Đăng ký khóa / GPO để vô hiệu hóa và chặn nâng cấp Windows 10?

Một trong những người dùng Windows 7 Professional từ xa của chúng tôi vừa báo cáo rằng anh ta đã nhận được Ưu đãi đặt trước nâng cấp cho Windows 10. Có vẻ như "Ứng dụng" Windows 10 chạy trong khay hệ thống của anh ta là hợp pháp. Cho đến nay, điều này dường như chỉ đánh vào các thiết bị không tham gia tên miền.

Không cần gỡ cài đặt / ẩn Windows Update cho phép nâng cấp, có cách nào để vô hiệu hóa Ứng dụng nâng cấp (và tất nhiên là bản nâng cấp)?

— xô
nguồn

Điều đó không có vẻ kỳ lạ cả. windowsitpro.com/windows-10/... - "bất kỳ phiên bản Pro của Windows 7 và Windows 8 (mà hầu hết các doanh nghiệp nhỏ và vừa sử dụng) sẽ nhận được bản nâng cấp lên Windows 10 miễn phí qua Windows Update, giống như những người được chỉ định để trích dẫn / bỏ qua người tiêu dùng. " . Tôi cũng đã tự hỏi ngày hôm nay nếu có một cách để chặn nó.

— TessellatingHeckler

@TessellatingHeckler: Bạn nói đúng. Chỉnh sửa câu hỏi để loại bỏ thông tin không chính xác.

— chọc

Có ai thấy điều này xuất hiện trên phiên bản Enterprise của Windows 7/8 / 8.1 chưa? Hoặc nó chỉ áp dụng cho Pro (và thấp hơn), như nó nên?

— blaughw

Tôi đã hợp nhất hai câu trả lời được nâng cao nhất vào một lệnh duy nhất này: reg thêm HKLM \ SOFTWARE \ Chính sách \ Microsoft \ Windows \ Gwx / v "DisableGwx" / t REG_DWORD / d 0x1 & reg thêm HKLM \ SOFTWARE \ Chính sách \ Microsoft \ Windows \ WindowsUpdate / v "DisableOSUpgrade" / t REG_DWORD / d 0x1 (người da đầu tiên được thông báo cập nhật, trong khi các khối thứ hai nâng cấp OS) Để xác minh, thay thế 'reg add' với 'reg query' và xóa tất cả các thông số

— wandersick

Câu trả lời:

Theo bài viết này, bạn có thể thêm mục đăng ký sau để tắt Nhận Windows 10:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Gwx]
"DisableGwx"=dword:00000001

Hãy thử HLM \ Software \ WOW6432Node \ Đã đăng ký Ứng dụng \ GWX và đổi tên nó.

— Arne de Bruijn
nguồn

+1: Áp dụng khóa và giết gwx.exe. Không quay lại sau khi khởi động lại.

— chọc

Để vô hiệu hóa nâng cấp Windows 10 đúng như khuyến nghị của microsoft, tôi khuyên bạn nên đọc bài viết sau:

Tham chiếu: https://support.microsoft.com/en-us/kb/3080351

cấu hình máy tính

Để chặn nâng cấp bằng cách sử dụng Cấu hình máy tính, hãy làm theo các bước sau

Nhấp vào Cấu hình máy tính.

Nhấp vào Chính sách.

Nhấp vào Mẫu quản trị.

Nhấp vào Thành phần Windows.

Nhấp vào Cập nhật Windows.

Bấm đúp Tắt tắt nâng cấp lên phiên bản Windows mới nhất thông qua Windows Update.

Nhấp vào Kích hoạt.

Đường dẫn chính sách

Cấu hình máy tính / Mẫu quản trị / Thành phần Windows / Chính sách cập nhật Windows

Cài đặt: Tắt nâng cấp lên phiên bản Windows mới nhất thông qua Windows Update

Đăng ký Windows

Quan trọng Thực hiện theo các bước trong phần này một cách cẩn thận. Vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không chính xác. Trước khi bạn sửa đổi nó, hãy sao lưu sổ đăng ký để phục hồi trong trường hợp xảy ra sự cố.

Để loại bỏ ưu đãi này thông qua sổ đăng ký, hãy chỉ định giá trị đăng ký sau:

Khóa con: HKLM \ PHẦN MỀM \ Chính sách \ Microsoft \ Windows \ WindowsUpdate Giá trị DWORD: DisableOSUpgrad = 1

— EricSP
nguồn

Bạn đã bỏ lỡ một bước. Chính sách nhóm này sẽ không tồn tại trên máy Windows 7 trừ khi nó có Windows Update Client cho Windows 7 và Windows Server 2008 R2: Tháng 7 năm 2015

— austinian

@austinian Tôi nghĩ đó là trường hợp tương tự cho DC. Tôi đã tìm trong GPO cho tên miền trên Máy chủ 2012 của tôi và không thể tìm thấy các khóa GPO này.

— bgmCoder 14/03/2016

Vì vậy, trước tiên tôi phải cài đặt Windows8.1-KB3065988-v2-x64.msutrên bộ điều khiển miền trước khi tôi có thể có tùy chọn trong GPO. Và tôi cũng phát hiện ra rằng tôi không thể cài đặt KB trên bộ điều khiển miền thứ cấp - chỉ trên bộ chính.

— bgmCoder 14/03/2016

Nếu bạn chỉnh sửa GPO miền từ máy Windows 7 bằng RSAT được cài đặt KB, thì bạn có thể làm như vậy mà không cần cài đặt KB trên DC.

— austinian

Nó không rõ ràng đối với tôi, vì vậy tôi sẽ tiết kiệm thời gian cho người khác. Trước tiên, bạn nên gỡ cài đặt KB3035583 (bản cập nhật GWX). Sau đó, thực hiện những điều được liệt kê (Tôi đã có Chính sách nhóm (menu bắt đầu-> tìm kiếm "chính sách" -> chỉnh sửa chính sách nhóm) và đặt thành "Bật"). Tôi cũng đã thêm giá trị HKLM \ Software \ Chính sách \ Microsoft \ Windows \ Gwx DWORD: DisableGwx = 1 như đã nêu trong bài viết MS KB. Đã khởi động lại PC và GXW, Windows Update cài đặt lại KB3035583. Khởi động lại một lần nữa và lần này GWX vẫn bị vô hiệu hóa (nhưng hiển thị trong thư mục system32). Đủ tốt. Lần đầu tiên tôi làm điều này, tôi đã không gỡ cài đặt KB3035583 và nó vẫn hoạt động.

— HodlDwon

Đó là anh chàng này: KB3035583 . Bạn có thể muốn viết kịch bản wusa.exe /uninstallcho cái này nếu nó đã ở trong tự nhiên. Đây là một tin tức lớn ngày hôm nay, khi Microsoft đưa ra bản vá vào thứ ba tuần trước, và bằng cách nào đó đã quên đề cập đến mức doanh số trì hoãn thời gian được thiết lập cho ngày 1 tháng Sáu.

Thông thường, bạn sẽ chặn bản cập nhật này trong WSUS / SCCM. Tất nhiên, trong trường hợp này bạn không thể biết nên chặn cái gì. Tôi chắc chắn đã không nhận được thông báo từ nhóm MS của mình trong email Thông báo trước.

Những người ở tại SuperUser cũng TẤT CẢ về điều này ngày hôm nay:

/superuser/922068/how-to-disable-the-get-windows-10-icon-shown-in-the-notification-area-tray

— blaughw
nguồn

Tôi đã thử điều này trên một hệ thống thử nghiệm. Bản cập nhật đã gỡ cài đặt tốt nhưng được cài đặt lại qua đêm. Biểu tượng trở lại trong khay hệ thống. Bạn có suy nghĩ gì về cách chặn điều này mà không sử dụng WSUS / SCCM không?

— chọc

@poke: Chỉ cần gỡ cài đặt lại một lần nữa, sau đó truy cập Control Panel> System and Security> Windows Update> Chọn bản cập nhật để cài đặt - Bạn sẽ thấy bản cập nhật đã gỡ cài đặt này có sẵn trong danh sách> Nhấp chuột phải vào nó và chọn "Ẩn cập nhật" - cái này sẽ thực hiện các mẹo. Đáng ngạc nhiên là tôi không thể tìm thấy công cụ CLI hoặc lệnh ghép ngắn PowerShell để làm điều này mà không lội qua GUI.

— Mikhail

@Mikhail: Sẽ thật tuyệt nếu họ có tùy chọn CLI. GUI tùy chọn này hữu ích cho các tình huống liên quan đến chính xác 1 hoặc có thể 2 máy tính, nhưng hoàn toàn không còn nữa :-)

— chọc vào