第一步,提权到system权限,因为WIN10更新的GWX程序已经添加到了系统的计划任务,且无系统权限删除不了这些计划任务。
这是一个以sc指令为基础的脚本,原理很简单,自己观察你会发现所有的服务都是由system所创建和运行的(请自行百度sc指令等相关知识,本文不做科普)
sc Create SuperCMD binPath= “cmd /K start” type= own type=
interact
sc start SuperCMD
它的奇妙之处在于创建了一个交互式服务,在启动之后,会弹出交汇式服务检测,点击显示消息即可进入来自system权限下的桌面(不过你会发现只有一个属于system的命令符而不是administrator的命令符),借助隶属于system执行explorer就可以打开桌面了
获得system权限后进入桌面,你会发现打不开计划任务的控制面板,因为system不是一个标准的用户。
所以进行到第二步,删除相应的计划任务:
还是打开命令行,
cd C:\Windows\System32\Tasks\Microsoft\Windows
del setup\*.*
rd /S setup
这两条命令就是删除计划任务的XML文件,因为尽管我们不能进入图形界面进行配置,但是却可以删除它的配置文件,当然必须是system才有此权限。
进行到这里其实就出不多了,但是有洁癖的技术宅远不满足于此,接下来进行第三步:
我们知道前两部执行后就已经达到我们的目的了,那第三步的作用就是删除系统所有关于GWX的内容,在C盘用户目录下隐藏文件夹找到GWX的文件夹并通过设置文件权限删除掉,再在注册表搜索GWX进行相关项的删除,至此所有的WIN10更新内容删除完毕。
但是重点是跟网络上其它的方法不一样,那个微软提供的补丁“还在”,至少系统以为它在,不会再次更新补丁,此外也并不用屏蔽或禁用系统更新。
教程就此结束,有什仫不懂得欢迎留言。
评论前必须登录!
注册