfBSafeguards. » Если установлено значение 1 , Центр обновления Windows будет обходить защитное удержание.

Политика, созданная в реестре Windows

Для тех, кто хочет включить эту функцию вручную через реестр, вы можете использовать для этого следующий файл реестра:

Редактор реестра Windows версии 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
«DisableWUfBSafeguards»=dword:00000001

Следует отметить, что пользователи и администраторы Windows не должны обходить меры безопасности, если они не тщательно проверили, будет ли их устройство работать с новым обновлением функций.

«Отказ от защитного удержания может подвергнуть устройства риску из-за известных проблем с производительностью. Мы настоятельно рекомендуем вам выполнить надежное тестирование, чтобы убедиться, что влияние приемлемо, прежде чем отказаться», — предупреждает Microsoft в бюллетене поддержки, который скоро будет опубликован. видел BleepingComputer.

Как заблокировать автоматическое обновление Windows 10

Обычно я не рекомендую слишком долго откладывать системные обновления, но есть веские причины, по которым вы можете опасаться основных обновлений функций для Windows 10.Репутация Microsoft в предоставлении безупречных обновлений, которые не будут мешать вашей системе, неоднородна (мягко говоря), и стоит дать основным обновлениям Windows немного времени, чтобы они закипели — на тот случай, если Microsoft потребуется исправить одну или две критические проблемы.

Большинство пользователей Windows 10 Домашняя могут нажать кнопку «Приостановить обновления на 7 дней» в Центре обновления Windows в общей сложности пять раз, что дает вам 35 дней свободы, прежде чем ваша операционная система принудительно установит крупное обновление. Если вы хотите перейти сразу к концу, нажав «Дополнительные параметры», вы сможете вручную выбрать дату до 35 дней.(Или меньше — я инсайдер Windows, и у нас есть ограничение на семь дней.)

Скриншот: Дэвид Мерфи

возникла серьезная проблема с обновлением Windows или вас раздражает, что Microsoft сократила задержку с 365 дней до 35 дней — вам придется обратиться за помощью к стороннему приложению. Я рекомендую Spydish ( VirusTotal report ) , само по себе полезное маленькое приложение, если вы хотите точно настроить многие политики Windows 10 и настроить параметры конфиденциальности без навигации по сотням различных меню. .

G/O Media может получить комиссию

После запуска приложения сначала нужно нажать большую кнопку «Анализ», чтобы увидеть, как различные политики Windows 10 настроены в вашей системе.

Снимок экрана: Дэвид Мерфи

Прокрутите левую боковую панель вниз, пока не увидите заголовок «Обновления», и выберите параметр «Блокировать основные обновления Windows». Я подозреваю, что это работает только с выпусками Windows 10 Pro и Enterprise, учитывая всплывающую подсказку, которую вы получаете, когда наводите курсор на элемент и , тот факт, что он в основном автоматизирует этот взлом реестра.

Снимок экрана: Дэвид Мерфи

Если вы используете Windows 10 Home и считаете, что это не работает, вы можете попробовать другие инструменты. Я только что протестировал Wu10Man на Windows 10 Home, и включение всех его настроек (включая блокировку доменов Microsoft Update через файл hosts, что вызвало предупреждение Microsoft Defender) помогло: мне не удалось загрузить и установить любой Windows. обновления

Скриншот: Дэвид Мерфи

И если даже это не сработает для вас, есть много других приложений, которые вы можете попробовать.Я не проверял их все сам, поэтому вместо этого предлагаю следующий совет: выбирайте те, которые работают больше как портативные приложения, чем то, что вам нужно установить. Прежде всего, вы дадите себе дополнительную защиту от потенциальных проблем. Во-вторых, убедитесь, что вы создали резервную копию своей системы — даже создайте точку восстановления системы, если хотите, — на случай, если какие-либо настройки этих приложений действительно испортят вашу систему.

В-третьих, и это самое главное, не забудьте отключить эти приложения или отменить любые изменения, которые они внесли, как только вы почувствуете, что установка этого обновления Windows 10 безопасна.Дело не в том, чтобы предотвратить установку обновлений навсегда — опять же, если у вас нет специального оборудования, которое абсолютно не будет работать, если вы выполните обновление. Для вашей текущей стабильности вы только откладываете эти обновления; для вашей долгосрочной безопасности вам следует установить их, если у вас есть разумная уверенность , что они не перегрузят вашу систему.

Временно запретить или заблокировать обновление Windows или драйверов в Windows 10!

Если вы один из них, ищете, как предотвратить или заблокировать установку конкретного обновления Windows или драйвера на ваш компьютер.Обратите внимание, что проблема возникла после установки последнего обновления базы знаний или по какой-то причине одно и то же обновление устанавливается снова и снова. Вы попали в нужное место, в этом посте мы обсуждаем, как временно заблокировать системное обновление или повторную переустановку драйвера, когда в следующий раз будут доступны новые обновления Windows.

Примечание. Это НЕ отключает обновления Windows. Восстанавливает функциональность показа/скрытия обновлений.

Это руководство применимо к компьютерам, ноутбукам, настольным компьютерам и планшетам под управлением операционной системы Windows 10 (Домашняя, Профессиональная, Корпоративная, Образовательная) от всех поддерживаемых производителей оборудования, таких как Dell, HP, Acer, Asus, Toshiba, Леново и Самсунг).

Показать или скрыть обновления в Windows 10

Начиная с Windows 10, Microsoft настроена на автоматическую загрузку и установку последних накопительных обновлений (обновлений Windows) при каждом подключении к серверу Microsoft. Но иногда конкретное обновление может временно вызывать проблемы с вашим устройством, и поэтому вам нужен способ предотвратить автоматическую переустановку проблемного обновления. И для этого Microsoft выпустила официальное средство устранения неполадок «Показать или скрыть обновления», которое помогает остановить и возобновить определенное обновление системы и обновление драйвера.

Как заблокировать обновление Windows или обновление драйвера

Прежде всего посетите официальную страницу поддержки Как временно запретить переустановку обновления Windows или драйвера в Windows 10, загрузите средство устранения неполадок show hide.

Кроме того, вы можете щелкнуть эту ссылку, чтобы напрямую загрузить утилиту. Это небольшой исполняемый файл размером всего 45,5 КБ с именем wushowhide.diagcab .

Откройте папку загрузки и дважды щелкните файл wushowhide.diagcab , чтобы открыть средство устранения неполадок.

Нажмите  Далее  , чтобы быть. Инструмент начнет проверку обновлений Windows 10, обновлений приложений и обновлений драйверов и отобразит экран на изображении ниже. Здесь выберите параметр  Скрыть обновления  , чтобы заблокировать установку одного или нескольких обновлений Windows, приложений или драйверов в Windows 10.

Это обнаружит и отобразит список доступных обновлений, которые можно заблокировать. Нажмите или коснитесь, чтобы выбрать каждое обновление, которое вы хотите скрыть и заблокировать от установки, затем нажмите  Далее .

Имейте в виду, что это приложение не блокирует все обновления Windows 10, а только те, которые Microsoft позволяет блокировать. Если вы хотите полностью отключить автоматическую установку обновлений Windows 10, проверьте этот пост.

Инструмент «Показать или скрыть обновления» требует немного времени, чтобы пометить все выбранные обновления как скрытые. Таким образом, эти обновления будут пропущены при установке на вашем устройстве с Windows 10. Когда это будет сделано, инструмент предоставит вам список обновлений, которые были заблокированы, как показано на рисунке ниже.

Если вы хотите узнать больше об этих заблокированных обновлениях, нажмите ссылку «просмотреть подробную информацию» в нижней части окна. Что дает вам подробную информацию обо всем, что сделал «Показать или скрыть обновления» . Это все, что вы успешно заблокировали при установке конкретного обновления на ваше устройство.

Отображение и разблокировка скрытых обновлений или драйверов Windows 10

Если вы когда-нибудь передумали или исправил проблемную ошибку обновления и хотите их установить, вы можете использовать  инструмент «Показать или скрыть обновления»  для разблокировки их.

Снова запустите wushowhide.diagcab , чтобы начать процесс отображения обновлений на ПК или устройстве с Windows 10, нажмите или коснитесь Далее . Когда вас спросят, что вы хотите сделать, на этот раз выберите «Показать скрытые обновления».

Инструмент проверяет и обнаруживает список заблокированных обновлений Windows и обновлений драйверов. Здесь выберите обновления, которые вы хотите разблокировать, и хотите, чтобы Windows 10 снова установилась автоматически через Центр обновления Windows. Нажмите Далее .

Вот и все. Инструмент «Показать или скрыть обновления»  разблокирует скрытые обновления и покажет вам отчет о том, что он сделал. И в следующий раз, когда ваш компьютер или устройство с Windows 10 проверит наличие обновлений, он автоматически загрузит и установит разблокированные вами обновления. Также прочитайте Как установить и настроить FTP-сервер в Windows 10.


Отказ от ответственности — если вы вручную обходите блокировки обновления функций, вы рискуете вызвать проблемы с вашим устройством.Блоки существуют по какой-то причине, и их следует уважать. Эта информация предоставляется только в образовательных целях. Действовать с осторожностью.


Обновления функций Windows 10 выпускаются два раза в год. Для каждого выпуска у Microsoft есть возможность заблокировать установку обновления или даже его отображение в Центре обновлений Widows для приложений/драйверов/устройств, для которых известны проблемы совместимости. Это довольно замечательная функция, поскольку она помогает предотвратить ненужные сбои для уже известных проблем, над решением которых Microsoft, возможно, уже работает.Недостатком этой функции является отсутствие видимости того, что блокируется и как/когда это должно быть разблокировано. Microsoft стала немного лучше в этой области, постоянно обновляя этот сайт https://docs.microsoft.com/windows/release-information/status-windows-10-2004, однако с точки зрения установки клиента это часто сложно или даже невозможно сопоставить сообщение/код ошибки с чем-либо, опубликованным на этом сайте (или на любом другом сайте Microsoft). Когда была выпущена Windows 10 2004, существовала блокировка для определенных моделей оборудования, включая линейку Surface.Если у вашего босса есть Surface Pro 7, который не может быть обновлен до последнего обновления функций, вы не будете хорошо проводить время. Этот пост представляет собой глубокое погружение в мой опыт выявления жестких блоков и понимания общих сообщений об ошибках, подобных приведенному ниже. Он также будет содержать некоторые догадки о том, как работают некоторые вещи, где у меня может не быть 100% ясного понимания.

Последнее в первую очередь

Написав это, я понял, что напихал сюда много всего. Хочу выделить основные моменты, чтобы не затеряться в куче.

  1. Получите лучшее представление о блоках обновлений функций, которые препятствуют обновлению устройств — иногда даже блокируют обновление, которое даже не отображается на устройстве как доступное.
  2. Узнайте, как вручную преобразовать результаты Appraiser в XML, а затем сравнить их с базой данных совместимости Windows (appraiser.sdb).
  3. Автоматизируйте сбор и оценку блоков обновлений компонентов с помощью пользовательского модуля PowerShell FU.WhyAmIBlocked.

Заблокированные сообщения об обновлении

Когда вышла Windows 10 2004, Интернет был заполнен сообщениями о том, что люди получают сообщения о том, что их устройства не могут быть обновлены.Все спрашивали: «Почему меня заблокировали?». Предоставление сообщения о том, что мы заблокированы, но не предоставление информации, необходимой для принятия мер, менее чем полезно. Это нужно улучшить.

Этот компьютер нельзя обновить до Windows 10

Давайте начнем с этого сообщения. Это очень общий и менее чем полезный. Он может появиться в пользовательском интерфейсе установки, если вы вручную запустите setup.exe или в c:\$WINDOWS.~BT\Sources\Panther\ActionableReport.html .

  1
2
3
  
  Этот компьютер не может быть обновлен до Windows 10.
Настройки вашего ПК еще не поддерживаются в этой версии Windows 10. Microsoft скоро будет поддерживать ваши настройки. Никаких действий не требуется. Центр обновления Windows предложит эту версию Windows 10 автоматически, если эти параметры поддерживаются.
Узнайте больше (https://docs.microsoft.com/windows/release-information/status-windows-10-2004)
  
…Ваше устройство не совсем готово для этого…

На этих же устройствах, если вы попытаетесь получить обновление функции из Центра обновления Windows, вы можете увидеть сообщение, подобное этому, которое появилось для Windows 10 2004.

  1
2
3
  
  Обновление функций до Windows 10, версия 2004

Обновление Windows 10 May 2020 уже в пути. Мы предлагаем это обновление для совместимых устройств, но ваше устройство еще не готово к нему. Когда ваше устройство будет готово, вы увидите обновление, доступное на этой странице. В это время вам не нужно ничего делать.
  
Аппаратный блок CompatData

Если не удается установить обновление компонентов, обычно можно проверить последний файл CompatData_*.xml для получения информации об ошибке. К сожалению, иногда информация расплывчата.

  1
2
3
4
5
6
7
8
  
  





<Устройства/>

  

ConfigMgr и Desktop Analytics

Если вы являетесь корпоративным клиентом и вам посчастливилось использовать ConfigMgr, вы можете использовать Desktop Analytics для оценки совместимости устройств и приложений ДО попытки установить обновления функций.Мы использовали это (и Windows Analytics до DA) с момента его выпуска, и это почти устранило необходимость тестирования ВСЕХ наших приложений перед развертыванием последнего обновления функций — мы по-прежнему тестируем критически важные приложения. Недостаток DA заключается в том, что он просто сообщает то, что сообщает Microsoft Compatibility Appraiser. Он не включает детали, относящиеся к блокирующему приложению. Работа с DA все еще ведется, поэтому я думаю, что в будущем есть надежда на интеграцию большего количества данных.

Оценщик совместимости Майкрософт

Итак, я упомянул Microsoft Compatibility Appraiser в предыдущем разделе.Независимо от того, знаете вы об этом или нет, ваше устройство с Windows 10 активно оценивает совместимость вашего устройства с выпусками Windows (возможно, и с другими ежемесячными обновлениями). Я разберу кусочки, которые я собрал, но я все еще чувствую, что это «черный ящик», который я не до конца понимаю.

Запланированная задача CompatTelRunner

Откройте планировщик заданий, и вы найдете задачу Microsoft Compatibility Appraiser в разделе Библиотека планировщика заданий> Microsoft> Windows> Приложение Experience

Запланированная задача Microsoft Compatibility Appraiser

Эта задача запускает:

%windir%\system32\compattelrunner.исполняемый файл

который в свою очередь запускает:

%windir%\system32\CompatTelRunner.exe -m:appraiser.dll -f:DoScheduledTelemetryRun

В результате этой задачи создается набор записей реестра, а также некоторые выходные файлы (возможно, другие, которые я пропустил):

  1
2
3
4
5
  
  реестр:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags

файлы:
C:\Windows\appcompat\оценщик\*.мусорное ведро
  

Эти сгенерированные файлы .bin содержат список результатов оценки совместимости. Части результатов также перечислены в реестре. Например, при наличии жестких блоков SdbAppGUID будет указан в файле .bin, а в реестре будет указана соответствующая запись:

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Appraiser\GWX\SdbEntries

Поскольку записи находятся в реестре, вы можете легко использовать инструмент CMPivot ConfigMgr для запроса значений, чтобы определить, какие идентификаторы SdbAppGUID вызывают блокировки, используя этот запрос CMPivot:

  1
  
  Реестр('HKLM:\\ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\\Microsoft\\Windows NT\\CurrentVersion\\AppCompatFlags\\Appraiser\\GWX') | где свойство == 'SdbEntries' и значение != ''
  

Compattelrunner.exe также проверил наличие включенных вами политик, препятствующих обновлениям.

  1
2
3
4
5
  
  # Список расположений политик для обновлений Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Update

#Одно из мест, где могут находиться политики
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy
  
Appraiser.sdb и данные альтернативного оценщика

Оценщик использует базу данных информации от Оценщика.sdb и использует файл списка задач Appraiser_TelemetryRunList.xml , чтобы указать, что обрабатывать. Расположение этих файлов по умолчанию — C:\Windows\System32\appraiser .

Если на компьютере не установлено последнее обновление функций, compattelrunner.exe загрузит файл Alternate_AppraiserData.cab по адресу c:\Windows\appcompat\appraiser 30007 с 90 адл.windows.com/appraiseradl/ГГГГ_ДД_ММ_??_??_ARCH.CAB

Вот список CAB-файлов, которые мне удалось найти, просматривая файлы setupact.log и выискивая в Интернете логи других людей. Я не знаю, откуда берется текущий URL-адрес, чтобы сообщить клиенту, какой файл нужно получить, и я не знаю, что означают последние 2 набора чисел. Я думал, что они могут быть ЧЧ_ММ, но это не всегда совпадает.

  1
2
3
4
5
6
7
8
  
  http://адл.windows.com/appraiseradl/2019_12_05_03_05_AMD64.cab
http://adl.windows.com/appraiseradl/2020_01_09_04_05_AMD64.cab
http://adl.windows.com/appraiseradl/2020_03_27_03_52_AMD64.cab
http://adl.windows.com/appraiseradl/2020_04_02_05_51_AMD64.cab
http://adl.windows.com/appraiseradl/2020_06_17_03_51_AMD64.cab
http://adl.windows.com/appraiseradl/2020_06_26_06_52_AMD64.cab
http://adl.windows.com/appraiseradl/2020_07_09_05_51_AMD64.cab
http://adl.windows.com/appraiseradl/2020_07_23_05_02_AMD64.cab
  

Подробнее об обмене данными и этом URL-адресе можно прочитать здесь: https://docs.microsoft.com/mem/configmgr/desktop-analytics/enable-data-sharing. Убедитесь, что вы разрешаете клиентам доступ к перечисленным URL-адресам, иначе у вас могут возникнуть проблемы с обновлениями, не содержащими последней информации о совместимости. При расширении CAB-файлов с помощью вы получите следующее содержимое:

  1
2
3
4
  
  C:\Windows\appcompat\appraiser\Alternate_AppraiserData.cab — Содержание
оценщик.sdb
Appraiser_Data.ini
Appraiser_TelemetryRunList.XML
  

Эти файлы являются ключом к пониманию того, почему компьютеры могут быть заблокированы в один день, а затем разблокированы на следующий день, и почему вы можете получить разные результаты на одних и тех же устройствах.

Динамические обновления

Если вы отключите динамические обновления или запретите своим устройствам переходить по указанным выше URL-адресам, вы рискуете лишить свои устройства возможности установить последнее обновление функций или установить его правильно. Всякий раз, когда запускается программа установки Windows, она запускает настраиваемую оценку совместимости и загружает последнюю версию Alternate_AppraiserData.каб-файлы. Это гарантирует наличие последней информации о совместимости для оценки устройства и предоставляет список текущих прокладок миграции, которые могут означать разницу между успешным или неудачным обновлением.

Setupact.log

Во время или после обновления функций файл setupact.log показывает, где находится последняя версия CAB-файла, а затем выполняет оценку совместимости. Это одна из нескольких выполняемых проверок совместимости.

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
  
  Этап настройки MOUPG: [4]
Подэтап настройки MOUPG: [8]
CONX Windows::Compat::Appraiser::SetupAppraiser::GetAlternateData (3854): Настройка используемых альтернативных данных [1], URL-адрес [http://adl.windows.com/appraiseradl/2020_07_23_05_52_AMD64.cab], Результат [0x0].
CONX Windows::Compat::Appraiser::SdbUtils::SendSdbInfoTelemetry (1089): Использование идентификатора Sdb: [{11111111-1111-1111-1111-111111111111}] Размер: [13013088] Изменено: [2020-07-23T23:29 :39], по пути C:\$WINDOWS.~BT\Sources\Panther\appraiser.sdb
CONX Windows::Compat::Appraiser::WicaFactory::DoWicaRun (328): WicaRun запущен.
CONX Windows::Compat::Appraiser::WicaEngine::RunComponents (1340): Запуск двигателя.
CONX Windows::Compat::Appraiser::SystemInventory::GetInventory (141): запуск инвентаризации системы.CONX Windows::Compat::Appraiser::WicaDeviceInventory::GetInventory (343): запуск инвентаризации устройств.
CONX Windows::Compat::Appraiser::SystemInventory::GetInventory (168): Завершенная инвентаризация системы.
CONX Windows::Compat::Appraiser::WicaDeviceInventory::GetInventory (368): версия DevInv — 10.0.18362.
CONX Windows::Compat::Appraiser::WicaDeviceInventory::GetInventory (369): Обработка файла инвентаризации устройств.
CONX Windows::Compat::Appraiser::WicaDeviceInventory::GetInventory (409): завершено чтение инвентаризации устройств.0 устройств
CONX Windows::Compat::Appraiser::WicaEngine::RunComponents (1345): Уровень завершен: Инвентаризация.
CONX Windows::Compat::Appraiser::WicaEngine::RunComponents (1350): уровень завершен: источник данных.
CONX Windows::Compat::Appraiser::WicaEngine::RunComponents (1355): уровень завершен: лицо, принимающее решения.
CONX Windows::Compat::Appraiser::WicaEngine::RunComponents (1360): уровень завершен: агрегатор решений.
CONX Windows::Compat::Appraiser::WicaEngine::RunComponents (1366): Работа ядра завершена.CONX Windows::Compat::Appraiser::SetupAppraiser::StartScan (159): запуск сканирования завершен
CONX ConX::Compatibility::CCompatibilityHost::SerializeData: Поставщик wsc:wica: сериализует 580 байт данных.
  

Точно так же, как запланированная задача CompatTelRunner создаст новые файлы bin, процесс установки Windows создаст набор файлов XML и BIN в папке Panther.

Appraiser_TelemetryRunList.xml

Список Appraiser_TelemetryRunList.xml сообщает оценщику, какие действия необходимо выполнить. Он также сообщает ему, какой sdb использовать и куда выводить результаты каждого сканирования. Вы можете сравнить этот xml с выходными файлами xml во время установки Windows и сопоставить компоненты. Я так далеко не вникал. Модуль, включенный в конце здесь, имеет PowerShell для создания собственного RunList.

Заставить новый файл Appraiser.sdb обрабатывать

Во время тестирования мне удалось заменить текущий файл Appraiser_AlternateData.cab более старой версией и запустить запланированное задание, при этом будет использоваться старый файл.Это связано с тем, что ключ реестра регистрирует, какие файлы использовались последними. Если ключ не обновлен или не удален, новый файл не будет загружен. Сравнив Appraiser_Data.ini с ключом реестра, вы можете определить, использовало ли устройство текущую базу данных.

Мне также удалось удалить Appraiser_AlternateData.cab из C:\Windows\appcompat\appraiser и повторно запустить запланированное задание, и оно выведет последнюю версию.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Appraiser Оценщик_Данные.ини

Десериализовать BIN-файлы средства оценивания

Результатом процесса оценки будет файл .bin (а ​​во время обновления функции — файл .xml). Файл bin — это просто двоичный XML-файл, который можно преобразовать с помощью процесса оценки. Это параметр конфигурации, встроенный в RunList XML. Вот пример файла XML, который возьмет файл C:\Windows\appcompat\appraiser\APPRAISER_TelemetryBaseline_20h2.bin и десериализует его в файл XML APPRAISER_TelemetryBaseline_20h2_HUMANREADABLE.XML

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
  
  

  
    <Информация о запуске>
      
        
        
        
        
        
      
      
        
      
    
  

  

Запустите это в командной строке и укажите на свой RunList.

rundll32.exe appraiser.dll, RunTest MyRunList.XML

Я использовал этот скрипт из галереи Technet (который скоро исчезнет), чтобы начать этот процесс. Кажется, его поддерживает кто-то из команды Microsoft CSS, но я не уверен. https://gallery.technet.microsoft.com/scriptcenter/APPRAISE-APPRAISERbin-to-8399c0ee

*HumanReadable.XML

На приведенном ниже снимке экрана папки Windows Panther вы увидите файлы bin и xml. Эти файлы были сгенерированы во время обновления функций, и вы увидите, что они уже в формате XML.По своему опыту я обнаружил, что вторая запись — это та, которая обычно содержит информацию о блоке. Они соответствуют бин-файлам, которые мы видим в папке оценивателя . Там будет *_UNV.bin и тот, который соответствует выпуску Windows, например *_20h2.bin . Точно так же файлы, созданные во время установки, разбиваются таким же образом.

Пример устройства, заблокированного записью в одном из этих файлов, будет выглядеть следующим образом.Это из выходной папки оценщика, а не из обновления функций. Найдите в файле свойство BlockingMatchingInfo , чтобы найти блоки.

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
  
  <Тип списка свойств="Инвентарь">
        
      
      <Тип списка свойств="Источник данных">
        
        
        
        
        
        
        
        
        
        
        
        
        
        
        <Имя свойства="SdbFwLink" Значение="2133887" Порядковый номер="1" />
        <Имя свойства="SdbFwLink" Значение="2133887" Порядковый номер="2" />
        
        
        
        
        
        
        
        
        
        
        
        
      
  

Вот еще один пример блока, созданного во время обновления функций. Основные отличия: 1) в первом примере есть 2 блока 2) блоки обновления функций отображают текст GenericMessage, где версия оценщика просто указывает на идентификатор ресурса.

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
  
  <Тип списка свойств="Инвентарь">
        
      
      <Тип списка свойств="Источник данных">
        
        
        
        
        
        
        
        <Имя свойства="SdbFwLink" Значение="2133887" Порядковый номер="1" />
        
        
        
        
        
        
      
  

Записи сгруппированы по Имени, поэтому вы должны следовать порядковым значениям. Все записи Ordinal = "1" принадлежат одному и тому же блоку. В этом случае мы видим, что это устройство имеет 2 блока для OneDrive и устаревшие фильтры . Не все записи, перечисленные в этом разделе, будут жесткими блоками, но это хорошее место для начала.

Что, черт возьми, такое OneDrive и устаревшие фильтры?!?

В поисках ответов я просто не понял блок фильтров OneDrive и Legacy. Если вы перечислите приложение или модель оборудования в блоке, это имеет смысл, но это было настолько расплывчато, что заставило меня копнуть глубже.

У меня было предчувствие, что нужная мне информация будет в файлах appraiser.sdb. После некоторого поиска и множества проб и ошибок я нашел 2 инструмента, которые в конечном итоге помогли преобразовать базу данных Compatibility Appraiser Database в XML.

https://github.com/TheEragon/SdbUnpacker — скрипт Python для распаковки файла sdb.
https://devblogs.microsoft.com/setup/shim-database-to-xml — EXE для преобразования из формата sdb в XML с использованием SDB API.

Однажды я извлек SDB в XML. Мне удалось сопоставить идентификаторы GUID из bin-файлов оценщика с записями в базе данных. В каждой записи перечислены файлы и разделы реестра, которые используются для определения необходимости блокировки чего-либо. В моем случае было 4 релевантных записи, связанных с OneDrive и устаревшими фильтрами .

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
  
  
      <ИМЯ type="xs:string">
      OneDrive и устаревшие фильтры
      <ПОСТАВЩИК type="xs:string">Майкрософт
      {b074d9ce-fc26-4e0b-9978-42e541e23388}
      
      20h2
      21h2
      
        ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\BypassBlockUpgrade
        
        {B074D9CE-FC26-4E0B-9978-42E541E23388}
        4
        1
      
      
        
          Подключаемый модуль RegistryMatchingPlugin
          "HKEY_USERS\*\Software\Microsoft\OneDrive\Accounts\Personal" ValueSearch FirstRun eq 1 REG_DWORD
        
        
          Подключаемый модуль RegistryMatchingPlugin
          "HKEY_USERS\*\Software\Microsoft\OneDrive\Accounts\Business*" ValueSearch FirstRun eq 1 REG_DWORD
        
      
      
        3
        10028
        10026
        2133887
        10041
      
    
  

Из этой записи видно, что оценщик ищет наличие ключей реестра.Если они выйдут, это заблокирует обновление и отобразит сообщения, привязанные к идентификаторам, перечисленным в разделе BLOCK_UPGRADE. Как только я удалил ключи реестра для всех блоков и повторно запустил средство оценки, блоки исчезли, и я смог применить обновление функций.

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
  
  
      <ИМЯ type="xs:string">
      OneDrive и устаревшие фильтры
      <ПОСТАВЩИК type="xs:string">Майкрософт
      {b074d9ce-fc26-4e0b-9978-42e541e23388}
      
      20h2
      21h2
      
        ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\BypassBlockUpgrade
        
        {B074D9CE-FC26-4E0B-9978-42E541E23388}
        4
        1
      
      
        
          Подключаемый модуль RegistryMatchingPlugin
          "HKEY_USERS\*\Software\Microsoft\OneDrive\Accounts\Personal" ValueSearch FirstRun eq 1 REG_DWORD
        
        
          Подключаемый модуль RegistryMatchingPlugin
          "HKEY_USERS\*\Software\Microsoft\OneDrive\Accounts\Business*" ValueSearch FirstRun eq 1 REG_DWORD
        
      
      
        3
        10028
        10026
        2133887
        10041
      
    
  

Пока я был в sdb, я обнаружил еще один ключ реестра, который позволил мне обойти блокировку без фактического удаления ключей реестра, которые могут быть критическими для приложения, вызывающего блокировку.

  1
2
3
  
  Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\BypassBlockUpgrade
Свойство: {B074D9CE-FC26-4E0B-9978-42E541E23388}
Параметр DWORD: 1
  

После того, как я создал regkeys и повторно запустил средство оценки, блоки все еще были перечислены, но появились новые записи, ссылающиеся на ключи BypassBlockUpgrade.

Вот еще один пример, когда Surface Pro 7 был заблокирован в 2004 году.Это становится немного сложнее. На первом изображении показаны 2 идентификатора GUID, которые соответствуют идентификаторам GUID для MACHINE_BLOCK на четвертом изображении. На втором изображении показан SdbEntryGuid, который соответствует MATCHING_INFO_BLOCK на третьем изображении. Вы также увидите раздел реестра для обхода блокировки на третьем изображении. Все это время мы могли обойти блокировку Surface Pro 7!!!

* Оценщик_HumanReadable.xml * Оценщик_HumanReadable.xml Записи Appraiser.sdb Записи Appraiser.sdb

Модуль Powershell FU.WhyAmIBlocked

FU — сокращение от Feature Update

Пройдя через все это, я решил, что это слишком много шагов для выполнения на каждой машине, поэтому я взял все и создал новый модуль PowerShell, чтобы помочь.Подробную информацию об использовании и обновления можно найти на сайте проекта GitHub https://github.com/AdamGrossTX/FU.WhyAmIBlocked.
Он был опубликован в галерее PowerShell (моя первая, спасибо, Бен!), и вы можете установить его непосредственно на любой компьютер, который вам нужен для устранения неполадок. https://www.powershellgallery.com/packages/FU.WhyAmIBlocked

Для обработки файлов SDB базы данных вам потребуется установленный Python. Я тестировал Python 3.8 с помощью установщика msi или приложения Магазина Windows (что очень приятно!).

Кроме того, я был ограничен в блочных сценариях, которые я мог реплицировать в своей среде, поэтому результаты и текстовые файлы соответствия могут не отображать все. Я предлагаю вручную выполнить поиск дополнительных записей в файле appraiser.sdb.XML.

  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
  
  #Установить и инициализировать
Установить-модуль FU.WhyAmIBlocked
Инициализировать-FUModule

#Получить блоки на локальном устройстве, где выполняется команда
Get-FUBlocks

#Получить блоки с удаленного устройства (некоторые ограничения по возможностям - сбор ключей реестра и запуск оценщика)
Get-FUBlocks -DeviceName 'MyDevice'

#Обрабатывать файлы из альтернативного исходного пути.Для этого нужны файлы .bin и Appraiser_AlternateData.cab.
Get-FUBlocks -AlternateSourcePath 'C:\AltSource'

#Многие другие доступные варианты.
  

Оценка ваших блоков совместимости в масштабе

Вот что я сделал, чтобы оценить свое окружение:

  • Сбор GUID блоков SDB и версий SDB из реестра с помощью CMPivot
  1
2
  
  Реестр('HKLM:\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\AppCompatFlags\\Appraiser\\GWX')
| где свойство == 'SdbEntries' и значение != ''
  
  • Экспорт результатов в CSV и получение отдельного списка GUID
  • Обработка идентификаторов GUID для оценщика.sdb.xml
  1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
  
  Import-Module FU.WhyAmIBlocked-Force

$BlockList = ('{62170609-e32b-4c80-a92a-a1025fd653af}',
'{1a55176d-2657-4b31-ba20-01721c9ab513}',
'{fa1d81f1-57b7-4907-970a-a37d80d41304}',
'{6c5378a1-aa13-4c12-95e8-11f90f27c528}',
'{691d652a-ea4b-4573-8c60-661049a36185}',
'{62170609-e32b-4c80-a92a-a1025fd653af}',
'{5e757e51-cc84-4a4a-ae70-d69a6a2b37f1}',
'{55350e5a-e423-48f8-8c4e-56c67315ec6f}',
'{1a55176d-2657-4b31-ba20-01721c9ab513}',
'{115791cb-3956-49d4-b375-30ec430137d3}',
'{0c65fb7b-65d4-48f1-80ce-eb0e2e49d43a}')


Extract-FUXMLFromSDB -AlternateSourcePath C:\FeatureUpdateBlocks\AltSrc -Path C:\FeatureUpdateBlocks\Output -SDBCab AltData.такси
Find-FUBlocksInSDB -Путь C:\FeatureUpdateBlocks\Output -BlockList $BlockList
  

Это должно создать файл Matches.txt, который вы можете использовать для просмотра всех блоков вашего предприятия без необходимости сбора какой-либо дополнительной информации о клиенте.

Резюме

Мне кажется, что я собрал все кусочки головоломки, которые собрал на данный момент. Я не думаю, что закончил этот процесс или модуль, но мне нужно было выбросить из головы этот первый раунд информации, прежде чем я его потеряю.Я хотел бы услышать ваши мысли и получить отзывы о модуле.

Каталожные номера

Приложение

После публикации этого сообщения я получил сообщение от Тревора Джонса, указывающее мне на документ Microsoft со скрытым ключом реестра, чтобы обойти любые проверки совместимости сбора данных на наличие обновлений функций. https://docs.microsoft.com/windows/deployment/update/update-compliance-feature-update-status#opting-out-of-compatibility-hold

Вот текст из этого поста на случай, если он когда-нибудь исчезнет:

Совместимость держит

Microsoft использует диагностические данные, чтобы определить, готовы ли устройства, использующие Центр обновления Windows, к обновлению функций, чтобы обеспечить бесперебойную работу.Когда Microsoft определяет, что устройство не готово к обновлению из-за известной проблемы, генерируется удержание совместимости, чтобы отложить обновление устройства и защитить работу конечного пользователя. Удержания снимаются с течением времени по мере анализа диагностических данных и устранения исправлений. Подробная информация о некоторых, но не обо всех случаях совместимости, содержится на странице информации о выпуске Windows 10 для любого данного выпуска.

Отказ от удержания совместимости

Корпорация Майкрософт освобождает устройство от удержания совместимости, когда решит, что оно может безопасно и беспрепятственно установить обновление функции, но в конечном итоге вы контролируете свои устройства и можете отказаться, если хотите.Чтобы отказаться, установить реестр Key HKLM \ Software \ Microsoft \ Windows NT \ Centreversion \ 502505Fe-762C-4E80-911E-762C-4E80-911E-0C3FA4C63FB0 до названия DataerequireGatedScanforfeatureupdates и значение ` `.

Добавить комментарий

Ваш адрес email не будет опубликован.