Заблокировать Windows uрdаtе с помощью Mikrotik

Бессмысленный пост. Пользы - ноль.

Цитата (shooxer @ 24.02.2022 - 13:13)

А смысл? Win+r, services.msc, переставить службу в никогда. И все.

На 10 и 11 не сработает.

Цитата (shooxer @ 24.02.2022 - 13:13)

А смысл? Win+r, services.msc, переставить службу в никогда. И все.

этого не достаточно.
служба запускается с самопроверкой по расписанию.
так что нужно ещё и в "планировщике заданий" удалить ветку "windows update"

Цитата (Den4ik58 @ 24.02.2022 - 13:03)

Windows Update Blocker Работает отлично

все верно. работает отлично но ровно 24 часа затем снова включается.
обновление в win10 отключить навсегда невозможно уже не раз были поиски решения их нет. есть колхозное полностью выпиливать все записи в реестре и файлы отвечающие за обновления через загрузку в winpe например.

Цитата (Инсульт @ 24.02.2022 - 23:26)

Цитата (Den4ik58 @ 24.02.2022 - 13:03) Windows Update Blocker Работает отлично все верно. работает отлично но ровно 24 часа затем снова включается. обновление в win10 отключить навсегда невозможно уже не раз были поиски решения их нет. есть колхозное полностью выпиливать все записи в реестре и файлы отвечающие за обновления через загрузку в winpe например.

Зачем такие вещи говорищ, обыдно, слющай ))

ну ересь же, на самом деле.

Цитата

есть колхозное полностью выпиливать все записи в реестре и файлы отвечающие за обновления через загрузку в winpe например.

Этих файлов нет. То есть они существуют, но это файлы ядра Windows.
С точки зрения Microsoft, довольно глупо было бы оставлять опции в реестре, которые управляют отключением обновлений. Механизм обновлений жестко прописан в коде и может быть убран только патчем файлов ядра на этапе установки

Цитата

Этих файлов нет. То есть они существуют, но это файлы ядра Windows.

даже васянские (например Lite by Den) сборки винды10 с вырезаными апдейтами (даже меню в параметры системы отсутствует и сервисов нет) т.е получается васяны сверх умные и делают невозможное?

Цитата

даже васянские (например Lite by Den) сборки винды10 с вырезаными апдейтами (даже меню в параметры системы отсутствует и сервисов нет) т.е получается васяны сверх умные и делают невозможное?

Васяны просто знают разницу в словах между "полностью выпиливать файлы" и "патчить файлы". Мысль начинается с языка. Не знающий языка не способен мыслить

ебааать, что творится в головах
эффект Даннинга-Крюгера во всей красе

systeminfo
Исправление(я): Число установленных исправлений - 9.
[01]: KB5007289
[02]: KB4562830
[03]: KB4570334
[04]: KB4577586
[05]: KB4580325
[06]: KB4586864
[07]: KB5008212
[08]: KB5007273
[09]: KB5003503

Версия ОС: 10.0.19042 Н/Д построение 19042
Дата установки: Вт, 08.06.2021, 15:42:13


а, васюнов каких-то обсуждаем - не знаю таких... Zverи, наверное в сборках ))
Это сообщение отредактировал RBmoon - 25 фев 2022 в 08:58

Провидец!
Поднимать надо тему!
Размещено через приложение ЯПлакалъ

Блин. Вот смотрю на Вас, комментаторы .....
А если у Вас контора под 20 машин. Контора экономит на всем в т.ч Windows home single language RU. И в конторе нубы и процесс завязан и на линупс иногда даже за день не переведешь, а таких контор десяток. Маздай очень легко положить обновлением.
Идея хороша. И проблема есть. Надо действовать превентивно.

Цитата (Грамыгайлофф @ 24.02.2022 - 12:41)

дополняйте у кого что есть

Как сложно то !
Всё гораздо проще:


Это сообщение отредактировал Skrut - 4 мар 2022 в 23:29

Приходите вы на свою работу а Вам зарплату не дают, потому что 1С легла вместе со всеми компами бухгалтеров. И? Вполне. Проверю но проблема винды в том что эта сволочь обновляется по p2p аки торренты от ближайших соседей.

Микротик ещё не ввел санкции? Нет? Значит все ещё впереди.
Размещено через приложение ЯПлакалъ

Я на одном компе отключил обновления (с которого пишу). Остальные дома работают как есть.
Если что и не так - первым и узнаю.
Но думаю ничего не случится.

Цитата (svetozarrus @ 04.03.2022 - 23:25)

Приходите вы на свою работу а Вам зарплату не дают, потому что 1С легла вместе со всеми компами бухгалтеров. И? Вполне. Проверю но проблема винды в том что эта сволочь обновляется по p2p аки торренты от ближайших соседей.

Скорее сетевое оборудование заблокируют, чем софт. А большинство корпоративных железок по подписке и сертификатам.
Размещено через приложение ЯПлакалъ

П.С.

"Известные сервера обновлений Microsoft" - если М$ и задумает такую подлянку, то винда обновится и без службы (кстати, отключите еще и планировщик, т.к. там есть задача на запуск службы обновления) и с нового адреса который не светился.

Цитата (ReisiLind @ 4.03.2022 - 23:28)

Цитата (svetozarrus @ 04.03.2022 - 23:25) Приходите вы на свою работу а Вам зарплату не дают, потому что 1С легла вместе со всеми компами бухгалтеров. И? Вполне. Проверю но проблема винды в том что эта сволочь обновляется по p2p аки торренты от ближайших соседей. Скорее сетевое оборудование заблокируют, чем софт. А большинство корпоративных железок по подписке и сертификатам.

Mikrotik?
Только если.... даже не знаю как его заблокируют.... Ну mac адрес поменяешь.

Не делай себе и нам мозги, давно уже все придумано. В личном кабинете своего провайдера включи доп. опцию( как правило это бесплатно у домашних провайдеров) - блокировать сервера Microsoft и тому подобное, могут быть варианты. НУ и регулярно прогоняй утилитой Win Shut Up свой комп и проверяй чтоб хитрая винда не включала обновки и слежку за тобой. Ratiborus тебе в помощь

Цитата (ELEA @ 4.03.2022 - 23:33)

П.С. "Известные сервера обновлений Microsoft" - если М$ и задумает такую подлянку, то винда обновится и без службы (кстати, отключите еще и планировщик, т.к. там есть задача на запуск службы обновления) и с нового адреса который не светился.

Это все не работает после версии 1809
Обратите внимание. Все ломаная винда от версии 1809 с отключенными автообновлениями, потом на нее вручную накидываю до нужной версии нужные обновления.
Это сообщение отредактировал svetozarrus - 4 мар 2022 в 23:35

Цитата (svetozarrus @ 4.03.2022 - 23:33)

Цитата (ReisiLind @ 4.03.2022 - 23:28) Цитата (svetozarrus @ 04.03.2022 - 23:25) Приходите вы на свою работу а Вам зарплату не дают, потому что 1С легла вместе со всеми компами бухгалтеров. И? Вполне. Проверю но проблема винды в том что эта сволочь обновляется по p2p аки торренты от ближайших соседей. Скорее сетевое оборудование заблокируют, чем софт. А большинство корпоративных железок по подписке и сертификатам. Mikrotik? Только если.... даже не знаю как его заблокируют.... Ну mac адрес поменяешь.

Если там есть какой-нибудь демон, которой куда нибудь периодически лезет, игнорируя файрволл, то однажды утром ты можешь получить кирпич.

Сам вибрирую по этому поводу.

ТС Спасибо! RAW работает! но остался вопрос. В перечисленных известных серверах обновления пунктов больше чем в приведенных примерах?.

Скрытый текст

1 способ- RAW /ip firewall raw add action=drор chain=prerouting content=update.microsoft.com comment=”Blocking Windows Update” add action=drор chain=prerouting content=download.microsoft.com add action=drор chain=prerouting content=download.windowsupdate.com add action=drор chain=prerouting content=windowsupdate.com add action=drор chain=prerouting content=wustat.windows.com add action=drор chain=prerouting content=ntservicepack.microsoft.com add action=drор chain=prerouting content=stats.microsoft.com add action=drор chain=prerouting content=wustat.windows.com add action=drор chain=prerouting content=windowsupdate.microsoft.com

нет тех что со звездочками. если микрософт решит поставить вместо* любой символ. правило все равно сработает? Просто раз они перечислены значит есть варианты?
например
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com

Вот такое ещё нашёл тут

https://www.skydns.ru/guides/blokirovka-ser...vlenia-windows/

Для полной блокировки обновлений Windows, необходимо внести в Ваш черный список следующие записи:

windowsupdate.com
update.microsoft.com
download.windowsupdate.com
go.microsoft.com
login.live.com
activation-v2.sls.microsoft.com
validation-v2.sls.microsoft.com
displaycatalog.mp.microsoft.com
licensing.mp.microsoft.com
purchase.mp.microsoft.com

Цитата (sevlad @ 10.03.2022 - 11:57)

Вот такое ещё нашёл тут https://www.skydns.ru/guides/blokirovka-ser...vlenia-windows/ Для полной блокировки обновлений Windows, необходимо внести в Ваш черный список следующие записи: windowsupdate.com update.microsoft.com download.windowsupdate.com go.microsoft.com login.live.com activation-v2.sls.microsoft.com validation-v2.sls.microsoft.com displaycatalog.mp.microsoft.com licensing.mp.microsoft.com purchase.mp.microsoft.com

Это все хорошо если у вас не включена на компах оптимизация доставки, которая работает по сути как торрент. А иначе все это теряет смысл как только принесенный из дома, после выходных, комп включается в сеть и просто раскидывает всем компам выкачанные обновы)

Microsoft использует сервисы cdn, которые легко обходят ваши фильтры
Windows редиректит на akamai, в случае недоступности основных серверов.