search

z-950 / blog

This is a blog for myself
0 stars 0 forks source link

windows 10 禁用更新方法（可恢复） #4

Open z-950 opened 4 years ago

z-950 commented 4 years ago

禁用

  1. 在服务中，禁用以下三个服务：

    1. Windows Update
    2. Windows Update Medic Service
    3. 更新Orchestrator服务 提示无权限禁用：使用注册表进行禁用。定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc，右侧找到Start键，右键点击修改，将数值2改为4。找到FailureActions键，右键点击修改，修改该键的二进制数据，分别将0010和0018行的左起第5个数值选中，由原来的01改为00。

  2. 在C:\Windows\System32中找到WaaSMedicAgent.exe将其重命名为WaaSMedicAgent-fuck.exe，然后在桌面创建一个.txt文件，修改名字为WaaSMedicAgent.exe，并复制进C:\Windows\System32。 重命名时提示无权限：右键该文件，点击属性->安全->高级，在“所有者”一行点击更改，然后点击高级，再选择立刻查找。在搜索结果里选择符合本机用户的对象，点击所有确定。 然后再次右键该文件，点击属性->安全->编辑，选择刚才添加的用户，勾选完全控制，点击所有确定即可。

恢复更新

逆向操作：恢复服务，恢复注册表，恢复文件。然后重启。

z-950 commented 2 years ago

更新：由于某种需要恢复更新后，又无法禁用更新。本人秉承着谦虚的态度，学习了一下工作/学习时不被更新打扰的方法。

列出所有相关服务，相信喜欢折腾的各位知道如何处理。 注：恢复方法未测试，理论上照旧。

服务 注册表名 可执行文件
SystemGuard SgrmBroker SgrmBroker.exe
SecurityCenter wscsvc 无
WaaSMedicSvc WaaSMedicSvc WaaSMedicAgent.exe