Windows 10的新一轮植入：后台进程监视注册表更改

2015年7月29日，微软发布了Windows 10操作系统，新操作系统的免费更新为用户带来了良好的增长。在使用Windows 7和8 / 8.1的用户的计算机中，十几个开始溢出。该版本发布24小时后，已安装在1400万台计算机上，四周后，这一数字达到了7500万。要达到九个数字（一亿），操作系统只用了10周的时间。来自微软的最新数据官方博客说了Windows 10管理200个亿台设备。

这些数字令人印象深刻，但距离目标还很遥远。他们希望在2-3年内在雷德蒙德（Redmond）实现10亿台设备的工作。当您考虑到它包括个人计算机和笔记本电脑，Xbox游戏机，智能手机和平板电脑时，这个数字并不是那么理想。但增长仍在放缓。这可能就是为什么G-7和G-8的用户已经开始感受到Microsoft更大的持久性的原因。

去年10月，升级到Windows 10 已列入推荐列表。对于许多用户而言，建议的更新会自动下载并安装。正如微软所说，这是错误发生的。早在11月，就已经知道计划将此更新返回到推荐更新的列表中，但是这次是正式的。

要免费升级到Windows 10，必须负责更新KB3035583。它还会安装GWX（获取Windows 10）程序。后者检查计算机是否与Windows 10兼容。如果计算机可以运行“前十名”，则程序会提供安装程序。这项提议的坚持正在逐渐越界：上个月“拒绝”按钮消失了，现在您只能关闭窗口。

并非每个人都希望升级到前十名，并且提醒不断出现。微软在十月份承诺，有可能完全拒绝升级的提议，尽管这种机会尚未出现。一些用户已经完全得到了编辑值摆脱zanudlivym建议AllowOSUpgrade，DisableOSUpgrade，DisableGWX并ReservationsAllowed在注册表中。准确地说，这种解决方案是由Microsoft自己提出的：公司代表建议在官方论坛上编辑注册表。

为了简化驯服GWX和更新KB3035583，编写了GWX 控制面板实用程序（以前是GWX塞子）。它在注册表中设置必要的值，从通知区域中删除图标和难以手动删除的文件，以及更新文件占用的可用千兆字节。

伍迪·莱昂哈德（ Woody Leonhard）指出，新版本的更新KB3035583引入了后台进程，该进程每天两次检查某些注册表值。然后，如果它们已更改，则将它们设置为原始状态。 GWX控制面板开发人员Josh Mayfield 解释了这种情况。

KB3035583有多个版本。所有这些都将更新为可用的最新版本。除了通知区域中引人注目的用户图标外，更新还包含几个后台进程，这些进程按计划执行某些任务。

• DisableGWX (DWORD) HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Windows\Gwx — , GWX.EXE . 1, GWX.EXE . . , . KB3035583 «» .
• AllowOSUpgrade . , Windows 10, Windows Update. , 0 . , KB3035583, AllowOSUpgrade 1. , refreshgwxconfig-B, . 2:30 . .
• , ReservationsAllowed , ( 0) . . , . , , , , .
• DisableOSUpgrade (DWORD) HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate , .  — 1. , . , .

新更新版本KB3035583的值可能会更改。删除更新并不总是可行的，因为即使隐藏了更新也可以将其返回。GWX控制面板简化了对这些注册表值的编辑，并且还执行了与Windows 10意外升级有关的其他一些任务。

根据Mayfield的说法，过渡建议的持久性不仅限于注册表中的值。关于未透露姓名的IT顾问和技术支持专家的评论，GWX控制面板的开发人员暗示了正在发生的事情的规模更大。

Source: https://habr.com/ru/post/zh-CN388999/