Как отключить автоматическую установку обновлений в Windows 10

Пользователи Windows 10 лишены удобной возможности контролировать установку системных обновлений. Чтобы отключить автоматическую установку и активировать установку обновлений вручную приходится выполнять ряд нехитрых манипуляций. Проблема особенно актуальна для пользователей Windows 10 Домашняя, лишенных редактора групповых политик.

Основной способ восстановления контроля над обновлениями – отключение службы Центра обновления Windows (Windows Update) и её включение только по мере необходимости, когда требуется установка определенных обновлений вручную.

Тем не менее, существует еще один вариант, когда ручная проверка и установка обновлений не пострадает, при этом автоматическая установка будет отключена.

Содержание

Подробнее о способе отключения обновлений

Пользователю нужно будет изменить разрешения программы, отвечающей за проверку обновлений. Изменения можно будет сбросить, но все же рекомендуется предварительно создать резервную копию системного раздела.

В Windows 10 предусмотрена задание, которое использует приложение C:\Windows\System32\UsoClient.exe для ручной или автоматической проверки обновлений.

Задание доступно в Планировщике заданий по пути Библиотека планировщика заданий > Microsoft > Windows > UpdateOrchestrator > Schedule Scan.

У задания есть несколько триггеров: один из них запускается раз в день, другой запускается по событию 8202, третий триггер является пользовательским.

Чтобы отключить проверку обновлений нужно убрать все разрешения файла UsoClient.exe (как указано в инструкции ниже). В этом случае при проверке обновления, вызванной триггерами, будет происходить сбой.

Обратите внимание, что данное изменение не повлияет на обновления антивирусных сигнатур Защитника Windows, поскольку они все равно будут загружаться и устанавливаться автоматически.

Как отключить автоматическую установку обновлений в Windows 10

Отключаем автоматические обновления Windows 10

  1. Нажмите на клавишу Windows и введите cmd.exe. Кликните правой кнопкой мыши по Командная строка и выберите опцию “Запуск от имени администратора” в контекстном меню. Подтвердите запрос службы контроля учетных записей.
  2. Запустите команду takeown /f “%WINDIR%\System32\UsoClient.exe” /a – с помощью данной команды файл назначается группе администратора, что дает полный контроль над файлами.
  3. Теперь запустите icacls “%WINDIR%\System32\UsoClient.exe” /inheritance:r /remove “Администраторы” “Прошедшие проверку” “Пользователи” “СИСТЕМА” – эта команда удаляет разрешения для выбранных групп пользователей. Она подходит только для русскоязычных версий Windows 10.
  4. Перезагрузите компьютер для применения изменений.

Вы должны получить сообщение об успешной обработке 1 файла, но вы также можете вручную проверить, что все разрешения были удалены. Щелкните правой кнопкой мыши на C:\Windows\System32\UsoClient.exe, выберите пункт “Свойства” из контекстного меню, а затем перейдите на вкладку “Безопасность”.

UsoClient.exe - Свойства - Безопасность

В следующий раз, когда сработают триггеры на установку обновлений в Windows 10, вы должны получить сообщение об ошибке “Доступ запрещен” в результатах последнего запуска в списке задач UpdateOrchestrator.

Вы все еще можете запустить проверку обновлений вручную, открыв Параметры > Обновление и безопасность.

Что такое регистрация продукта ASUS и зачем она нужна?

Купила ноутбук. При каждом включении он мне предлагает зарегистрировать свой продукт ASUS. Что это и зачем нужно. При том я пыталась зарегистрироваться, но не получается это сделать.

Давайте по порядку.

Что такое сама регистрация какого-либо продукта ASUS?

Регистрацией продукта называется процедура, когда владелец нового оборудования ASUS заходит на официальный сайт компании ASUS и нажимает ссылку «Product Registration». Откроется окно, в котором будет написано, для чего нужна регистрация.

Если вы считаете, что вам это нужно, то тогда просто нажимаете «Присоединиться сейчас», заполняете все поля, проходите регистрацию, и у вас появится учётная запись на сайте asus.com. Наверное, это круто, но по факту, эта учётная запись нужна не вам, а компании ASUS, чтобы потом присылать вам спам о своих новых продуктах. Вот это и есть ответ на вторую часть вопроса, для чего нужна эта самая регистрация продукта.

Вообще регистрация продукта ASUS, на любом устройстве ( в том числе и ноутбук) значит зайти на официальный сайт компании ASUS, потом нажимать на кнопку регистрация (после выбора устройства, на котором вы хотите чтобы был этот продукт). А регистрация нужна просто для удобный работы, но не обязательно сделать это.

Регистрация продукта ASUS может понадобиться вам,если вы хотите участвовать в акциях или получить обновления от продукта ASUS.И все зависит от вашего личного выбора,вас к этому никто не принуждает.

Если вы решите,что вам это будет полезно,то тогда жмите кнопку «Присоединиться»,и вам будет дана форма для заполнения,вы заполняете и проходите процесс регистрации и теперь вы будете участников на сайте компании asus.com. У вас будет своя личная учетная запись.

На емейл,который вы сообщите при регистрации компании ASUS, будет присылать вам свои письма о новых выпущенных продуктах.

Такую регистрацию предлагают многие производители.

Как отключить сканирование по расписанию windows 7


Защитник Windows — встроенный в систему антивирус от Microsoft — по своим возможностям в последних сборках Windows 10 не сильно отличается от различных бесплатных антивирусов (того же Avast, например), поэтому для большинства пользователей его возможностей хватит. Но он, как и любой другой антивирус, любит внезапно проводить сканирование системы — по идее, они должны происходить тогда, когда вы не пользуетесь устройством, но бывает так, что сканирование начинается в самый неподходящий момент, снижая производительность ПК или, что еще хуже, уменьшая время работы ноутбука от аккумулятора.

Разумеется, такое сканирование можно прервать в любой момент, но лучшим выходом является установка расписания для сканирований. К примеру, вы обедаете с часу до двух — почему бы не дать системе в это время проверить ваш ПК? Причем настроить все можно очень гибко: выбрать нужные дни недели и время, запретить сканирование при работе от аккумулятора или позволять системе выводить устройство из сна для того, чтобы его просканировать.

Для того, чтобы это настроить, введите в поиске по системе фразу «Планировщик заданий»:

В нем нажмите слева вверху на Библиотеку планировщика заданий > Microsoft > Windows > Windows Defender:

Дважды кликните на Windows Defender Sheduler Scan, и в открывшемся окне перейдите на вкладку Триггеры:

В ней нажмите на кнопку «Создать. », и в открывшемся окне выберите, когда вы хотите проводить сканирование. Я разберу пример создания сканирования по расписанию, но при желании можно начинать сканирование, к примеру, при запуске системы. Итак, выберите пункт «По расписанию». Теперь укажите повторяемость — рекомендую поставить ежедневную, а после указать, раз в сколько дней повторять (к примеру, можно сделать сканирование раз в два дня, три дня и т.д.):

После этого указываете нужное время, дополнительные параметры нет смысла трогать. Когда все настроили, нажмите «Ок», и должен появиться триггер наподобие этого:

Теперь переходим на вкладку «Действия», и там уже должен быть запуск сканирования «по-тихому», то есть без вывода каких-либо окон о начале сканирования:

Теперь переходим на вкладку «Условия». Если вы выбрали в пункте «Триггеры» запуск сканирования при простое, то тут можете настроить, через сколько времени неиспользования ПК начнется сканирование. Если вы сделали сканирование по расписанию, то эти пункты трогать не стоит, а лучше посмотреть ниже — можно, к примеру, запретить (или разрешить) сканирование системы при работе от аккумулятора, или же заставить устройство просыпаться для того, чтобы провести сканирование:

Теперь переходим на вкладку «Параметры» и снимаем галку с немедленного запуска задачи при пропуске планового запуска — в противном случае смысла в действиях выше будет немного:

Теперь сохраняем задачу и видим, что она работает и показано время следующего запуска:

На этом все, больше вас не будет беспокоить Защитник Windows своими сканированиями в самое неподходящее время.

5. Отключение задач Защитника Windows

Не все сторонние антивирусы при установке в систему отключают фоновые задачи Защитника в рамках автоматического обслуживания системы. Некоторые антивирусы могут только отключать штатную защиту в реальном времени. Установленное в систему стороннее защитное ПО, как правило, проводит свое плановое обслуживание в фоновом режиме. И параллельно эту же работу проделывает штатный антивирус Windows. Итого: имеем два служебных процесса, решающих один и тот же вопрос. В таком случае задачи Защитника можно отключить – в контекстном меню каждой из них выбрать пункт, соответственно, «Отключить».

Читайте также:  Загрузка фрейма прервана что делать

10

Если в дальнейшем сторонний антивирус из системы будет удален, фоновые задачи Защитника можно будет активировать обратным способом – выбрав в контекстном меню пункт «Включить».

Если в системе нет стороннего антивируса, и защиту от вредоносного ПО осуществляет Защитник Windows, запуск его фоновых задач можно настроить под свои потребности. Для этого двойным кликом открываем в отдельном окошке каждую из плановых задач Защитника.

Почему этот процесс сильно грузит процессор или ОЗУ и можно ли его отключать

Рассматриваемый компонент может отбирать слишком много ресурсов (ОЗУ, ЦП, память жёсткого диска). При этом страдает весь компьютер и его пользователь: разные окна медленно, а то и вовсе не открываются, система тормозит и зависает, приходится постоянно перезагружать ПК даже с помощью кнопки питания (что не очень хорошо для системы).

Описанное выше может происходить по следующим причинам:

  1. Записи в реестре «Защитника» был повреждены либо имеют ошибки. В этом случае помогут специальные сторонние утилиты для очистки реестра от неправильных ключей. Две популярные программы — CCleaner и Zookware Cleaner. Обе они бесплатные и имеют довольно удобный и простой интерфейс. Также воспользуйтесь встроенной программой для обновления Windows Update Assistant. Его ярлык расположен на «Рабочем столе» либо на системном диске ПК в корневой папке Windows10Upgrade. Запустите файл Windows Update Assistant, чтобы проверить наличие обновлений для системы
  2. ПК был подвержен вирусной атаке. Записи в реестре могут повреждены и по этой причине. Процесс Antimalware Service Executable может потреблять много «оперативки» и ЦП из-за того, что «Защитник» пытается обнаружить и обезвредить угрозу в фоновом режиме. Помогите ему — запустите расширенное сканирование и подождите, пока стандартный антивирус найдёт и удалит вредоносное ПО. Можете также воспользоваться сторонним лечащим приложением Dr.Web CureIt!, который способен работать одновременно с основной защитной программой.
  3. В «Защитнике» Windows уже запущена проверка. В этом случае необходимо просто дождаться её окончания.

Если она долго не завершается или же такая загруженность у вас наблюдается постоянно во время работы ПК, а очистка реестра не помогает, отключите процесс Antimalware Service Executable. В «Диспетчере задач» вы не сможете этого сделать, так как «операционка» откажет вам в доступе к этому процессу. Деактивировать вам придётся весь «Защитник Windows» сразу, чтоб отключить рассматриваемый процесс.

В «Диспетчере задач» вы не сможете отключить процесс Antimalware Service Executable

Сама компания Microsoft не рекомендует деактивировать процесс, но всё же это сделать можно. Важное условие для отключения процесса Antimalware Service Executable — предварительная или же последующая срочная установка стороннего антивирусного ПО. Например, вы можете инсталлировать на ПК «Касперский», Avast, ESET NOD32, AVG, Avira или другие. Сторонние вирусы, кстати, потребляют меньше системных ресурсов, чем стандартный «Защитник».

Если у вас уже ранее был установлен сторонний антивирус, который был сразу переведён в пассивный режим работы, так как главным антивирусом был «Защитник», а два антивируса не могут одновременно качественно работать на одном девайсе, просто активируйте стороннюю программу. Приложение будет работать на компьютере вместо стандартного антивируса. В любом случае ПК нуждается в защите — без антивируса он будет сильно уязвим и даже защитные опции браузеров не помогут.

На ПК должен всегда работать антивирус — встроенный или сторонний

Альтернативный метод решения проблемы — определение периода времени, в течение которого может работать «Защитник Windows» через «Планировщик заданий».

Как отключить автоматические обновления Windows 10 в редакторе локальной групповой политики

Отключение обновлений в Виндовс 10, используя редактор локальной групповой политики, отработает только для Windows 10 Pro и Enterprise.

Однако, для указанных ОС этот вариант является наиболее надежным способом или решением данной задачи.

Шаги для отключения обновлений (через редактор локальной групповой политики) таковы:

Нам потребуется, что естественно, запустить редактор локальной групповой политики. Запускаем редактор, используя встроенную в ОС Виндовс утилиту Выполнить: прижимаем клавиши Win+R и вводим gpedit.msc

Полезные команды для утилиты Выполнить полезные команды для утилиты Выполнить
Команды, которые будут расписаны в статье, а их порядка 150 — отработают в различных версиях операционных систем Windows: от Windows 7, до Windows 10.

Встроенные системные утилиты Windows Встроенные системные утилиты Windows
Использование встроенных утилит операционной системы Windows, в большинстве случаев бесспорно оправдано! Первое немаловажное обстоятельство, это то, что не нужно скачивать сторонний аналогичный софт, не имея для этих целей достаточно веских оснований. К чему засорять системный диск Виндовс лишними кило-и-килобайтами , о которых нужно знать! 11 инструментов…

Лучшие бесплатные программы бесплатные программы на каждый день — 14 штук
В статье рассмотрим 14 полезнейших и абсолютно бесплатных программ, которые непременно потребуются каждому пользователю! Об этих и многих других (в статье даны полезные ссылки) программах просто необходимо знать, чтобы полноценно пользоваться личным программным обеспечением (компьютером) на каждый день — 14 штук!

7 сайтов где можно безопасно скачать бесплатные программы 7 сайтов где можно безопасно скачать бесплатные программы
В этом коротеньком, но весьма и весьма полезном обзоре, поближе рассмотрим 7 полезных сайтов, на которых возможно запросто отыскать и скачать бесплатные программы и что очень важно — абсолютно безопасно! …

Откроется окно реестра:

а) перейдём в раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Центр обновления Windows»…

б) отыскиваем пункт «Настройка автоматического обновления» и дважды кликните по нему.

реестр локальной политики

Установите в новом окне настроек «Отключено» (скрин ниже) для того, чтобы ос Windows 10 никогда не проверяла и не устанавливала обновления!

локальный реестр политики

Для чистоты эксперимента, можно пройтись в параметры системы и попробовать выполнить проверку наличия обновлений (всё это для того, чтоб запустить наши изменения… после чего автоматический поиск и установка обновлений выполняться НЕ будет).

Однако, все предыдущие шаги (их цель) возможно осуществить и с помощью «простого» редактора реестра (в ОС Домашней этого сделать невозможно!)…

…в разделе HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows\ WindowsUpdate\ AU создаём такой параметр DWORD с именем NoAutoUpdate и присваиваем ему значение 1 (единица).

Если редактор реестра локальной групповой политики не запускается, но выскакивает предупреждение: «Не удаётся найти «gpedit.msc». Проверьте правильно ли введено имя и повторите попытку». О решении задачи читайте в этом Не удается найти gpedit.msc в Windows 10, 8 и 7
вводя запрос в окне утилиты Выполнить (Win+R), выскакивала ошибка «Не удается найти gpedit.msc. Проверьте правильно ли указано имя и повторите попытку» посте (подробно о том как создать .bat файл)

вернуться к оглавлению ↑

Как отключить автоматическое обновление в Windows 10

Апдейт системы зачастую происходит в самый неподходящий момент. Нужно срочно закончить работу, а ноутбук уведомляет о принудительном перезапуске или во время важной игры резко падает FPS с интернетом. Чтобы подобного не происходило, пользователи нашли способ запретить ОС самостоятельно загружать и устанавливать новые дополнения.

Способ 1: Win Updates Disabler

Простое приложение, в пару кликов выключающее автообновление в Виндовс 10. Чтобы все функции программы работали корректно, запустить ее надо с правами администратора.

    Откройте WUD от имени администратора. В главном меню выберите первый пункт.

Работа программы Win Updates Disabler

Всего 2 действия, однако программы срабатывают не на всех устройствах. Как вариант, можете использовать аналог от другого разработчика Windows Update Blocker.

Способ 2: BAT-файл

Альтернативный вариант решения поставленной задачи — использование так называемого «батника» (BAT-файла). Это исполняемый файл, который в сочетании с планировщиком задач запускает команду, блокирующую установку системных обновлений.

  1. Жмем правой кнопкой мыши по пустому месту на рабочем столе или в папке и выбираем «Создать» >«Текстовый документ».
  2. Вводим команды:

Ввод команд для отключения обновлений Windows в Блокнот

Сохранение текстового файла как BAT

Управление компьютером в альтернативном меню Пуск

Планировщик событий Windows

Создание простой задачи в Планировщике событий Windows

Имя и описание созданной задачи в Планировщике событий

Выбор триггера для созданной задачи в Планировщике событий

  • Журнал — система;
  • Источник — Service Control Manager;
  • Код события — 7040.

Параметры созданной задачи в Планировщике событий

Выбор действия созданной задачи в Планировщике событий

Настройки запуска созданной задачи в Планировщике событий

Отлично, мы создали батник, который будет запускаться автоматически и блокировать ненужные пользователю действия. Гениально, просто и работает на всех версиях ОС.

Способ 3: Завершение службы Центра Обновления

Если сторонний софт не справляется со своей функцией, то придется действовать самостоятельно.

    Нажмите сочетание клавиш WIN + R и запустите services.msc.

Запуск Служб Windows

Служба Центр Обновления Windows

Данная инструкция работает не всегда. В последних обновлениях десятка научилась восстанавливать тип запуска по своему усмотрению.

Способ 4: Редактирование реестра

Реестр — гибкий компонент для настройки операционной системы, к которому, тем не менее, следует относиться со всей ответственностью. Если у вас нет опыта в использовании редактора реестра, пропустите этот способ или следуйте инструкции максимально внимательно.

    Нажмите сочетание клавиш WIN + R и введите regedit .

Запуск редактора реестра Windows

Создание папки в редакторе реестра Windows

Результат создания папок в редакторе реестра Windows

Создание параметра DWORD в редакторе реестра Windows

Созданный параметр в редакторе реестра Windows

Работает не на всех устройствах. В последнее время Microsoft стала блокировать изменения в реестре, связанные с обновлениями. Поэтому вышеописанная инструкция актуальна до версии 1709. Чтобы исправить эту проблему, воспользуйтесь «Способом 6».

Способ 5: Редактирование групповой политики

В профессиональной версии Windows 10 имеется расширенная версия реестра. Для версий Home он, к сожалению, недоступен. По сути, редактор групповой политики выполняет те же самые функции и задачи. Единственное отличие заключается в усовершенствованном графическом интерфейсе.

    Нажимаем сочетание клавиш WIN + R и вводим gpedit.msc .

Запуск групповой политики в Windows 10

Настройка автоматического обновления в групповой политике Windows 10 Pro

Способ 6: Отключение Schedule Scan

В ОС имеется набор запланированных задач. Они выполняются самостоятельно, независимо от решения пользователей. Schedule Scan (сканирование по расписанию) является одной из них и в ее функции входит поиск новых дополнений от Microsoft.

    Зайдите в меню «Пуск» и напишите cmd . Запустите приложение с правами администратора.

Запуск командной строки с правами администратора

Переназначение прав на файл UsoClient в командной строке

Поиск приложения UsoClient в системной папке Windows

Свойства файла UsoClient

Изменение разрешение файла UsoClient

Назначение всех разрешений файлу UsoClient

Если хотите вернуть первоначальные разрешения используйте команду icacls “c:\windows\system32\usoclient.exe” /reset . Введите ее в командной строке от администратора и все настройки будут возвращены в начальное значение.

Способ 7: Использование лимитного подключения

Один из самых простых и действенных решений проблемы, актуальный для пользователей ноутбуков. Windows 10 позиционирует себя в роли универсальной ОС, которая может одновременно использоваться на смартфонах, планшетах, ноутбуках и ПК. На мобильных устройствах интернет лимитированный, поэтому была создана ограничительная функция, которую мы можем использовать в своих целях.

Вход в Параметры Windows 10

Раздел Сеть и Интернет в Параметрах Windows 10

Управление известными сетями в Параметрах Windows 10

Свойства беспроводной сети в Windows 10

Найдите параметр «Лимитное подключение» и передвиньте переключатель в положение «ВКЛ».

Теперь обновления будут приходить только при подключении к другой сети или при использовании кабельного соединения. Это отличное решение для игр, если именно из-за внезапных загрузок скачет ping.

Способ 8: DeviceInternetSettingUI

В прошлом Windows использовала набор драйверов, которые были предварительно загружены в систему. С выходом новой версии появилась функция автоматического расширения библиотеки драйверов. Эта подпрограмма является одной из составляющих автоматического апдейта.

    Нажимаем WIN + R и вводим rundll32 newdev.dll,DeviceInternetSettingUi

Ввод команды отключения обновления Windows в окно Выполнить

Благодаря этой функции немного повышается производительность системы, особенно видеокарт. Разработчики периодически присылают новые доработки, а система автоматически их устанавливает для повышения производительности оборудования.

Как видите, ничего сложного в отключении принудительных системных обновлений нет. Как правило, в большинстве случаев пользователю достаточно использовать программу вроде Win Updates Disabler. Она автоматически выполняет все необходимые функции вместо пользователя.

Раздел действий

В разделе «Действия» расположен пункт импортирования задачи, который позволяет загрузить какое-нибудь стороннее приложение, скачанное на компьютер.

Окно импортирования задачи

Следующим в списке находится пункт, отображающий все выполняемые задачи.

Для того, чтобы перейти на страницу их отображения — кликните по данному пункту.

Окно выполняемых задач

Затем следует пункт, позволяющий включить либо отключить журнал всех имеющихся заданий.

Имеются и такие пункты, как «Создать папку», «Обновить» и «Справка», которые интуитивно понятны и не нуждаются в описании.

Нижняя часть содержит список действий, которые можно применить к элементу.

Среди них такие, как:

Кроме тех задач, которые будете создавать вы — планировщик содержит и свои, которые делают работу системы стабильной и корректной.

К таким процессам можно отнести дефрагментацию жесткого диска и удаление из него скапливающихся в процессе работы временных файлов.

И таких стандартных процессов в программе достаточно много.

Изменение расписания запуска сканирования

В строке системного поиска наберите «администрирование». Кликните на найденный результат, затем выберите «Планировщик заданий».

В левой части окна перейдите по пути:

Библиотеки – Microsoft – Windows Defender

Щелкните правой кнопкой мыши на запись «MP Scheduled Scan» и выберите Свойства.

Откройте вкладку «Условия», снимите флажки с параметров «Запускать …» в разделе Простой, Питание и Сеть, и сохраните изменения на ОК.

Теперь на вкладке Триггеры выделите запланированную задачу и кликните на кнопку «Изменить». Здесь отметьте вариант еженедельно или ежемесячно, в соответствии с вашими предпочтениями, а затем укажите день. После сохраните внесенные изменения, проверьте в разделе Дополнительно, что установлен флажок «Включено».

Стандартные задания

И наконец, можно рассмотреть назначение стандартных заданий операционной системы Windows Vista — таковых почему-то очень много. Ниже мы рассмотрим некоторые из них, действия, которые они выполняют, а также определимся, нужны ли нам эти задания.

Большинство заданий хранится в подразделах раздела Библиотека планировщика заданий > Microsoft > Windows оснастки Планировщик заданий. Поэтому при описании задания мы будет опускать данный раздел оснастки, подразумевая, что задание хранится именно внутри него.

Единственным заданием, которое хранится в другом разделе, является MP Scheduled Scan, предназначенное для периодического запуска сканирования содержимого компьютера на предмет вредоносных программ (при помощи программы Защитник Windows). Это задание является скрытым и расположено в разделе Библиотека планировщика заданий > Microsoft > Windows Defender. Его основные характеристики представлены ниже:

Кстати, давайте вспомним, что отобразить скрытые задания можно при помощи флажка Отобразить скрытые задачи, расположенного в меню Вид оснастки Планировщик заданий.

Запуск запланированных сканов только в том случае, если конечная точка не используется Start scheduled scans only when the endpoint is not in use

Вы можете настроить запланированное сканирование только при включении конечной точки, но не в использовании с групповой политикой, PowerShell или WMI. You can set the scheduled scan to only occur when the endpoint is turned on but not in use with Group Policy, PowerShell, or WMI.

Эти проверки не будут соблюдать конфигурацию регулирования ЦП и в полной мере использовать ресурсы, доступные для выполнения проверки как можно быстрее. These scans will not honor the CPU throttling configuration and take full advantage of the resources available to complete the scan as fast as possible.

Использование групповой политики для расписания сканирования Use Group Policy to schedule scans

Расположение Location Setting Setting Описание Description Параметр по умолчанию (если не настроен) Default setting (if not configured)
Проверка Scan Запуск запланированного сканирования только в том случае, если компьютер находится на компьютере, но не используется Start the scheduled scan only when computer is on but not in use Запланированные проверки не будут запускаться, если компьютер не работает, но не используется Scheduled scans will not run, unless the computer is on but not in use Включено Enabled

Использование cmdlets PowerShell Use PowerShell cmdlets

Используйте следующие cmdlets: Use the following cmdlets:

Дополнительные сведения о том, как использовать PowerShell с антивирусным вирусом Microsoft Defender и Defender, см. в этой ссылке. See Use PowerShell cmdlets to configure and run Microsoft Defender Antivirus and Defender cmdlets for more information on how to use PowerShell with Microsoft Defender Antivirus.

Использование инструкции по управлению Windows (WMI) Use Windows Management Instruction (WMI)

Дополнительные сведения и допустимые параметры см. в следующих сведениях: See the following for more information and allowed parameters:

При помощи сторонней программы

Способы, показанные выше, кажутся сложными, и вам не хочется вручную менять настройки системы? Тогда на помощь придут специальные программы, которые применяют нужные настройки в пару щелчков мыши.

После запуска программы и применения настроек, перезагрузите компьютер, чтобы они вступили в силу.

Хотя разработчики уверяют, что приложения безопасны, рекомендую перед запуском проверить их на наличие уязвимостей через сайт virustotal.com.

Windows Update Blocker

После загрузки распакуйте архив и запустите файл Wub.exe. Установите переключатель в положение «Disable Updates» и поставьте галочку «Protect Services Settings». Нажмите кнопку «Apply Now».

O&O ShutUp10

Программу можно скачать по адресу: oo-software.com/en/shutup10

В разделе «Управление обновлениями Windows» активируйте два пункта:

  • Отключить автоматическое обновление системы (Windows-Update) (1 из 2)
  • Отключить автоматическое обновление системы (Windows-Update) (2 из 2)

Wu10Man

Windows Services . В этой вкладке отключаются службы загрузки и установки.

Hosts File . Здесь блокируются серверы Windows.

Pause Updates . Через эту вкладку можно отложить загрузку на определенный срок.

Group Policy . Здесь можно выбрать одну из опций:

  • Включить автоматические обновления.
  • Отключить автоматические обновления.
  • Оповещать о загрузке и установке.
  • Автоматически загружать, но оповещать об установке.

Windows 10 Update Disabler

После скачивания архива распакуйте его.

Далее нужно запустить приложение как службу. Для этого откройте командную строку с правами администратора.

Напечатайте команду C:\UpdaterDisabler\UpdaterDisabler –install

C:\UpdaterDisabler – это путь, куда был распакован архив.

Нажмите клавишу Enter.

Приложение активируется как служба, которая будет мониторить и блокировать апдейты.

Для отключения службы в командной строке напечатайте C:\UpdaterDisabler\UpdaterDisabler –remove

robbeekmans.net

By Rob Beekmans

This is the third part of the series about Microsoft Windows 10 for VDI, the first two parts were about setting up the virtual machine and installing Windows 10. This blog post is about tuning the Microsoft Windows 10, so about Windows services and the schedules tasks. Tuning a VDI desktop is the most important task to do when setting up an environment. If you don’t tune you need a huge number of resources. Still, with Microsoft Windows 10, you need enough resources as it is eating them like hot buns. We deploy with RES One Automation and our job right now looks like this.

We need to combine a few tuning jobs, they grew larger and split up as we proceeded. This series is about this project, to deploy the perfect Golden image. This series consists of a couple of articles

  • Microsoft Windows builds, versions – Click here
  • Creating the virtual machine – Click here,
  • Installing Windows 10 – Click here.
  • Tuning Windows services and scheduled tasks, you’re reading it.
  • Deploying the golden image (coming soon…. )
  • Resource usage of Windows 10 in a VDI environment – link

So let’s get started, the desktop is running… The RES ONE Automation agent is up and running so we can shoot some projects at it to tune it. Let’s start with the services. Microsoft Windows 10 has a lot of services you don’t need, on top of that they also added the Hyper-v services too, would be great if you could get a Windows 10 version without all the “extra’s”.

So the next services are safe to disable, mind you it’s a lengthy list;

Adobe ARM Hyper-V Time Sync SSDP Discovery
AllJoyn router Hyper-V RDV UPnP Device Host
Application Layer Gateway Hyper-V VM IPHelper
BitLocker Drive encryption Hyper-V Heartbeat Volume Shadow copy
Block Lever Backup Engine Hyper-V Shutdown Windows Defender
Bluetooth Handsfree Hyper-V Guest Windows Connect now
BlueTooth Support Hyper-V KVP Exchange Windows Media Player Networking
SuperFetch Internet connection Windows Mobile hotspot
Diagnostics Policy iSCSI Initiator Windows Update
Diagnostics Service Microsoft Software Shadowing Windows Search
Diagnostics System Microsoft Storage Spaces WLAN AutoConfig
Diagnostics Tracking Network Services for Xbox WWAN AutoConfig
Extensible Authentication Network Location Awareness Xbox live verification management
Geo Location Network List Service
Google Update Service Offline files
HomeGroup Listener Optimize Drives
HomeGroup Provider Retail Demo Service
Hyper-V Host Sensor Monitoring
Hyper-V VSS Shell Hardware Detection

Was this long enough for you guys? Disable all these services to tune Microsoft Windows 10. My advice is to tune services after you install all the applications are installed, some of the applications will install services themselves. I like to tune a Golden image at the end so that the tuning is the closure.

I use RES ONE Automation for this, we got a project there that involves some steps, a step is a module. I added some screenshots of the task we used, there is a guy in my project that took my Powershell script and expanded that into this module.. kudos to him as this is more workable as I can see which service isn’t disabled at the end.

The table is also found here as an HTML file, perhaps that is easier for you guys to read. Click on the link to get to the file – link.

So with this, you can move on and disable the scheduled tasks in Microsoft Windows 10. If you browse through the scheduled tasks you get so many of them like the list never stops. I’ll put them in a table here and give you the command to disable them.

The Table below is a bit off because of the template of WordPress, so I exported it to HTML for you. The HTML file is found right here. – link .

Adobe Acrobat Update task MicrosoftWindowsWindows DefenderWindows Defender Cache maintenance
GoogleUpdateTaskMachineCore MicrosoftWindowsWindows DefenderWindows Defender CleanUp
GoogleUpdateTaskMachineUA MicrosoftWindowsWindows DefenderWindows Defender Scheduled Scan
klcp_update MicrosoftWindowsWindows DefenderWindows Defender verification
microsoftOfficeOffice 15 Subscription Heartbeat MicrosoftWindowsWCMWiFiTask
MicrosoftOfficeOfficeTelemtryAgentFallback MicrosoftWindowsUpdateOrchestratorSchedule Scan
MicrosoftOfficeOfficeTelemetryAgentLogon MicrosoftWindowsUpdateOrchestratorRefresh Settings
MicrosoftWindows.Net Framework.NET Framework NGEN v.4.0.30319 MicrosoftWindowsUpdateOrchestratorReboot
MicrosoftWindows.Net Framework.NET Framework NGEN v.4.0.30319 64 MicrosoftWindowsApplication ExperienceMicrosoft Compatibility
MicrosoftWindows.Net Framework.NET Framework NGEN v.4.0.30319 64 critical MicrosoftWindowsApplication ExperienceStartUpTask
MicrosoftWindows.Net Framework.NET Framework NGEN v.4.0.30319 critical MicrosoftWindowsAutoChkProxy
MicrosoftWindowsDiskCleanupsilentCleanup MicrosoftWindowsData Integrity scanData integrity scan
MicrosoftWindowsRetailDemoCleanupOfflineContent MicrosoftWindowsData Integrity scanData integrity scan for crash recovery
MicrosoftWindowsSettingSyncBackgroundUploadTask MicrosoftWindowsMapsMapsToastTask
MicrosoftWindowsWindowsUpdateAutomatic App Update MicrosoftMobile broadband AccountsMNO Metadata parser
MicrosoftWindowsWindowsUpdateScheduled Start MicrosoftWindowsNlaSVCWifiTask
MicrosoftWindowsWindowsUpdatesih MicrosoftPower effiency diagnosticsanalyze system
MicrosoftWindowsWindowsUpdatessihboot MicrosoftWindowsRASMobilityManager
MicrosoftWindowsWork FoldersWork Folders logon Synchronization MicrosoftWindowsRecoveryEnvironmentVerifyWinRE
MicrosoftWindowsWork FoldersWork Maintenance Work MicrosoftWindowsShellFamilySafetyMonitor
MicrosoftWindowsXblGameSaveXblGameSaveTask MicrosoftWindowsShellFamilySafetyRefreshTask
MicrosoftWindowsXblGameSaveXblGameSaveTaskLogon MicrosoftWindowsShellIndexerAutomaticMaintenance
MicrosoftWindowsDefragScheduledDefrag OneDrive Standalone Update Task v2
MicrosoftWindowsSystemRestoreSR MicrosoftWindowsMemoryDiagnosticRunFullMemoryDiagnostic
MicrosoftWindowsRegistryRegIdleBackup MicrosoftWindowsMemoryDiagnosticProcessMemoryDiagnosticEvents
MicrosoftWindowsWindows DefenderMPIdleTask MicrosoftWindowsCustomer Experience Improvement ProgramUsbCeip
MicrosoftWindowsWindows DefenderMP Scheduled Scan MicrosoftWindowsCustomer Experience Improvement ProgramKernelCeipTask
MicrosoftWindowsMaintenanceWinSAT MicrosoftWindowsCustomer Experience Improvement ProgramConsolidator
MicrosoftWindowsApplication ExperienceAitAgent MicrosoftWindowsApplication ExperienceProgramDataUpdater

The command to execute this all is a Powershell script and the command is schtasks /change /tn “ Try NumLock

From Jeroen Storm I got the comment that in my first article in this series I could have tuned a bit more, you can also set the num lock in the BIOS. He’s right of course and therefore I mention him here. In the environment, I’m building we set the num lock position with a VBS script when people log on to the VDI desktop. reasons are laptop users in this environment but now you know two methods for doing so. Good to see he reads my articles.

So we have a VBS script and a REG file and execute a hidden program at startup to set the value.

Conclusion

This kinda sums up what I wanted to write in this part… Next part is about the deployment of the Golden Image to a VDI desktop. We got a VMware Horizon environment running (7.0.2) and we will deploy (recompose in this case) a VDI environment. Of course, the fact that it is a VMware environment is nothing different than it being a Citrix one, deployment wise it apples or pears but both are fruit.

hope you enjoy reading this, there is more to come as for sure I forgot a dozen things to mention here… there might be an extra article with some extra information about tuning applications I think.

One thing to mention is something Thomas Poppelgaard mentioned, he had some performance issues when disabling Defender and search. So test before you deploy. We got some Excel 2013 CPU issues still under investigating and we are looking at what could be the issue… will do some testing and keep you posted.

Ссылка на основную публикацию
Adblock
detector