Следующее обновление Windows 10 позволит блокировать установку приложений Win32


Оглавление (нажмите, чтобы открыть):

Начиная со сборки Windows 10 15042 можно блокировать установку Win32 приложений в любой редакции ОС

Мы все уже видели в утекшей в сеть Windows 10 Cloud, как при попытке установить обычное настольное Win32 приложение, пользователь получает сообщение, что ему разрешается устанавливать лишь UWP приложения из Windows Store. Однако, запрет на установку Win32 софта будет возможен и в любой другой редакции Windows 10 опционально.

С выходом Windows 10 Creators Update администраторы смогут запрещать пользователям установку Win32 даже в Enterprise редакциях, оставляя лишь возможность воспользоваться приложениями из магазина приложений Windows. По мнению Microsoft это существенно повысит безопасность компьютеров и корпоративной сети, с чем сложно поспорить.

Напомним, что в версии Windows 10 Cloud установка и запуск Win32 приложений вообще будут недоступны, так как она может поставляться производителям устройств вообще бесплатно, но компания должна получать какую-то выгоду от этого. А в других редакциях, как выясняется, пользователь с правами администратора сможет выбирать, давать возможность установки настольных Win32 приложений или оставить только UWP-приложения.

Windows 10 Build 15042 позволяет блокировать установку Win32-приложений

Обновление Windows 10 Creators Update получило опцию, которая поможет предотвратить установку вирусов в Windows 10. Microsoft сейчас тестирует возможность, которая позволит пользователям Windows 10 устанавливать приложения только из Windows Store — не позволяя им устанавливать классические Win32-приложения. После включения, пользователи будут видеть предупреждение, когда они пытаются установить Win32-приложение — они увидят диалоговое окно с описанием.

Эта функция, видимо, отключена по умолчанию, но пользователи могут включить ее очень легко, если захотят. Microsoft предлагает два различных варианта функции: вы можете полностью предотвратить установку Win32-приложений, или позволить пользователям устанавливать их в любом случае (это можно увидеть на скриншоте ниже).

Это, несомненно, важная новая функция для Windows 10: она поможет Microsoft предотвратить установку вредоносного ПО на ПК. Конечно, эта функция не будет полезна для пользователей, которые хотят использовать классические Win32-приложения, такие как Adobe Photoshop или Google Chrome — но новые пользователи, которым просто нужны основные функциональные возможности Windows, получат довольно значимую пользу от этого. Это позволит начинающим пользователям держать свои ПК в безопасности, так как установка вредоносных программ сводится к минимуму.

Microsoft также работает над новой редакцией для Windows 10, которая будет полностью запрещать пользователям устанавливать Win32-приложения. Редмондцы действительно продвигают Universal Windows Platform, так как Microsoft продолжает работать над действительно универсальной операционной системой для своих устройств, начиная от HoloLens до ПК.

Ожидается, что Microsoft выпустит Windows 10 Creators Update в апреле этого года.

В Windows 10 появится функция, блокирующая установку Win32-приложений

Windows 10 в скором времени может ввести функцию блокировки установки приложений из непроверенных источников, позволив загружать их только из Microsoft Store. Предполагается, что эта функция поможет предотвратить установку вредоносных программ.

На данный момент функция проходит этап тестирования участниками программы Windows Insider (Windows 10 сборки 15042). Она призвана запретить пользователям устанавливать Win32-приложения.

Win32 — самая популярная ныне версия набора базовых функций интерфейсов программирования приложений операционных систем семейств Microsoft Windows. Пользователи Windows 10, в дополнение к Win32, для установки программного обеспечения могут также использовать универсальная платформа Windows (Universal Windows Platform, сокр. UWP).

Новая платформа поддерживает не только компьютеры под управлением Windows 10, но также и другие устройства, работающие под ней: Xbox One, HoloLens, телефоны. Магазин приложений Microsoft Store доступен всем этим устройствам, он принимает только UWP-приложения. Компания даже выпустила специальный конвертер, чтобы помочь разработчикам адаптировать Win32-приложения.

Учитывая, что существуют миллионы Win32-приложений, потребуется много времени, прежде чем разработчики полностью перейдут на UWP.

Стало известно о том, что пользователи получат функцию блокировки установки Win32-приложений, опцию «Разрешить приложения только из магазина» можно будет включить в меню настроек «Программ и компонентов». По словам эксперта, если даже пользователь активирует эту опцию, установленные Win32-приложения будут работать в нормальном режиме.

Как ожидается, новая функция станет доступна в апреле с приходом Creators Update. По мнению исследователей, эта функция сильно затруднит распространение вредоносных программ.

Почему Windows 10 блокирует запуск программ и как это исправить?


С каждым последующим обновлением операционной системы Windows 10, пользователи замечают, что количество легальных и безопасных программ, которые система блокирует, увеличивается. При этом приложения ни то, что не запускаются, но и не устанавливаются, а выполнить любую манипуляцию невозможно даже с правами Администратора. Софт не запускается, а на экране монитора появляется сообщение о том, что «Это приложение было заблокировано в целях защиты». Причина такого поведения системы кроется в механизмах Контроля учетных записей (UAC), которые блокируют сторонние приложения с просроченной или отозванной цифровой подписью. Поэтому, рассмотрим способы, как разблокировать приложение в ОС Windows 10.

Отключение UAC с целью разблокирования приложения

Если на Windows 10 у вас не получается выполнить установку программ, первое что нужно сделать, это отключить Контроль учетных записей. Для этого стоит выполнить следующее:

  • Жмём «Пуск» и в строку поиска вводим следующий запрос: «Изменение параметров контроля учетных записей» или просто вводим «UAC».
  • Откроется новое окно. Перетаскиваем ползунок в положение «Никогда не уведомлять».

Важно отметить, что UAC можно отключить с помощью редактора реестра. Для этого необходимо проделать следующие действия:

  • Появится окно редактора реестра. Переходим по ветке «HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System». В окне справа находим параметр «EnableLUA» и выставляем ему значение «0».
  • После отключения Контроля учетных записей вы сможете устанавливать множество приложений без каких-либо блокировок.

Удаление цифровой подписи как метод разблокирования приложения

Во многих случаях блокировка приложений появляется тогда, когда система сталкивается с софтом, имеющим просроченную цифровую подпись. Если вы уверены в том, что ваша программа полностью безопасна, цифровую подпись можно удалить. Однако перед удалением стоит проверить её наличие. Для этого необходимо выполнить следующее:

  • Открываем файл, который нужно проверить. Далее выбираем «Файл», «Сведения», «Сведения о цифровой подписи».


  • Убедившись в том, что подпись имеется, стоит её удалить. Для этого открываем программу FileUnsigner и читаем инструкцию о том, как удалить цифровую подпись с помощью данного софта.

После удаления данного элемента можно произвести установку программ на компьютер с Windows 10. Система не будет блокировать запуск приложений и установочный файл софта.

Использование Локальной политики безопасности для блокировки и разблокировки софта

Еще один способ, как заблокировать и разблокировать приложение – это использовать инструмент «Локальные политики безопасности». Для того, чтобы создать исключения для программы, стоит выполнить следующее:

  • Жмём «Win+R» и вводим «secpol.msc».
  • Откроется новое окно. Выбираем «Параметры безопасности», «Политики управления приложениями», «AppLocker» и выбираем «Исполняемые правила».
  • Справа на пустом месте нажимаем правой кнопкой мыши и выбираем «Создать правило…».
  • Откроется окно Мастера создания новых правил. Жмём «Далее».
Мастер Йода рекомендует:  Учитесь писать код без If


  • Появится еще одно окно. Здесь нам нужно поставить отметку «Разрешить» или «Запретить» запуск программы. Оставляем раздел «Все» пользователи и жмем «Далее».
  • В следующем окне мы выбираем «Издателя», так как хотим заблокировать или разблокировать программу.
  • В новом окне нажимаем на кнопку «Обзор» и указываем путь к файлу приложения.
  • Добавив файл, ползунком указываем уровень доверия к файлу. Либо разрешаем его запуск, либо блокируем.
  • Нажимаем на кнопку «Создать». Правило готово. Теперь, чтобы система его приняла, стоит запустить командную строку с правами Администратора и ввести следующее: gpupdate /force. Локальные политики будут обновлены. Софт будет разблокированный или заблокированный (в зависимости от того, что вы указали).

Таким образом, любая настройка правил для той или иной программы позволяет её запускать или блокировать на компьютере с Windows 10, чего, в принципе, мы и добивались.

Windows 10 позволит блокировать установку приложений не из Windows Store

Поделитесь в соцсетях:

Корпорация Microsoft добавила новую функцию в операционную систему Windows 10, которая блокирует возможность установки настольных приложений.


В последней сборке Windows 10, доступной в рамках программы Windows Insider, появилась опция, которая позволяет устанавливать только приложения из Windows Store. Таким образом, при активированной опции, загрузить приложение из интернета и установить его уже не получится. Такая возможность может быть полезной для блокирования возможности установки жульнических приложений. По умолчанию данная опция отключена, и пользователь может устанавливать любые приложения, но в случае необходимости её можно активировать в настройках.

Сооснователь Epic Games Тим Суини (Tim Sweeney) раскритиковал новую функцию по блокированию установки приложений не из Windows Store. Он заявил, что последние изменения направлены против конкуренции и против пользователей.

Вместе с тем, Microsoft тестирует специальную версию ОС Windows 10 Cloud, которая блокирует возможность установки настольных приложений.

В Windows 10 CU будет проще блокировать установку приложений

В обновлении Windows 10 Creators Update пользователи получат в свое распоряжение еще одну функцию, которая позволит им контроллировать процесс установки приложний в операционной системе, а именно блокировать сторонние источники. В Параметрах Windows 10 появился переключатель, с помощью которого владелец компьютера может ограничить установку классических приложений и разрешить только программы из Windows Store. Разумеется, по умолчанию ограничение отключено, дабы не вызывать особых бурлений пользовательских масс.

Фактически аналогичная функция есть в MacOS X. Apple по умолчанию блокирует возможность установить неподписанные приложения или установочные пакеты извне своего убогого до чертиков Mac AppStore (я не так давно пробовал установить Office на MacBook — этот процесс был весьма забавным). Подход Microsoft будет исключительно добровольным, а не принудительным (многие даже не будут знать о такой возможности), но это не мешает особо фанатичным персонам, вроде Тима Свини, уже изрыгать проклятия на Microsoft из-за «ограничения свобод и прав пользователя».

Блокировка будет полезной для семейного компьютера, к примеру. Чтобы дети не установили лишнего или не стали жертвой какого-нибудь Адвего или Яндекс.Браузера, родители смогут запретить установку приложений извне магазина. Можно придумать еще много других сценариев.

Microsoft сейчас также разрабатывает отдельную версию Windows 10 Cloud, где Win32-приложения все-таки будут заблокированы по умолчанию. Но ее анонс еще не состоялся. Неизвестно вообще, состоится ли он или нет.

Уже сейчас вы можете попробовать работу ограничений на своем компьютере. Для этого вам надо установить свежий билд 15042, а затем зайти в настройки системы в раздел с приложениями. Там вы найдете нужный вам переключатель.

Обновление Windows 10 Creators Update будет иметь возможность блокировать установку приложений не из Windows Store

Microsoft работает над новой функцией безопасности Windows 10, которая будет блокировать установку обычных приложений Win32 и позволит только подтвержденную установку расширений из Windows Store. Функция уже присутствует в последних сборках ОС, которые служат в качестве предварительного просмотра для обновлений Windows 10 Creators Update, которые прибудут в апреле текущего года , сообщает ITbukva.com.

Естественно эта опция отключена по умолчанию, но она представляет собой интересный сценарий, если вы хотите намеренно запретить пользователям устанавливать новые программы в управляемых сценариях (школах и предприятиях).

Как сообщает MSpoweruser, функция предлагает два варианта: полностью предотвратить установку приложений Win32 или разрешить их, но с предупреждением при попытке установить приложение Win32.

Эта функция также показывает возможный путь, по которому Microsoft пойдут в будущем. Подобно тому, что вы можете сделать с устройствами Android сегодня, официальный магазин приложений станет самым удобным способом для загрузки и установки приложений. Но сначала Microsoft придется открыть в Windows Store более популярные приложения, в том числе так называемые унаследованные приложения Win32 и предложить какие-то проверки безопасности для всех этих приложений сторонних производителей.

Apple имеет гибридную стратегию с Mac, которая оказалась несколько успешней на первый взгляд, хотя большинство разработчиков до сих пор предпочитают поставлять свою продукцию в качестве автономных сторонних версий. Насколько мы можем судить, Microsoft не имели большого успеха в попытке заставить людей полагаться на Windows Store за пределами нескольких планшетных оптимизированных приложений и некоторых заметных релизов игр.

Creators Update является вторым большим обновлением для Windows 10 (первым было Anniversary Update, вышедшее год назад) и будет поставлять множество новых функций и улучшений в операционную систему бесплатно.

В Windows 10 CU будет проще блокировать установку приложений

В обновлении Windows 10 Creators Update пользователи получат в свое распоряжение еще одну функцию, которая позволит им контроллировать процесс установки приложний в операционной системе, а именно блокировать сторонние источники. В Параметрах Windows 10 появился переключатель, с помощью которого владелец компьютера может ограничить установку классических приложений и разрешить только программы из Windows Store. Разумеется, по умолчанию ограничение отключено, дабы не вызывать особых бурлений пользовательских масс.


Фактически аналогичная функция есть в MacOS X. Apple по умолчанию блокирует возможность установить неподписанные приложения или установочные пакеты извне своего убогого до чертиков Mac AppStore (я не так давно пробовал установить Office на MacBook – этот процесс был весьма забавным). Подход Microsoft будет исключительно добровольным, а не принудительным (многие даже не будут знать о такой возможности), но это не мешает особо фанатичным персонам, вроде Тима Свини, уже изрыгать проклятия на Microsoft из-за “ограничения свобод и прав пользователя”.

Блокировка будет полезной для семейного компьютера, к примеру. Чтобы дети не установили лишнего или не стали жертвой какого-нибудь Адвего или Яндекс.Браузера, родители смогут запретить установку приложений извне магазина. Можно придумать еще много других сценариев.

Microsoft сейчас также разрабатывает отдельную версию Windows 10 Cloud, где Win32-приложения все-таки будут заблокированы по умолчанию. Но ее анонс еще не состоялся. Неизвестно вообще, состоится ли он или нет.

Уже сейчас вы можете попробовать работу ограничений на своем компьютере. Для этого вам надо установить свежий билд 15042, а затем зайти в настройки системы в раздел с приложениями. Там вы найдете нужный вам переключатель.

Windows Admin

  • winadmin
  • 11th Авг ’18
  • 1

Статья получилась самой подробной в интернете, используйте содержание статьи, чтобы быстро перейти в нужный раздел.

Компания Microsoft в операционной системе Win10, дает нам ограниченные возможности по регулированию, самостоятельного принятия решения о установке обновлений десятки, редакция Home всегда будут апдейтиться автоматически, а в редакции Pro и Enterprise у нас есть возможность только отложить установку обновлений.

Отключаем службу «Центр обновления Windows» ( #1 )

Данный способ будет работать на всех редакция десятки.

Надежность данного способа не очень высокая, служба, отвечающая за обновление, включается самостоятельно, через некоторое время.
Но в совокупности с другими действиями, данное решение лишним точно не будет.
Цель данного способа, произвести отключение службы «Центр обновления Windows» (wuauserv), которая отвечает за обновление системы.

Мастер Йода рекомендует:  Правда или вымысел насколько хорошо вы разбираетесь в истории IT Часть вторая

Изменяем работу «Службы»

На клавиатуре нажимаем комбинацию клавиш Win + R, откроется окно «Выполнить», вводим команду services.msc и нажать «ОК».
Откроется окно со списком всех установленных служб системы. Находим строку с именем «Центр обновления Windows».

В окне свойств службы, необходимо произвести следующие изменения:
Тип запуска – устанавливаем значение «Отключена»
Состояние – нажимаем кнопку «Остановить», чтобы статус службы поменялся на «Остановлена»
Нажимаем «ОК», изменения будет применены моментально, перезагрузки компьютера не требуется.


На этом все, служба отключена Windows Update скачиваться/устанавливаться не должны.

В интернете данный способ многие авторы называют 100% вариантом отключения обновлений, но я бы так смело об этом не говорил. От пользователей данного способа очень часто слышу, что служба может включиться сама, через несколько дней.

Хитрость с bat файлом

Чтобы себя точно обезопасить, можно сделать хитрый трюк. Создадим bat файл со следующим содержимым:

Не буду перезагружать статью, информацией как создать задание в планировщике. Скоро подготовлю отдельную статью, где подробно описаны все этапы подготовки подобных заданий для автоматизации процессов.

Рекомендуем вместе с отключением службы, дополнительно произвести настройку операционной системы другими способами из этой статьи.

Отключение обновлений с помощью групповой политики ( #2 )

Данный способ будет работать только на редакции Windows 10 Pro (Профессиональная) или Enterprise (Корпоративная), на редакции Home (Домашняя) данный способ не работает.

Запускаем оснастку «Редактор локальной групповой политики».

На клавиатуре нажимаем комбинацию клавиш Win + R в окне «Выполнить» вводим команду gpedit.msc нажимаем «ОК». В открывшемся окне «Редактор локальной групповой политики» переходим в раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Центр обновления Windows» находим пункт «Настройка автоматического обновления».

Автоматическая проверка, скачивание и установка будет отключена сразу, перезагрузка компьютера не требуется.

Чтобы отменить наши действия, достаточно в политике выбрать пункт «Не задано».

Данный способ считается очень надежным, но будьте внимательнее если вы работаете в доменной среде, администратор домена может переопределить вашу локальную политику и настроить данный пункт по своему усмотрению. Если вы работаете дома, то бояться нечего, политика самостоятельно не изменится.

Отключаем через исправление реестра ( #3 )

Данный способ работает на любой редакции операционной системы Win10.

Реестр, это кладезь полезной информации для тонкого конфигурирования любой операционной системы Microsoft. В данном способе, покажу как с помощью изменения одного параметра, запретить обновление Windows 10.

Запускаем «Редактор реестра». На клавиатуре нажимаем комбинацию клавиш Win + R, в окне «Выполнить» пишем команду regedit. Нажимаем «ОК», откроется окно «Редактор реестра». Переходим в следующий раздел HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Наша с вами задача создать в этой папке, два новых вложенных раздела и один строковой параметр.
Создаем первый раздел с именем WindowsUpdate и в нем еще один раздел AU.
В итоге у нас должна получиться новая структура разделов, следующего вида:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

Настраиваем лимитное подключение ( #4 )

Подойдет для всех релизов операционной системы Windows 10.


В весеннем апдейте, за апреля 2020 года, операционная система Windows 10 получила небольшое изменение, появилась возможность задать беспроводному соединение признак лимитированного подключения, что должно уменьшить потребление интернет трафика и частично отключить обновление ОС.

Почитав интернет, многие авторы пишут, что это 100% способ отключения апдейтов. Но я вам скажу правду, способ считается не надежным, т.к. операционная система будет все равно скачивать самые критичные исправления ОС, которые нужны ей для стабильной работы.

Редактируем WiFi соединение

Нажимаем на клавиатуре комбинацию клавиш Win + I откроется окно «Параметры», переходим в раздел «Сеть и Интернет». Выбираем раздел «Wi-Fi». Нажимаем на имя беспроводной сети, к которой мы подключены, и активируем пункт «Задать как лимитное подключение».

Редактируем проводное соединение

А теперь я вам покажу не документированный способ, как назначить лимитированное подключением на проводном соединении.

Запускаем Редактор реестра, на клавиатуре нажимаем Win + R вводим команду regedit, нажимает «ОК». Переходим в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\DefaultMediaCost
Мы должны параметру Ethernet задать значение 2, тогда проводное подключением будет считаться лимитированным, и на него будут накладываться соответствующие правила, ограничивающие интернет трафик. Но есть небольшая проблема, просто так поменять параметр мы не может, в связи с ограничениями прав на данный раздел реестра.

При попытке внести изменения в параметр мы получим сообщение: «Ошибка при изменении параметра — Не удалось изменить «Ethernet». Ошибка при записи нового значения параметра.» Чтобы преодолеть данную ошибку, мы должны выдать себе полные права на ветку реестра, и стать её владельцем.

Нажимаем правой кнопкой мышки по разделу реестра DefaultMediaCost и в контекстном меню выбираем пункт «Разрешения…».

В окне «Разрешения для группы», выбираем группу «Администраторы» и предоставляем этой группе полные права, выбрав соответствующую галочку, нажимаем «ОК». Теперь у нас есть права чтобы изменить параметр «Ethernet» и указать ему Значение 2.
После этих изменение проводное подключение будет считаться лимитированным и интернет трафик будет расходоваться более экономнее и частично работа Windows Update будет приостановлена.

Отключаем обновление с помощью специальных программных продуктов ( #5 )

Способ работает на всех релизах операционной системы Windows 10.

Данный способ привожу здесь для полноты картины, использовать его рекомендую в самом крайнем случае.

Win Updates Disable

Первая программа — Win Updates Disable — сайт разработчика https://www.site2unblock.com

Программа простая, мульти язычная, русский язык также присутствует. Программу можно скачать в виде инсталлятора для периодического использования или версии Portable для использования без установки.

Программа имеет битность, при запуске обращайте на это внимание. В окне программы нас интересует только один пункт, на вкладке «Отключить», активируем пункт «Отключить обновление Windows» (Disable Windows Updates) и нажимаем кнопку «Применить сейчас» (Apply Now). Программа уведомит нас о успешном применении настроек и предложит перезагрузить компьютера. Чтобы отменить изменения, нужно перейти на вкладку «Включить» и активировать пункт «Включить обновления Windows», применить настройки и перезагрузить компьютер.

Windows Update Blocker


Вторая программа — Windows Update Blocker – сайт разработчика https://www.sordum.org

Программа производит простое отключение службы, о чем мы писали в Способе #1. Запускаем программу, выбираем пункт «Disable Service» и нажимаем кнопку «Apply Now». Служба «Центр обновления Windoiws» будет отключена.

Разработчик программы рекомендует активировать пункт «Protect Service Settings», чтобы предотвратить неконтролируемое изменение в работе службы, но нет никаких подробностей, что именно делает данный пункт.

Windows 10 Update Disabler

Самая навороченная программа из всех которые были найдены мною на просторах интернета.

Скачиваем архив с программой. Из каталога с программой запускаем командную строку с правами администратора, вводим команду UpdaterDisabler –install и нажимаем Enter. Программа производит установку новой службы, которая постоянно запущена и блокирует работу с апдейтами системы, каким-то недокументированным способом используя системные вызовы операционной системы.

Дополнительно программа производит блокировку запуска всех заданий из планировщика задач которые отвечают за обновление операционной системы. О чем мы будем писать в Способе #8.

Отменить изменения можно, запустив в командной строке команду UpdaterDisabler –remove

Show hidden updates

Четвертая программа выпущена еще при старте десятки, когда Майкрософт позволяла скрывать обновление. Переходим на официальный сайт Microsoft за дистрибутивом программы — https://support.microsoft.com/ru-ru/kb/3073930

Запускаем программу (файл с расширением diagcab), нажимаем «Далее» чтобы начать сканирование.
По окончанию сканирования нажимаем «H >

Winaero Tweaker

Последний в нашем списке программный продукт — Winaero Tweaker – сайт разработчика https://winaero.com

При запуске программы, можно произвести её установку или распаковать Portable версию.
Сама программа имеет очень много настроек, нас интересует раздел «Windows Update Settings».

Мастер Йода рекомендует:  Объяснение современного JavaScript для динозавров

Нажимаем поочерёдно на кнопки «Set WIndows Update to notify only» чтобы получать только уведомления о обновлениях и «Disable Windows Update service» для отключения службы центра обновления.

Настройка Центра обновлений Windows ( #6 )

Данный способ будет работать только на редакциях Pro и Enterprise, в редакции Home способ не работает.

Нижеследующая процедура позволит настроить обновление под наши задачи, способ не подходит если мы хотим полностью отключить updates. Но ограничить автоматическую деятельность операционной системы по установке обновлений, это поможет, к сожалению только на небольшой промежуток времени.


Например, вы уезжаете отдыхать и вам нужна стабильная работа компьютера далеко от дома. Критичные изменения операционной системе, как мы все знаем могут повлиять на устойчивую работу операционки, чтобы не испытывать лишних проблем с компьютером, рекомендуем дополнительно выполнить инструкцию из данного способа.

Блокируем установку исправлений для сторонних продуктов

Снимаем галочку с пункта «При обновлении Windows предоставить обновления для других продуктов Майкрософт». Чтобы не получать обновления разных продуктов, например, Office, Xbox, Skype и т.д.

Приостановить обновления, настраиваем раздел

Ранее в релизах была возможность поставить галочку «Отложить обновления», сейчас в последнем релизе она переименована в «Приостановить обновления», активация данного пункта позволит приостановить обновления максимум на 35 дней. По истечении срока, нужно будет запустить проверку и установку updates, и только тогда можно будет активировать данный пункт еще раз на 35 дней.

Выбираем когда устанавливать обновление

В последнем релизе ОС, появилась возможность выбрать, когда устанавливать обновления.
Выбираем пункт «Current Branch for Business», изменения для бизнеса приходят позже чем на домашние компьютеры с более тщательной проверкой на ошибки.
Дополнительно переносим установку обновлений компонентов на максимальный срок 365 дней. И исправления усовершенствования системы безопасности на максимальный срок 30 дней.

Настройка через GPO

Последний пункт этого способа, можно сделать через локальный редактор групповых политик.

В окне «Выполнить» пишем команду gpedit.msc, в открывшемся окне «Редактор локальной групповой политики» переходим к разделу «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Центр обновления Windows» — «Отложить обновления Windows». Выбираем свойство пункта «Выберите, когда следует получать обновления компонентов Windows 10».

Блокируем P2P раздачу апдейтов

В десятке добавлена технология Windows Update Delivery Optimization (WUDO), работает по принципу P2P-протокола BitTorrent — после загрузки файлов обновлений, компьютер позволяет скачивать их другим пользователям сети интернет, что разгружает сервера Microsoft и делает процесс обновления децентрализованным.

Чтобы случайно не потратить лишний интернет трафик, перейдите в пункт «Выберите, как и когда получать обновления» Параметр «Обновление из нескольких мест» должен быть выключен.

Запрещаем перезагружать компьютера

Вернемся назад на основную страницу «Центра обновления Windows», перейдем в раздел «Параметры перезапуска». Активируем пункт «Показать больше уведомлений», тем самым запрещаем операционной системе автоматическую перезагрузку компьютера после установки обновлений.

Отключаем автоматическое исправление драйверов устройство в операционной системе Windows 10 ( #7 )

Способ будет работать на всех версиях операционной системы Windows 10.

Десятка позволяет проводить поиск обновлений для множества устройств вашего компьютера, в полуавтоматическом режиме. Чтобы этого избежать, нам необходимо в параметрах установки устройств запретить автоматический апдейт новых версий драйверов.

Комбинацией клавиш Win + R, открываем окно «Выполнить» пишем следующую команду rundll32 newdev.dll,DeviceInternetSettingUi нажмите «ОК» В открывшемся окне «Параметры установки устройств» на вопрос:

«Скачивать автоматически приложения производителя и настраиваемые значки, доступные для ваших устройств?»

Отключаем проверку обновлений через Планировщик задач ( #8 )

В операционной системе Windows автоматизация многих процессов чаще всего проводится через планировщик задач (Sheduler Task) и было бы очень странным если бы Microsoft не использовала его для целей обновлений операционки.

Следующий метод покажет, как отключить четыре задания планировщика связанные с апдейтом ОС.

Запускаем Планировщик задач, на клавиатуре нажимаем комбинацию кнопок Win + R, в окне «Выполнить» пишем команду taskschd.msc нажимаем «ОК». В открывшемся окне планировщика переходим к разделу: «Библиотека планировщика заданий» — «Microsoft» — «Windows» — «Windows Update».

  1. Automatic App Update — автоматически обновляет приложения Магазина Windows пользователя.;
  2. Scheduled Start — эта задача используется для запуска службы Центра обновления Windows, когда требуется выполнить запланированные операции, например проверки.;
  3. sih — эта ежедневная задача запускает SIH-клиент, который обнаруживает и исправляет компоненты системы, имеющие важное значение для автоматического обновления установленных на компьютере операционной системы Windows и программного обеспечения Майкрософт;
  4. sihboot — выполняет те-же действия что и предыдущее задание.

Наша задача отключить их все, чтобы не стартовали процессы связанные с обновлением.

Поочередно на каждом задании нажимаем правой кнопкой мышки и выбираем пункт «Отключить», чтобы на всех четырех заданиях пункт состояние приняло значение «Отключено». После проделанных действий, перестанут обновляться приложения в Магазине Windows, перестанет запускаться служба Центра обновления, когда ей нужно провести запланированные операции. Прекратятся запускаться задачи, которые обнаруживают и исправляют компоненты системы, имеющие важное значение для автоматического обновления.

Блокируем установку с помощью PowerShell ( #9 )

Для работы с обновлениями через PS, нам понадобится модуль PSWindowsUpdate (Windows Update PowerShell Module) который можно скачать из репозитория Microsoft — https://gallery.technet.microsoft.com/

Скачиваем архив, распаковываем в любой из следующих каталогов:

Запускаем консоль PowerShell с правами администратора и импортируем модуль командой Import-Module PSWindowsUpdate.
Для работы с апдейтами, будем исспользовать следующие команды:

  • Get-WUList — получить список доступных обновлений;
  • Hide-WUUpdate — скрываем позиции по определенным критериям, имя, номер KB или по типу;
  • Get-WUinstall — запускает проверку и установку обновлений (кроме скрытых).

Примеры команд PS

Выведем полный список обновлений ожидающих установки Get-WUList.

Скроем по части заголовка командой Hide-WUUpdate -Title ‘Realt*’.

Скрываем по номеру KB следующей командой Hide-WUUpdate -KBArticleID KB982861.

Скрываем по типу, например драйверы Hide-WUUpdate -UpdateType driver.

Обратите внимание, после выполнения команды, колонка Status добавляет признак H.

Надеюсь статья была вам полезна, рекомендую добавить её в закладки и поделиться с друзьями. Постараюсь держать на этой странице самую актуальную информацию.

В Windows 10 CU будет проще блокировать установку приложений

В обновлении Windows 10 Creators Update пользователи получат в свое распоряжение еще одну функцию, которая позволит им контроллировать процесс установки приложний в операционной системе, а именно блокировать сторонние источники. В Параметрах Windows 10 появился переключатель, с помощью которого владелец компьютера может ограничить установку классических приложений и разрешить только программы из Windows Store. Разумеется, по умолчанию ограничение отключено, дабы не вызывать особых бурлений пользовательских масс.

Фактически аналогичная функция есть в MacOS X. Apple по умолчанию блокирует возможность установить неподписанные приложения или установочные пакеты извне своего убогого до чертиков Mac AppStore (я не так давно пробовал установить Office на MacBook – этот процесс был весьма забавным). Подход Microsoft будет исключительно добровольным, а не принудительным (многие даже не будут знать о такой возможности), но это не мешает особо фанатичным персонам, вроде Тима Свини, уже изрыгать проклятия на Microsoft из-за “ограничения свобод и прав пользователя”.

Блокировка будет полезной для семейного компьютера, к примеру. Чтобы дети не установили лишнего или не стали жертвой какого-нибудь Адвего или Яндекс.Браузера, родители смогут запретить установку приложений извне магазина. Можно придумать еще много других сценариев.

Microsoft сейчас также разрабатывает отдельную версию Windows 10 Cloud, где Win32-приложения все-таки будут заблокированы по умолчанию. Но ее анонс еще не состоялся. Неизвестно вообще, состоится ли он или нет.

Уже сейчас вы можете попробовать работу ограничений на своем компьютере. Для этого вам надо установить свежий билд 15042, а затем зайти в настройки системы в раздел с приложениями. Там вы найдете нужный вам переключатель.

Добавить комментарий