Niestety nie jestem w stanie ograniczyć dostępu do systemu do plików musnotification.exe i musnotificationux.exe
Z moich obserwacji wynika, że „ograniczenie dostępu systemu do plików musnotification.exe i musnotificationux.exe” to skuteczna metoda blokowania tej wiadomości, jeśli masz uprawnienia administratora.
Wklej te linie do podniesionego, cmd
aby uniemożliwić wszystkim wykonanie dwóch plików:
cd /d "%Windir%\System32"
takeown /F MusNotification.exe
icacls MusNotification.exe /deny Everyone:(X)
takeown /F MusNotificationUx.exe
icacls MusNotificationUx.exe /deny Everyone:(X)
rem
Udało mi się stworzyć maszynę wirtualną Hyper-V, która może przetestować tę „funkcję”.
- Wyczyść instalację systemu Windows 10 Enterprise LTSB
- W
gpedit.msc
zmian Windows Update do Informuj pobrania
- Sprawdź aktualizacje, ale uruchom ponownie, gdy zacznie się pobieranie.
- Uruchom
usoclient StartScan
i poczekaj, aż użycie procesora spadnie do normy. Zapisz punkt kontrolny maszyny wirtualnej.
Teraz zmiana daty systemowej na miesiąc później (!) Spowoduje 100% natychmiastowe wyświetlenie komunikatu „Aktualizacje są dostępne”.
Jeśli jednak przywrócę punkt kontrolny i wkleję powyższe polecenia, zmiana daty nie zrobi nic specjalnego.
Edytować:
Aby cofnąć zmiany, uruchom następujące polecenia:
cd /d "%Windir%\System32"
icacls MusNotification.exe /remove:d Everyone
icacls MusNotification.exe /grant Everyone:F
icacls MusNotification.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotification.exe /remove:g Everyone
icacls MusNotificationUx.exe /remove:d Everyone
icacls MusNotificationUx.exe /grant Everyone:F
icacls MusNotificationUx.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotificationUx.exe /remove:g Everyone
rem
To usuwa najpierw ograniczenie wykonywania i tymczasowo zapewnia każdemu pełny dostęp do odpowiednich dwóch plików, abyś mógł zmienić właściciela plików z powrotem na Windows ( TrustedInstaller
). Po zmianie własności tymczasowy pełny dostęp jest usuwany. Jest to testowane na Windows Server 2016 TP4 i przywraca okropne okno dialogowe, jeśli zmienię datę systemową na 1 miesiąc później.