Thật không may, tôi không thể hạn chế quyền truy cập hệ thống vào các tệp musnotification.exe và musnotificationux.exe
Theo quan sát của tôi, "hạn chế quyền truy cập hệ thống vào các tệp musnotification.exe và musnotificationux.exe" là một phương pháp hiệu quả để chặn thông báo đó, nếu bạn có đặc quyền của quản trị viên.
Dán các dòng này lên cao cmd
để từ chối Mọi người thực hiện hai tệp:
cd /d "%Windir%\System32"
takeown /F MusNotification.exe
icacls MusNotification.exe /deny Everyone:(X)
takeown /F MusNotificationUx.exe
icacls MusNotificationUx.exe /deny Everyone:(X)
rem
Tôi đã quản lý để tạo ra một máy ảo Hyper-V có thể kiểm tra "tính năng" này.
- Cài đặt sạch Windows 10 Enterprise LTSB
- Trong
gpedit.msc
sự thay đổi Windows Update để tải về Thông báo
- Kiểm tra cập nhật, nhưng khởi động lại khi nó bắt đầu tải xuống.
- Chạy
usoclient StartScan
và chờ cho việc sử dụng CPU giảm xuống mức bình thường. Lưu một điểm kiểm tra máy ảo.
Bây giờ, việc thay đổi ngày hệ thống thành một tháng sau (!) Sẽ kích hoạt ngay 100% thông báo "Cập nhật có sẵn".
Tuy nhiên, nếu tôi khôi phục điểm kiểm tra và dán các lệnh ở trên, việc thay đổi ngày sẽ không có gì đặc biệt.
Chỉnh sửa:
Để hoàn tác các thay đổi, hãy chạy các lệnh sau:
cd /d "%Windir%\System32"
icacls MusNotification.exe /remove:d Everyone
icacls MusNotification.exe /grant Everyone:F
icacls MusNotification.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotification.exe /remove:g Everyone
icacls MusNotificationUx.exe /remove:d Everyone
icacls MusNotificationUx.exe /grant Everyone:F
icacls MusNotificationUx.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotificationUx.exe /remove:g Everyone
rem
Việc này sẽ loại bỏ hạn chế thực thi trước và tạm thời cấp cho mọi người quyền truy cập đầy đủ vào hai tệp có liên quan để bạn có thể thay đổi chủ sở hữu của các tệp trở lại Windows ( TrustedInstaller
). Sau khi thay đổi quyền sở hữu, quyền truy cập đầy đủ tạm thời được loại bỏ. Điều này đã được thử nghiệm trên Windows Server 2016 TP4 và sẽ mang lại hộp thoại khủng khiếp, nếu tôi thay đổi ngày hệ thống thành 1 tháng sau.