哪位有过破坏Win10更新组件的实践？分享一下经验？

wkl17

如果你进帖子来 打算说 禁用更新服务、修改注册表、组策略的方法 的话，

我想告诉你那已经是一百年前的方法了，对现在的Win10早已无效。

甚至hosts对微软的域名也是无效的。但直接在路由器上禁止了一些更新相关的域名，可让它无法ping通。以为就解决了。

但是估计域名禁止的不彻底，今天又提示更新！！！！！！

先刚、后柔，都无法阻止它。

看样子就只有终极办法——弄残Win10了。

但不知道该从哪些组件下手。

而且我还是在bitlocker+vhdx里跑的win10。

哪位有过弄残实践的 请分享一下经验了。谢谢。

星体投射

试试看把更新指向不存在的内网wsus更新服务器

1. Windows Registry Editor Version 5.00
   
2. [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
   
3. "WUServer"="http://192.168.3.10:8530"
   
4. "WUStatusServer"="http://192.168.3.10:8530"
   
5. 
   
6. [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
   
7. "UseWUServer"=dword:00000001

复制代码

按以前win8.1的经验，这样设定后不会从外网更新，不清楚win10行不行

liguibin

@echo off
title BLOCK Win10AU!
mode con cols=70 lines=15
color 1f
echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
echo ※                    禁用Windows10自动更新                         ※
echo ※                                                                  ※
echo ※          Block Windows X Automatic Update By F1tz                ※
echo ※                                                                  ※
echo ※                   请先退出360等安全管家！                        ※
echo ※           请确认右键选择“以管理员身份运行”此脚本               ※
echo ※                                                                  ※
echo ※         Please quit your Anti-Malware software first!            ※
echo ※  Make sure Right-click on script select "Run as administrator".  ※
echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
echo.
pause

echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
echo ※                                                                  ※
echo ※                  结束进程 / Stopping Process...                  ※
echo ※                                                                  ※
echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※

taskkill /im Windows10UpgraderApp.exe 2>nul
del /f /q "%USERPROFILE%\Desktop\微软 Windows 10 易升.lnk" 2>nul
del /f /q "%USERPROFILE%\Desktop\Windows 10 Update Assistant.lnk" 2>nul

echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
echo ※                                                                  ※
echo ※           添加防火墙规则 / Adding firewall rules...              ※
echo ※                                                                  ※
echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※

netsh advfirewall firewall add rule name="Block_Windows10UpgraderApp" dir=in program="%SYSTEMDRIVE%\Windows10Upgrade\Windows10UpgraderApp.exe" action=block
netsh advfirewall firewall add rule name="Block_WinREBootApp32" dir=in program="%SYSTEMDRIVE%\Windows10Upgrade\WinREBootApp32.exe" action=block
netsh advfirewall firewall add rule name="Block_WinREBootApp64" dir=in program="%SYSTEMDRIVE%\Windows10Upgrade\WinREBootApp64.exe" action=block
netsh advfirewall firewall add rule name="Block_bootsect" dir=in program="%SYSTEMDRIVE%\Windows10Upgrade\bootsect.exe" action=block
netsh advfirewall firewall add rule name="Block_DW20" dir=in program="%SYSTEMDRIVE%\Windows10Upgrade\DW20.EXE" action=block
netsh advfirewall firewall add rule name="Block_DWTRIG20" dir=in program="%SYSTEMDRIVE%\Windows10Upgrade\DWTRIG20.EXE" action=block
netsh advfirewall firewall add rule name="Block_GatherOSState" dir=in program="%SYSTEMDRIVE%\Windows10Upgrade\GatherOSState.EXE" action=block
netsh advfirewall firewall add rule name="Block_GetCurrentRollback" dir=in program="%SYSTEMDRIVE%\Windows10Upgrade\GetCurrentRollback.EXE" action=block
netsh advfirewall firewall add rule name="Block_HttpHelper" dir=in program="%SYSTEMDRIVE%\Windows10Upgrade\HttpHelper.exe" action=block
netsh advfirewall firewall add rule name="Block_UpdateAssistant" dir=in program="%SYSTEMROOT%\UpdateAssistant\UpdateAssistant.exe" action=block
netsh advfirewall firewall add rule name="Block_UpdateAssistantCheck" dir=in program="%SYSTEMROOT%\UpdateAssistant\UpdateAssistantCheck.exe" action=block
netsh advfirewall firewall add rule name="Block_Windows10Upgrade" dir=in program="%SYSTEMROOT%\UpdateAssistant\Windows10Upgrade.exe" action=block
netsh advfirewall firewall add rule name="Block_UpdateAssistantV2" dir=in program="%SYSTEMROOT%\UpdateAssistantV2\UpdateAssistant.exe" action=block
netsh advfirewall firewall add rule name="Block_UpdateAssistantCheckV2" dir=in program="%SYSTEMROOT%\UpdateAssistantV2\UpdateAssistantCheck.exe" action=block
netsh advfirewall firewall add rule name="Block_Windows10UpgradeV2" dir=in program="%SYSTEMROOT%\UpdateAssistantV2\Windows10Upgrade.exe" action=block

echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
echo ※                                                                  ※
echo ※                 设置ACL / Configurating ACL...                   ※
echo ※                                                                  ※
echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※

echo y|cacls C:\Windows\UpdateAssistant\*.exe /t /p everyone:n 2>nul
echo y|cacls C:\Windows10Upgrade\*.exe /t /p everyone:n 2>nul
echo.
echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
echo ※                                                                  ※
echo ※         停止Windows Update服务 / Disable Windows Update          ※
echo ※                                                                  ※
echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※

net stop wuauserv
sc config wuauserv start= disabled

echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
echo ※                                                                  ※
echo ※                   删除计划任务 / Delete task...                  ※
echo ※                                                                  ※
echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※

schtasks /delete /TN "\Microsoft\Windows\UpdateOrchestrator\UpdateAssistant" /f 2>nul
schtasks /delete /TN "\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantAllUsersRun" /f 2>nul
schtasks /delete /TN "\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantCalendarRun" /f 2>nul
schtasks /delete /TN "\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantWakeupRun" /f 2>nul

echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
echo ※                                                                  ※
echo ※                 设置注册表 / Editing Registry...                 ※
echo ※                                                                  ※
echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※

del /q /f %SYSTEMDRIVE%\NAU.reg 2>nul
echo Windows Registry Editor Version 5.00 >> %SYSTEMDRIVE%\NAU.reg
echo.>> %SYSTEMDRIVE%\NAU.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]>> %SYSTEMDRIVE%\NAU.reg
echo "DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001 >> %SYSTEMDRIVE%\NAU.reg
echo.>> %SYSTEMDRIVE%\NAU.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]>> %SYSTEMDRIVE%\NAU.reg
echo "NoAutoUpdate"=dword:00000001>> %SYSTEMDRIVE%\NAU.reg
REG IMPORT %SYSTEMDRIVE%\NAU.reg
del /q /f %SYSTEMDRIVE%\NAU.reg 2>nul

echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
echo ※                                                                  ※
echo ※                       任务结束 / All Done！                      ※
echo ※                                                                  ※
echo ※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
pause
可直接复制代码至 TXT 文档，然后改后缀名为 bat 文件即可。

wkl17

liguibin 发表于 2018-7-17 08:43
@echo off
title BLOCK Win10AU!
mode con cols=70 lines=15

我用第三方工具（火绒）阻止了易升联网，甚至禁止易升相关目录读写，结果导致磁盘io很高

wkl17

星体投射 发表于 2018-7-17 08:13
试试看把更新指向不存在的内网wsus更新服务器

感谢分享，后面试试

2010hook

用NTlite或Dism把相关组件直接精简掉，最省心了。

liguibin

试试这个吧
StopWinUpdates 2.2（英文版）禁用windows系统的自动更新功能
http://www.zdfans.com/html/9035.html

音乐与电脑

等等，vhd里的Windows不是不能更新的么？（1803也一样吧？）

gypublic2007

反正你是VHDX装的，直接搞差分硬盘，搞坏了分分钟恢复
试试DISM，把系统阉了，我搞残过win10，就不冒险试了
我觉得自动更新挺好的，win10的更新和其它的那种不同，它这是准备搞系统平滑升级

liguibin

你也可以用用这个办法试试
组策略-计算机配置-管理模版~Windows组件 ~Windows更新--右边找到“指定intranet Microsoft更新服务位置”双击打开，未配置改为已启用，选项中三个框填写上：127.0.0.1  确定。

wkl17

音乐与电脑 发表于 2018-7-18 00:13
等等，vhd里的Windows不是不能更新的么？（1803也一样吧？）

可它就是一直提示更新。

下载完所有文件，然后才说 安装不了。。

wkl17

liguibin 发表于 2018-7-17 18:37
试试这个吧
StopWinUpdates 2.2（英文版）禁用windows系统的自动更新功能
http://www.zdfans.com/html/90 ...

我之前也下载过几个类似的工具，也多是老外的，都无效。

刚刚再下载你这个，运行之后 除了1项，其它所有项都显示已是 Disabled的状态。

音乐与电脑

wkl17 发表于 2018-7-18 19:01
可它就是一直提示更新。

下载完所有文件，然后才说 安装不了。。

哦。我的vhd里的17101也一直提示，叫我更新。

lbw2007

马克一下，一直都在追寻一个不能升级的win10

yaoguoguo820

123213

yaoguoguo820

555565

yaoguoguo820

55855

yaoguoguo820

5555

KIM3298

谢谢分享