Windows

[Minamoto Michi]

"...Ты их в дверь, они — в окно...!" ©

 

https://geektimes.ru/post/275974/

  Цитата

Microsoft объявила, что с этого момента обновления, не связанные с безопасностью, для Windows 7 SP1, Windows 8.1, Windows Server 2008 R2 SP1, Windows Server 2012 и Windows Server 2012 R2 будут выходить единым пакетом ежемесячно. То есть теперь можно устанавливать критические апдейты безопасности в реальном времени через WSUS, а все остальные апдейты — раз в месяц скачивать (или не скачивать) с Microsoft Update Catalog. Такой способ, наверное, удобнее и безопаснее.

Предупреждение. В кумулятивный апдейт Windows 7 входят обновления, которые добавляют функции телеметрии и готовят к обновлению на Windows 10.

[Uncle Vёder]

MS всеми силами пытается задавить старые версии ОС. Впрочем, десятка не так страшна, как о ней говорят.

[Minamoto Michi]

Вести с полей

https://geektimes.ru/post/276318/

  Цитата

 

Microsoft раньше критиковали за то, что она предлагает ложный выбор: «Да, установить сейчас» или «Да, установить позже». То есть выбор ДА/ДА. Единственным способом отказаться от установки было отказаться от ответа на вопрос и закрыть окно, нажав X в правом верхнем углу. Пользователи уже привыкли к такой процедуре. За последние месяцы они десятки раз монотонно нажимали на этот крестик. И вот Microsoft вдруг изменила логику системы: теперь нажатие на крестик не только закрывает окно, но и… запускает процесс установки Windows 10!

То есть закрытие окна теперь расценивается как согласие на установку. Ловко, нечего сказать, в лучших традициях тёмных паттернов веб-дизайна.

«Полгода Microsoft приучала пользователей нажимать на крестик как единственный способ сказать “нет, спасибо” Windows 10 и выйти из приложения GWX, при этом не давала возможности отключить всплывающие окна каким-либо разумным способом, так что пользователи должны были нажимать X снова и снова до тех пор, пока большинство людей даже перестали обращать внимание и читать сообщение на экране — и вот Microsoft назначила тем самым действием принятие обновления, а не отказ от него. Это грубо», — считает редактор PC World.

И ещё одно. Если вы не измените время обновления и вдруг не будете присутствовать рядом с компьютером, то система автоматически начнёт установку в назначенное время без каких-либо дополнительных разрешений.

[Minamoto Michi]

  В 20.05.2016 в 20:15, Veider сказал:

десятка не так страшна, как о ней говорят.

 

Она не страшна, она типа плесени в ванной: просачивается, если не выжечь тотально превентивно.

Напрасно система самостоятельно принимает ответственные решения.

 

"Обновлюсь-ка я в прямом эфире"

 

Или более серьезные вещи, как, например, перестает работать рентгеновский аппарат - софт под десяткой железа не видит.

Криворукие программисты у производителя периферийного софта? — возможно, к тому же, всего за чемодан денег можно купить новую версию.

 

 

Кстати, выжечь, мягко говоря, тоже нетривиально.

1 — зараза "мутирует": https://geektimes.ru/post/273004/

  Показать контент

 

Те, кто отклоняет предложение, вскоре снова сталкиваются с ним много раз [что некоторых очень раздражает — прим.пер.]. Для борьбы с GWX больше подходят методы борьбы с вредоносными программами.

GWX действительно похожа на вирус: она использует канал, предназначенный для одной цели (обновления безопасности), c другой целью (реклама); она изменяет «векторы» атаки»; использует «полиморфные» техники для обхода фильтров; постоянно изменяет установленные пользователем настройки и разрешения.

В технической прессе подробно освещали, как убрать обновление KB3035583, которое постоянно появляется в системе даже после удаления. Однако изучение проблемы показало, что KB3035583 — скорее симптом, а не причина повторного инфицирования GWX.

Обновление KB3035583 обычно переустанавливается с помощью другого обновления KB2952664. Как только '664 попало в систему ,'583 запрашивается с сервера для скачивания и установки. Таким образом, именно '664 может быть ключевым элементом для управления назойливой кампанией "Get Windows 10".

«Нынешние патчи [вроде GWX Control Panel — прим.пер.] не в полной мере исправляют эту ситуацию, и я не думаю, что они когда-либо исправят её, поскольку автор патча GWX изолирует только исполняемый файл GWX и обновление '583», — написал читатель, который провёл для нас подробное расследование.

Изучение работы обновления '664 объясняет, почему так сложно контролировать GWX. Обновление постоянно «мутирует» — оно часто изменяется и содержит иную нагрузку. Microsoft не документировала его поведение и уже давно отказалась от объяснений, что обновления KB делают на самом деле.

Системные логи содержат хронику частых изменений '664.

Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.1.3 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.2.1 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.2.3 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.3.0 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.4.1 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.4.4 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.5.3 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.6.1 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.7.4 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.8.2 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.9.6 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.9.8 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.10.5 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.14.2 Package_1_for_KB2952664~31bf3856ad364e35~amd64~~6.1.15.2

Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.1.3 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.2.1 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.2.3 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.3.0 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.4.1 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.4.4 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.5.3 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.6.1 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.7.4 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.8.2 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.9.6 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.9.8 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.10.5 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.14.2 Package_for_KB2952664_SP1~31bf3856ad364e35~amd64~~6.1.15.2

Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.1.3 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.2.1 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.2.3 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.3.0 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.4.1 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.4.4 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.5.3 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.6.1 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.7.4 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.8.2 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.9.6 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.9.8 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.10.5 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.14.2 Package_3_for_KB2952664~31bf3856ad364e35~amd64~~6.1.15.2

Windows Update считает каждую новую версию новым обновлением и новым объектом для инсталляции. Так что каждый раз, когда Microsoft изменяет номер версии KB2952664, все предыдущие попытки пользователя заблокировать обновление аннулируются.

Многие не знают, что удаление из системы KB3035583 или KB2952664 деинсталлирует только одну версию патча. Позже он будет переустановлен с альтернативной версией. Сам файл с пакетом KB2952664 кешируется в папке C:\Windows\SoftwareDistribution\Download. Фильтрация дампа реестра на тестовой машине показала более 80 записей реестра, связанных с установкой '583 и '664, главным образом в разделах HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect и HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Packages.

Пока вы не избавитесь от ВСЕХ системных обновлений "Get Windows 10", всплывающее окно GWX продолжит появляться. Следует удалить:

KB2952664

KB3035583

C:\Windows\System32\GWX

C:\Windows\SoftwareDistribution\Download\*KB2952664*

C:\Windows\SoftwareDistribution\Download\*KB3035583*

ВСЕ записи реестра с KB2952664

(желательно) KB3035583

Так называемый «патч» для удаления GWX на самом деле только прячет значок с напоминанием "Get Windows 10" из трея, но не отменяет реальную инсталляцию назначенных обновлений Windows 10.

Microsoft крайне затруднила удаление GWX понятным способом. Его нельзя автоматизировать, и если вы пропустите одну из 80 записей в реестре, процесс возобновляется.

Количество записей в реестре зависит от того, какие предыдущие версии KB2952664 устанавливались и в каком количестве. Для изменения некоторых записей в реестре нужно переустановить разрешения, что затрудняет задачу.

2 — зараза пролазит как махровый адварь, например в обновлениях безопасности IE:

[Eng] http://www.infoworld.com/article/3042155/microsoft-windows/windows-patch-kb-3139929-when-a-security-update-is-not-a-security-update.html

Что особо воодушевляет при работе в домене.

[Eng] http://www.infoworld.com/article/3042397/microsoft-windows/admins-beware-domain-attached-pcs-are-sprouting-get-windows-10-ads.html

Изменено 26 мая, 2016 пользователем Minamoto Michi

[Daniel5555]

  В 26.05.2016 в 16:31, Minamoto Michi сказал:

Или более серьезные вещи, как, например, перестает работать рентгеновский аппарат - софт под десяткой железа не видит.

Криворукие программисты у производителя периферийного софта? — возможно, к тому же, всего за чемодан денег можно купить новую версию.

Это полный пипец.

 

  В 26.05.2016 в 16:31, Minamoto Michi сказал:

Пока вы не избавитесь от ВСЕХ системных обновлений "Get Windows 10", всплывающее окно GWX продолжит появляться. Следует удалить:

Да единственное, что следует удалить, это саму Windows. Если кто-то хочет пользоваться Windows, то ему нужно переходить на 10-ю версию и точка. Либо, если нет, сносить ее нафиг и ставить Линукс.

 

Но нет, люди будут жрать кактус и вручную сидеть и удалять всякую фигню.

 

Это для пользовательских машин, а не рабочих. С рабочими - как повезет, там уж ничего не сделаешь.

[Эйджил]

А чем вы так принципиально против W10? Давно уже на ней сижу, сам воткнул на чистый диск, безо всяких переходов и апгрейдов.

[Uncle Vёder]

  В 03.06.2016 в 09:17, Эйджил сказал:

А чем вы так принципиально против W10?

А чем она принципиально лучше W7? Ну т.е. я то лично не против, вон на ноут себе например воткнул и не жалуюсь. Но когда система всеми правдами и неправдами наперекор желанию хозяина лезет обновляться (и без гарантий что это обновление пройдёт нормально) - это не айс.

[Эйджил]

Это, быть может, со стороны MS и хамство, но я не вижу достаточно серьезной проблемы, чтобы отрывать себя от других дел и заниматься выкусыванием апдейтов, забиванием hosts и всяческими другими противодействиями.

[Daniel5555]

  В 03.06.2016 в 09:17, Эйджил сказал:

А чем вы так принципиально против W10? Давно уже на ней сижу, сам воткнул на чистый диск, безо всяких переходов и апгрейдов.

Собственно, я лично так и сделал. Несмотря на наличие Windows 8.

 

  В 03.06.2016 в 14:14, Veider сказал:

А чем она принципиально лучше W7? Ну т.е. я то лично не против, вон на ноут себе например воткнул и не жалуюсь. Но когда система всеми правдами и неправдами наперекор желанию хозяина лезет обновляться (и без гарантий что это обновление пройдёт нормально) - это не айс.

У Microsoft ведь так и раньше было. Если кого-то реально это не устраивает, нужно голосовать рублем, имхо.

[Uncle Vёder]

  В 03.06.2016 в 14:45, Daniel5555 сказал:

У Microsoft ведь так и раньше было

Неа.