本文介绍专业版在(用组策略)禁用自动更新后,彻底铲除流氓守护服务(不影响手动更新,适合洁癖患者)。如果只是想禁止自动更新见附录
- Windows Update:不可删除。我们的老朋友
- Update Orchestrator Service:不可删除。会周期性自动修复被删除的更新服务守护服务,让人沉溺于成功的喜悦中,然后来个背刺
- Windows Update Medic Service(WaaSMedicSvc、Windows更新医生服务):可删除。流氓守护服务
- Windows Remediation Service:可删除。对应KB4023057更新,目的是尽一切强奸掉你的旧版win10
- Windows 10 Update Facilitation Service:可删除。对应KB4056254,同上。只在1703及以前版本上出现
- Microsoft Update Health Tools:可删除。对应KB4023057,同上。在更加新的版本出现
- RUXIM:可删除。对应KB5001716,用于显示升级bug11的广告和自动强奸
以下为操作:
- 清空C:\Program Files\rempl文件夹内容,使用安全选项卡拒绝写入此文件夹❔
- 清空C:\Program Files\Microsoft Update Health Tools文件夹,使用安全选项卡拒绝写入此文件夹
- 清空C:\Program Files\RUXIM文件夹,使用安全选项卡拒绝写入此文件夹
- (洁癖专属)直接删除WaaSMedicSvc相关DLL文件,System32下以WaaS开头的都可以删除。然后删除服务(使用火绒剑、NSudo等工具)以防万一可以备份文件
- (意义不大)阻止Update Orchestrator Service周期性修复(相关文章),把System32下的Upfc.exe和SIHClient.exe用安全选项卡禁止读取
- (意义不大)删除计划任务的\Microsoft\Windows\UpdateOrchestrator文件夹(需要特殊方法,这些计划任务就是用来偷偷修复被禁用的更新服务,单纯禁止windows update服务无效的罪魁祸首。但是会被Orchestrator部分修复)

亲爱的用户我是你爹.jpg
附录
彻底禁用自动更新
适合组策略禁用更新无效的情况,掐死所有更新服务完全禁用更新。(在什么条件下会无视组策略强制自动更新尚不清楚,新安装的大概率会,从很老的win10升级上来的有可能不会)
彻底铲除Edge浏览器
流氓浏览器的自动更新服务会偷偷下载微软电脑管家安装包,并显示诱导安装的弹窗(例子)。但灭杀后可能会(被系统更新)死灰复燃。
彻底禁用Windows Defender
DISM命令
清理WinSxS (能比cleanmgr进一步清理,会导致无法卸载更新)
Dism /online /Cleanup-Image /StartComponentCleanup /ResetBase
修复系统文件
DISM /Online /Cleanup-Image /RestoreHealth
自动更新对于笔记本的危害
在电池模式下仍然会唤醒电脑扫描更新,即使组策略禁止了自动更新也是如此。在只支持modern standby的笔记本(2022年开始6000锐龙和12代酷睿基本都是)上就算禁用了待机联网,狗屎一般的自动更新依然会周期性唤醒电脑,一小时消耗2%电量,直到耗尽自动关机。
可能的原因是进入睡眠后再拔掉电源,垃圾windows更新认为依然插着电源于是开始扫描更新。相关文章和视频:戴尔和linustechtip
周期性修复被火绒拦截日志
操作者:C:\Windows\System32\Upfc.exe
命令行:C:\Windows\System32\Upfc.exe /launchtype periodic /cv /8soOsXZpkGdwhvtE5T7yw.10
风险动作:修改系统服务扩展项
目标注册表:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WaaSMedicSvc\Parameters\ServiceDll
操作类型:写入
数据内容:%systemroot%\system32\WaasMedicSvc.dll
用户操作:已阻止
waas注册表:\HKEY_LOCAL_MACHINE\SYSTEM\WaaS\;waas其他文件:C:\Windows\WaaS