Četrt stoletja verzije Windows, ki je nihče ni potreboval

Posodobitev zakasniš za 1 mesec (ali morda 5 tednov) in čez 1 mesec to ponovno podaljšaš. Sicer je malce ročnega dela ampak nič hudega.

Domnevam kaj misliš, ampak ne bom zapisal ...

c23po je včeraj ob 07:56:52 izjavil:

WizzardOfOZ je včeraj ob 07:52:54 izjavil:

GupeM je včeraj ob 07:04:21 izjavil:

Ni res.

update se prepreči:

Press Windows key + R.
 Type "services.msc" (without quotes) into the little line in the dialog box that comes up.
 Scroll to locate "Windows Update".
 Right click it.
 Click Stop.
 Right click it again when the progress window disappears.
 Click Properties.
 On the drop-down in the following dialog, select "Disabled", which is by the words "Startup type"
 Go to the recovery section in the following drop-down menu.
 Select "take no action" for "first failure."
 Click Apply, then OK.
 Close the "services.msc" app.
 You don't need to but reboot anyway for good measure.
 Profit.

al pa na hitro s powershellom:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name NoAutoUpdate -Value 1

Kaj bi še rad spremenil?

Tole, kar trdi ChatGPT:

Kratek odgovor: Ne, posodobitev sistema Windows 11 ni mogoče popolnoma in trajno onemogočiti z vgrajenimi orodji sistema Windows. Microsoft je zasnoval Windows 11 tako, da zaradi varnosti in stabilnosti sistema uveljavlja redne posodobitve. Vendar obstajajo rešitve, ki lahko znatno odložijo ali omejijo posodobitve – čeprav morda ne bodo trajale večno in jih je mogoče odpraviti z večjimi posodobitvami ali popravki.

Popravljena koda. Kompletno izklopi update (rabiš pa PsExec.exe datoteko):

if not "%1"=="admin" (powershell start -verb runas '%0' admin & exit /b)
if not "%2"=="system" (powershell . '%~dp0\PsExec.exe' /accepteula -i -s -d '%0' admin system & exit /b)
for %%i in (wuauserv, UsoSvc, uhssvc, WaaSMedicSvc) do (
	net stop %%i
	sc config %%i start= disabled
	sc failure %%i reset= 0 actions= ""
)
for %%i in (WaaSMedicSvc, wuaueng) do (
	takeown /f C:\Windows\System32\%%i.dll && icacls C:\Windows\System32\%%i.dll /grant *S-1-1-0:F
	rename C:\Windows\System32\%%i.dll %%i_BAK.dll
	icacls C:\Windows\System32\%%i_BAK.dll /setowner "NT SERVICE\TrustedInstaller" && icacls C:\Windows\System32\%%i_BAK.dll /remove *S-1-1-0
)
reg add "HKLM\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc" /v Start /t REG_DWORD /d 4 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc" /v FailureActions /t REG_BINARY /d 000000000000000000000000030000001400000000000000c0d4010000000000e09304000000000000000000 /f
reg add "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /t REG_DWORD /d 1 /f
erase /f /s /q c:\windows\softwaredistribution\*.* && rmdir /s /q c:\windows\softwaredistribution
powershell -NoProfile -Command $paths = @( ^
'\Microsoft\Windows\InstallService*', ^
'\Microsoft\Windows\UpdateOrchestrator*', ^
'\Microsoft\Windows\UpdateAssistant*', ^
'\Microsoft\Windows\WaaSMedic*', ^
'\Microsoft\Windows\WindowsUpdate*', ^
'\Microsoft\WindowsUpdate*' ^
); ^
foreach ($path in $paths) { Get-ScheduledTask -TaskPath $path ^| Disable-ScheduledTask -ErrorAction SilentlyContinue }

echo Finished
pause

Jaz mislim, da so obvezni security Windows updati zelo dobro stvar. Poznam ljudi, ki ne bi nič updajtali, ker jim vse dela in nimajo potrebe po updatu. Da so updati tudi zaradi varnosti pa niso slišali.

na tablici z i5 procom in 16gb rama ghost spectre deluje res noro hitro proti polni verziji. Drugam kot na kak neprodukcijski prenosnik ali pa tablice z windowsi pa nebi dajal te verzije, ker je tukaj pa res čisto vse izklopljeno. Mogoče še na kak gaming comp, če res ne rabiš nobenih posodobitev.

GupeM je včeraj ob 10:53:42 izjavil:

Super se mi zdi, da obstaja 1000 in en način, kako izklopiti update. Ampak jaz jih ne bi rad izklopil. Jaz bi samo rad, da mi ne teži z njimi oz da jih namesti, pa sem bom potem jaz odločil kdaj bom kišto restartal. Ker včasih bi rad laptopa hitro ugasnil in se nekam odpravil. Ne pa, da moram čakat, da opravi svoje posodobitve.

Enako bi rad, da ko prižgem laptop, lahko takoj delam naprej. Brez čakanja z napisom "getting things ready for you..."

Po tem seveda še obvezen vprašalnik o tem, kaj, kako in kdaj bi rad njim pošiljal...

Sploh pa ne vem, kam naj zgornje zadeve sploh vpišem, saj nisem računalniški mojster, ampak zgolj uporabnik interneta, kakšno sliko kdaj odprem, na FB-ju kakšno zadevo všečkam... Moram tisto zgoraj skopirati v Word ali Beležnico? Al je treba poslat nekam na mail?

Pa še vsi pravijo, da takšnim črevam kot so zgoraj, sploh ne smem zaupati, ker lahko vsebujejo neželene viruse al nekaj takšnega...

Ja Windows ni perfect. Mislim, da se boš rabil navaditi ali greš na Linux. Jaz sem še navajen, da rabim kdaj počakati. Jebiga.

GupeM je včeraj ob 10:53:42 izjavil:

Super se mi zdi, da obstaja 1000 in en način, kako izklopiti update. Ampak jaz jih ne bi rad izklopil. Jaz bi samo rad, da mi ne teži z njimi oz da jih namesti, pa sem bom potem jaz odločil kdaj bom kišto restartal. Ker včasih bi rad laptopa hitro ugasnil in se nekam odpravil. Ne pa, da moram čakat, da opravi svoje posodobitve.

Preberi moj prispevek zgoraj. To prakticiram že od nekdaj in nimam naključnega restarta zaradi posodobitve. Ker moj sistem je online med 30 in 60 dni, potem pa sledi posodobitev in restart.

GupeM je včeraj ob 11:46:56 izjavil:

Na Windows me pa zjutraj na gradbišču pričaka ne/pol delujoč sistem, ker se je ponoči pač odločil, da se mora posodobit in restart

To samo pomeni, da svoje IT infrastrukture nimaš pod kontrolo.

Ali imaš butaste zaposlene (ali sam) ali pa si preškrt, da bi to 1x za vselej porihtal.

Drugače pa podjetja reši WSUS .

Mir za 1 leto?

# Calculate the start time (now) and expiry time (e.g., 365 days from now)
$start = (Get-Date).ToUniversalTime().ToString("yyyy-MM-ddTHH:mm:ssZ")
$expiry = (Get-Date).AddDays(365).ToUniversalTime().ToString("yyyy-MM-ddTHH:mm:ssZ")

# Set the registry keys
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" -Name "PauseUpdatesStartTime" -Value $start
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" -Name "PauseUpdatesExpiryTime" -Value $expiry

Write-Output "Windows Updates paused until: $expiry"

Preverjanje če se je res nastavilo.

Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" -Name "PauseUpdatesExpiryTime"

V nadzorni plošči je datum pavziranja pravi. Če pa dejansko deluje pa ne vem (zgornjo kodo je pripravil Grok).

d4vid je včeraj ob 15:26:23 izjavil:

Najboljše je, da se začnejo ta jajca updatat kadar se jim zazdi. Fino, sploh na kakšnem stroju, sredi projekta. Ravno par dni nazaj se je šel updatat PC, na katerega so povezani stroji linije. Program narediš na tem računalniku, potem pa potrebuje linija stalno povezavo s tem računalnikom, ko začneš štancat. Seveda, sredi dneva restart in so vse linije obstale. Mad 11ko popizdevam praktično dnevno, nekateri uporabljamo računalnik še za kaj drugega kot word, excel in brskanje. S strani proizvajalca strojev si pa praktični zaklenjen na windows.

Pritoži se proizvajalcu stroja.

Zakaj pa imaš stroj na internetu?!?!?!?! Ali brez tega ne dela, kar je tudi čisto možno.

Tukaj hočemo samo povedat, da se da, če se hoče...

MS ne bo namesto vas reševal vaše specifične probleme, ste pač premajhni. Nekdo se je odločil, kako bo, in je stvar zaključena.

Če vam, recimo, proizvajalec stroja, ne da admin accounta za tiste Windowse, ga zahtevajte. Če pač on hoče uporabljati Windowse za OS.

Ampak politike, kako boste vi svojo infrastrukturo furali, pa vam nihče ne določa. Niti noben od velikih ne ve zanjo, niti ga ne briga...

Ja, te stvari stanejo čas in denar, ki ga nočete plačati. Ampak, če vas toliko moti, ga očitno boste morali 1x dati...

Sam sem delal v proizvodnji firmi, pa je bil cel kup različnih verzij Windowsov na strojih. Celo TokenRing je bil še tam, plus cel kup serijskih vmesnikov. Smo jih pač odklopili od mreže, razen tistega nujnega. Ker folk za linijo je tako glup, da potem na strojih dobesedno vrti porniče v browserju. Ali prinese USB ključ s portable verzijo Firefoxa. Smo vse zablokirali. Problem rešen. Tudi IT v proizvodnji, ki je bil ločen, je bil zacementiran na svoj način dela. Ko smo jih izobrazili, so bili presenečeni, kako se da z malo nastavitvami na mreži in uporabo standardnih mrežnih storitev (DHCP, DNS, access liste, nadzor, skratka nič posebnega) olajšati delo in praktično odpraviti probleme na mreži. Plus da je vse remote dostopno...

@d4vid

Ne moreš se iti firme z mentaliteto domačega omrežja, tudi če ti je denar pomemben in hočeš čim manjše stroške, kar razumem. Je pač treba včasih malo več investirati v mrežo, da je varna. Pa dostikrat to samo pomeni, da si kupiš malo boljši router in ga pravilno nastaviš glede na svoje potrebe. Oz. ti to naredi kdo drug, ki več ve o tem . Da ti na koncu delo poteka brez motenj in da ne izgubljaš denarja. Kako se boš odločil, je pač na tebi.

BTW. da ne boste mislili, da inštalacija Linuxa reši vse te probleme. Ti problemi ostanejo, samo malo dlje so skriti .