Sfortunatamente, non sono in grado di limitare l'accesso al sistema ai file musnotification.exe e musnotificationux.exe
Dalle mie osservazioni, "limitare l'accesso del sistema ai file musnotification.exe e musnotificationux.exe" è un metodo efficace per bloccare quel messaggio, se si dispone del privilegio di amministratore.
Incolla queste righe su elevate cmd
per negare a Tutti di eseguire i due file:
cd /d "%Windir%\System32"
takeown /F MusNotification.exe
icacls MusNotification.exe /deny Everyone:(X)
takeown /F MusNotificationUx.exe
icacls MusNotificationUx.exe /deny Everyone:(X)
rem
Sono riuscito a creare una macchina virtuale Hyper-V in grado di testare questa "funzionalità".
- Installazione pulita di Windows 10 Enterprise LTSB
- In
gpedit.msc
cambio di Windows Update per notificare il download
- Controlla gli aggiornamenti, ma riavvia quando inizia il download.
- Esegui
usoclient StartScan
e attendi che l'utilizzo della CPU scenda alla normalità. Salvare un checkpoint della macchina virtuale.
Ora, cambiando la data del sistema a un mese dopo (!) Il 100% attiverà immediatamente il messaggio "Aggiornamenti disponibili".
Tuttavia, se ripristino il checkpoint e incollo i comandi sopra, cambiare la data non farà nulla di speciale.
Modificare:
Per annullare le modifiche, eseguire i comandi seguenti:
cd /d "%Windir%\System32"
icacls MusNotification.exe /remove:d Everyone
icacls MusNotification.exe /grant Everyone:F
icacls MusNotification.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotification.exe /remove:g Everyone
icacls MusNotificationUx.exe /remove:d Everyone
icacls MusNotificationUx.exe /grant Everyone:F
icacls MusNotificationUx.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotificationUx.exe /remove:g Everyone
rem
Ciò rimuove innanzitutto la limitazione di esecuzione e concede temporaneamente a Tutti l'accesso completo ai due file pertinenti, in modo da poter ripristinare il proprietario dei file su Windows ( TrustedInstaller
). Dopo la modifica della proprietà, viene rimosso l'accesso completo temporaneo. Questo è testato su Windows Server 2016 TP4 e riporta la terribile finestra di dialogo, se cambio la data del sistema a 1 mese dopo.