干掉Windows 10/11自动更新守护组件

本文介绍专业版在(用组策略)禁用自动更新后,彻底铲除流氓守护服务(不影响手动更新,适合洁癖患者)。如果只是想禁止自动更新见附录

  • Windows Update:不可删除。我们的老朋友
  • Update Orchestrator Service:不可删除。会周期性自动修复被删除的更新服务守护服务,让人沉溺于成功的喜悦中,然后来个背刺
  • Windows Update Medic Service(WaaSMedicSvc、Windows更新医生服务):可删除。流氓守护服务
  • Windows Remediation Service:可删除。对应KB4023057更新,目的是尽一切强奸掉你的旧版win10
  • Windows 10 Update Facilitation Service:可删除。对应KB4056254,同上。只在1703及以前版本上出现
  • Microsoft Update Health Tools:可删除。对应KB4023057,同上。在更加新的版本出现
  • RUXIM:可删除。对应KB5001716,用于显示升级bug11的广告和自动强奸

 

以下为操作:

  1. 清空C:\Program Files\rempl文件夹内容,使用安全选项卡拒绝写入此文件夹
  2. 清空C:\Program Files\Microsoft Update Health Tools文件夹,使用安全选项卡拒绝写入此文件夹
  3. 清空C:\Program Files\RUXIM文件夹,使用安全选项卡拒绝写入此文件夹
  4. (洁癖专属)直接删除WaaSMedicSvc相关DLL文件,System32下以WaaS开头的都可以删除。然后删除服务(使用火绒剑、NSudo等工具)以防万一可以备份文件
  5. (意义不大)阻止Update Orchestrator Service周期性修复(相关文章),把System32下的Upfc.exe和SIHClient.exe用安全选项卡禁止读取
  6. (意义不大)删除计划任务的\Microsoft\Windows\UpdateOrchestrator文件夹(需要特殊方法,这些计划任务就是用来偷偷修复被禁用的更新服务,单纯禁止windows update服务无效的罪魁祸首。但是会被Orchestrator部分修复)

亲爱的用户我是你爹.jpg

 

附录

彻底禁用自动更新

Windows Update Blocker

Wu10Man

适合组策略禁用更新无效的情况,掐死所有更新服务完全禁用更新。(在什么条件下会无视组策略强制自动更新尚不清楚,新安装的大概率会,从很老的win10升级上来的有可能不会)

 

彻底铲除Edge浏览器

Remove-MS-Edge

流氓浏览器的自动更新服务会偷偷下载微软电脑管家安装包,并显示诱导安装的弹窗(例子)。但灭杀后可能会(被系统更新)死灰复燃。

 

彻底禁用Windows Defender

Defender Control

 

DISM命令

清理WinSxS (能比cleanmgr进一步清理,会导致无法卸载更新)

Dism /online /Cleanup-Image /StartComponentCleanup /ResetBase

修复系统文件

DISM /Online /Cleanup-Image /RestoreHealth

自动更新对于笔记本的危害

在电池模式下仍然会唤醒电脑扫描更新,即使组策略禁止了自动更新也是如此。在只支持modern standby的笔记本(2022年开始6000锐龙和12代酷睿基本都是)上就算禁用了待机联网,狗屎一般的自动更新依然会周期性唤醒电脑,一小时消耗2%电量,直到耗尽自动关机。

可能的原因是进入睡眠后再拔掉电源,垃圾windows更新认为依然插着电源于是开始扫描更新。相关文章和视频:戴尔linustechtip

 

周期性修复被火绒拦截日志

操作者:C:\Windows\System32\Upfc.exe
命令行:C:\Windows\System32\Upfc.exe /launchtype periodic /cv /8soOsXZpkGdwhvtE5T7yw.10
风险动作:修改系统服务扩展项
目标注册表:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WaaSMedicSvc\Parameters\ServiceDll
操作类型:写入
数据内容:%systemroot%\system32\WaasMedicSvc.dll
用户操作:已阻止

waas注册表:\HKEY_LOCAL_MACHINE\SYSTEM\WaaS\;waas其他文件:C:\Windows\WaaS

暂无评论

发送评论 编辑评论


				
上一篇
下一篇