Заглушки для не рекомендованных обновлений windows

Обновлено: 02.07.2024

Операционная система Windows 10 вышла почти месяц назад и работает более чем на 50 миллионах компьютеров. Известно, что ОС собирает конфиденциальные данные пользователя и отправляет их на серверы в Редмонде, в том числе пароли от маршрутизаторов Wi-Fi, собранную информацию с кейлоггера, данные телеметрии и прочее. Отправка информации в Редмонд идет даже в том случае, если запретить это в настройках Windows 10.

Ситуация усугубляется тем, что Microsoft имеет право в любой момент установить обновление для Windows 10, которое введет дополнительную функциональность по шпионажу или будет, к примеру, проверять наличие нелицензионных программ и блокировать «пиратские» игры. Такая функциональность прописана в условиях соглашения, которые принял каждый пользователь, который установил Windows 10.

К сожалению, теперь опасность утечки данных угрожает не только обладателям Windows 10, но и более ранних версий Windows. Компания Microsoft решила добавить средство сбора телеметрии в операционные системы Windows 7 и 8/8.1. Для этого 23 августа 2015 года выпущены соответствующие обновления KB3080149 и KB3075249.

После установки патчей система без уведомления пользователя начинает передавать данные телеметрии на следующие серверы:

Передача осуществляется через TCP по порту 443 с использованием SSL.

Разумеется, на форумах сразу развернулись дискуссии о том, какие конкретно данные передаются (здесь единого мнения нет), как они собираются (через процесс consent.exe ) и — самое главное — какие еще обновления для Windows потенциально могут представлять угрозу для безопасности.

Предварительно составлен список подозрительных и нежелательных апдейтов.

KB2505438
KB2670838 – только Windows 7 (нарушает работу Aero и смазывает шрифты на некоторых веб-сайтах)
KB2952664
KB2976978 – только Windows 8
KB3021917
KB3035583
KB3075249
KB3035583 – дает инвайт на Windows 10
KB2952664 – подготавливает систему к обновлению на Windows 10 (отправляет массу данных телеметрии в Microsoft, может повредить системные файлы)
KB2976978 – подготавливает систему к обновлению на Windows 10
KB2977759 – подготавливает систему к обновлению на Windows 10, устанавливает средства сбора телеметрии
KB2990214 – подготавливает систему к обновлению на Windows 10
KB3021917 – подготавливает систему к обновлению на Windows 10
KB3022345 – устанавливает сервис диагностического слежения, может повредить системные файлы
KB3035583 – скачивает бесплатный апгрейд на Windows 10
KB3044374 – подготавливает систему к обновлению на Windows 10
KB3050265 – должен исправлять ошибки с обновлением Windows, но также изменяет системные файлы для будущей установки Windows 10
KB3050267 – подготавливает систему к обновлению на Windows 10
KB3068708 – устанавливает сервис телеметрии, подготавливает систему к обновлению на Windows 10
KB2922324 – отозван, нужно деинсталлировать в любом случае
KB3014460 – только Windows 8
KB3015249 – добавляет еще больше телеметрии
KB3065987 – производит «улучшения» клиента обновления Windows (на самом деле никаких улучшений не замечено)
KB3075249 – добавляет еще телеметрии
KB3075851 – производит «улучшения» клиента обновления Windows (на самом деле никаких улучшений не замечено)
KB3080149 – добавляет еще телеметрии

Анатолий Ализар

Бывший автор новостной ленты «Хакера». Увлекается современными технологиями, оружием, информационной безопасностью, носимой электроникой и в целом концепцией Internet of Things.

C самого начала Microsoft пошла на беспрецедентные шаги для того, чтобы Windows 10 появилась на максимальном количестве компьютеров. Она сделала новую операционную систему полностью бесплатной для пользователей легальных копий Windows 7 и 8.1. И даже оставила лазейку для обладателей пиратских версий: благодаря участию в программе Windows Insider они могут оценить все преимущества свежей системы. Но самый главный аргумент для апгрейда состоит в том, что у Microsoft на этот раз действительно почти всё получилось. Да, в любом продукте можно найти недоработки и ошибки, но в общем Windows 10 выглядит достаточно быстрой, красивой и удобной операционной системой.

Тем не менее некоторые пользователи не спешат переходить на Windows 10. Одним не даёт это сделать консервативность мышления, у других есть вполне оправданные и серьёзные причины. Например, несовместимость используемого софта или отсутствие поддержки для какого-либо редкого хардварного компонента. Этим пользователям будет полезно узнать полный перечень обновлений, которые необходимо заблокировать, чтобы пресечь попытки Microsoft проапгрейдить вашу систему. Вот он.

Windows 7

Название	Описание
KB971033	Обновление для технологий активации Windows
KB3139929	Обновление безопасности для Internet Explorer
KB3083710	Клиент Центра обновления Windows
KB3083324	Клиент Центра обновления Windows
KB3080149	Обновление для улучшения качества и диагностики телеметрии
KB3065987	Клиент Центра обновления Windows
KB3050267	Клиент Центра обновления Windows
KB3050265	Клиент Центра обновления Windows
KB3035583	Устанавливает приложение «Получить Windows 10» для Windows 8.1 и Windows 7 с пакетом обновления 1
KB3022345	Обновление для улучшения качества и диагностики телеметрии
KB3021917	Обновление для Windows 7 SP1 для улучшения производительности
KB2952664	Обновление совместимости
KB3146449	Обновление Internet Explorer 11 для совместимости с Windows 10

Windows 8.1

»
Если вы окончательно решили не обновляться до новой версии операционной системы, то можно удалить эти патчи и скрыть их в Центре обновления Windows. Если же вы не сделаете этого, то файлы для обновления Windows 7 или 8.1 до Windows 10 рано или поздно будут загружены на ваш компьютер и Microsoft по-прежнему будет донимать вас своими напоминаниями об апгрейде.

Мы всегда считали и считаем, что своевременное обновление системы, будь то Android, Linux, MacOS, iOS, Windows приносит пользу.

Но среди полезных обновлений, есть и исключения. Поговорим об обновлении операционных систем семейства Windows.

Контролируем обновления

В этой заметке мы рассмотрим то, какие обновления нельзя устанавливать на Windows 7 x64 x32

Сначала вы 3 часа ждете пока установятся 60 обновлений и грустно смотрите на счетчик. Затем после нескольких часов обновления, она сообщает, что не смогла установить некоторые из них.

Все это время компьютер перезагружается.

Время потеряно, обновления не установлены, процесс можно попробовать прервать, но не факт, что Windows после этого загрузится.

Не проще ли самим контролировать этот процесс?

Отключите автоматическое обновление

Отключите автоматическое обновление, выбрав в параметрах пункт выпадающего меню:

Устанавливайте обновления в ручном режиме

Эти обновления устанавливать не стоит:

KB2859537 / KB3045999 / KB2872339 / KB905474 / KB971033 / KB2882822 / KB2862330 / KB2864058 / KB2952664 / KB3035583 / KB3021917 / KB2990214 / KB3022345 / KB915597 / KB2823324 / MS13-063 / KB2876063 / KB2873872 / KB2843638 / KB2843639 / KB2868846

KB2859537 из за которого приложения не запускались и выдавали ошибку 0xc0000005.

Также, возможно, что KB2876315, KB2872339 (перестают запускаться 32-х битные приложения с ошибкой 0x0000005) вызывают эту же ошибку.

KB2882822 — перестают работать USB-порты и устройства подключенные по шине USB.

Существует целый ряд обновлений, которые по разным причинам не стоит устанавливать. Одни убивают активацию Windows, другие приводят к невозможности запуска .exe файлов в следствие ошибки в обновлении, третьи просто могут приводить к странному поведению системы, а некоторые даже могут привезти к невозможности загрузки системы. После некоторых обновлений в Outlook исчезают панели, а в Powerpoint перестают отображаться оси на графиках :)

Ниже я привожу список обновлений, которые приводили к проблемам. Список будет пополняться.

Обновление Windows KB971033 (убивает активацию нелицензионной Windows путем смены механизма активации)
KB2982791, KB2970228, KB2975719 и KB2975331 (аварийное завершение работы, синий экран, Stop 0×50 в Win32k.sys)
Обновление безопасности KB2993651 (BSOD, отключение или неверная работы Windows Update после него, окна некоторых приложений могут стать невидимыми или некорректно отображаться позади других окон)
Обновления безопасности KB2965768, KB2970228, KB2973201 и KB2975719 (окна некоторых приложений могут стать невидимыми или некорректно отображаться позади других окон).
Обновление Windows KB2859537, KB2872339, KB2882822 (не запускаются программы из exe, ошибка 0xc0000005, только на нелицензионных Windows, т.к. заменяются файлы ядра)
Обновление безопасности KB2862330 (BSOD, даже на MSDN образах)
Обновление безопасности KB2864058 (проблемы с запуском приложений, использующих библиотеки Visual C++)

Вот список обновлений, которые могут приводить к проблемам:

Апрель, 2015 — KB3045999
Май, 2015 — KB3022345
Июнь, 2015 — KB3068708 — синий экран, постоянная перезагрузка
Август, 2015 — KB3060716 и KB3071756 - BSOD с ошибкой 0x0000007b
Сентябрь, 2015 — KB3080149 — BSOD
Октябрь, 2015 — KB3088195 — BSOD с кодом 0×80070490
Ноябрь, 2015 — KB3101746
Декабрь, 2015 — KB3108381 — вылетают некоторые приложения
Январь, 2016 — KB3121212 — могут быть проблему, у кого система активирована через KMS сервер.
Февраль, 2016 — KB3126587 и KB3126593 — Windows не запускается!
Март, 2016 — KB3140410 — BSOD
Май, 2016 — KB3153171 - BSOD с 145 ошибкой

KB3035583 — Обновление для перехода на Windows 10 — на ваше усмотрение.

Вообще, есть ряд рекомендаций, которым я очень советую следовать, чтобы снизить риск печальных последствий при установке обновлений:

Конфигурация компьютера
Процессор: Intel Core 2 Quad Q9300 2.50 Ghz
Материнская плата: Gigabyte LGA775 GA-EP43-DS3
Память: Hynix DDR2 800MHz 2048Mb - x2
HDD: SATA II Samsung 200 Gb + SATA II Seagate 1Tb
Видеокарта: GeForce GT 430 1024 Mb DDR3
Звук: ESI Maya44
Блок питания: 550 ватт
CD/DVD: NEC DVD RW ND-3520AW
Монитор: Samsung SyncMaster 713N
ОС: Windows 7 Профессиональная x64 SP1

Собственно, в свойствах компьютера эта надпись "Получить доступ к дополнительным функциям, установив новый выпуск Windows 7" несколько напрягает, работе, конечно, не мешает, но все таки, можно ли избавиться от нее ? может где то выключается? в реестре где нибудь, или еще где то, чтобы отключить этот Windows Anitime Upgrade, он мне совершенно не интересен. Скриншот прилагается (неактивное окно - результат нажатия на эту самую надпись)

Vadikan, я не хочу никак кастрировать редакцию HP, более того мне важно, чтобы всё в системе было настроено по умолчанию, как после чистой установки с Home Premium msdn retail образа, но без WAU и файлов для обновления - как после установки c Pro VL msdn образа, который не основан на максимальной редакции, как все остальные msdn дистрибутивы, даже Starter.

Я понимаю, что эта такое архитектурное решение ос для oem/retail пользователей, но меня оно не устраивает, потому что я уже выбрал нужную мне редакцию и повышать её не собираюсь, а наоборот хочу в целях экономии места избавится от всего что не затрагивает функционал установленной системы, то есть только от WAU и всех файлов для повышения редакции.

Я понимаю, что чтобы наверняка этого добиться, нужно устанавливаться с образа в котором ненужное либо отключено, а ещё лучше отсутствует вовсе!

По названию пакетов подумал, да и похоже, что:
Microsoft-Windows-Anytime-Upgrade-Package - наличие интерфейса WAU ну или то, что обсуждалось в этой теме
а Microsoft-Windows-Anytime-Upgrade-Results-Package - как раз сам пакет для обновления
хотя тут я наверно в своих догадках могу ошибаться.

В качестве инструмента для получения нужного образа и дистрибутива хочется по возможности использовать средства от Microsoft, тем более если они на это способны (как я уже писал, эти пакеты вроде удаляются DISM'ом).

Читайте также: