Pliki usługi Windows Update: ===================================================================== 1. wucltux.dll (Folder c:\windows\system32) 2. wuaueng.dll (Folder c:\windows\system32) - Najważniejszy plik 3. wuapi.dll (Folder c:\windows\system32) 4. wups2.dll (Folder c:\windows\system32) 5. wups.dll (Folder c:\windows\system32) 6. wuwebv.dll (Folder c:\windows\system32) Oprócz usługi windows update musisz wyłšczyć jeszcze update orchestrator i zadanie z harmonogramu zadań, które samo włšczy WU po jakim czasie. Jest jeszcze Sihclient.exe który może się od tak SAM pobrać i zaczšć gmerać przy WU celem ponownego ich włšczenia.Ten ostatni przypadek dział w sposób identyczny jak malware, nie pyta użytkownika o nic tylko zaczyna gmerać w systemie. Usługi do wyłšczenia - Windows 10: ===================================================================== 1. Harmonogram zadań (taskschd.msc) 2. Broker zdarzeń systemowych 3. Zdalne wywoływanie procesur 4. Program mapowania punktów końcowych wywołań RPC Odpalasz powershella z uprawnieniami administratora ===================================================================== wyłšczenie: ----------- stop-service wuauserv set-service wuauserv startup disabled get-wmiobject win32_service filter "name='wuauserv'" <<-stan usługi włšczenie: ----------- set-service wuauserv startup manual start-service wuauserv Usuwanie niechcianych aktualizacji: ===================================================================== Uruchamiasz CMD jako administrator wklejasz to: wusa /uninstall / XX:xxxxxxxxxxxxx a za X wklejasz - wpisujesz nr aktualizacji np. KB:3068708 jest to narzędzie telemetrii) zatwierdzasz enterem. Do usunięcia: - KB4100347 - KB4023057 - KB3075249 - KB3080149
damian__cabaj