Ich beantrage neue Checkbox "Blockiere Win10 Downl. +Inst"

[pstein]

Ich beantrage hiermit die Einführung einer neuen Checkbox in die WSUS-GUI:

"Blockiere den Download und die Installation von Win 10 und aller vorbereitenden Patches"

Wenn angeklickt (für Win 7 + Win 8.* Updates) sollen in den entsprechenden exclude Dateien die entsprechenden Patches sofort eingetragen werden.

Das manuelle Nachvollziehen welche jeweiligen gelegentlich auch wechselnden Patches verkappte Win 10 Updates sind ist ziemlich anstrengend.

Ich (und ich denke viele, viele, viele andere auch) will eine Dummy-Lösung:
Checkbox anklicken und fätisch....

Nix mit Win 10 Gewaltinstallation durch Microsoft

Das sollte doch möglich sein, oder?

Wenn gefordert starte ich auch eine explizite Petition hierfür

Peter

[WSUSUpdateAdmin]

Moin!

Wie wär's, wenn Sie die entsprechenden KB-Nummern einfach mal zusammenstellen, so dass jeder, der die Win10-Update-Erinnerungen nicht sehen möchte, die von Ihnen bereitgestellten Nummern in die dafür vorgesehene Datei ...\client\exclude\custom\ExcludeList.txt eintragen kann?

Das sollte doch möglich sein, oder?

Ich kenne die KB-Nummern nämlich nicht alle...

Gruß
Torsten Wittrock

[aker]

boco hatte vor einigen Tagen eine Liste erstellt. Ich habe sie nicht geprüft: viewtopic.php?f=4&t=5281#p17191

@alle
Wie wäre es mit einem Sammel-Thema, in das alle neue IDs posten können?

Viele Grüße

[boco]

Es wird noch schlimmer. Ist zwar noch nicht vollständig geklärt, aber so wie es aussieht sind bereits drei "Sicherheitsupdates"* betroffen, die Spyware in Kernel, Winlogon und IE implementieren.

Auszug aus dem DWS-Lauf:

[INFO] Remove update KB3080149
[INFO] Remove update KB3075249
[INFO] Remove update KB3068708
[INFO] Remove update KB3044374
[INFO] Remove update KB3035583
[INFO] Remove update KB3022345
[INFO] Remove update KB3021917
[INFO] Remove update KB3015249
[INFO] Remove update KB3012973
[INFO] Remove update KB2990214
[INFO] Remove update KB2977759
[INFO] Remove update KB2976978
[INFO] Remove update KB2952664
[INFO] Remove update KB2922324
[INFO] Remove update KB971033
[INFO] Remove update KB3083324
[INFO] Remove update KB3083325
[INFO] Remove update KB3088195 (Keylogger im Kernel)
[INFO] Remove update KB3093983 (IE Spyware)
[INFO] Remove update KB3093513
[INFO] Remove update KB3042058 (Spyware in Winlogon)
[INFO] Remove update KB3083710
[INFO] Remove update KB3050265

Sollte das wirklich stimmen, wäre das übelste Kajüte.

Diese drei sind in der Liste

Code: Select all

kb3102812,Windows 8.x WU Client III
kb3102810,Windows 7 / Server 2008 R2 WU Client III
kb3083711,Windows 8.x WU Client II
kb3083710,Windows 7 / Server 2008 R2 WU Client III
kb3075851,Windows 7 / Server 2008 R2 WU Client I
kb3083324,Windows 7 / Server 2008 R2 WU Client II
kb3083325,Windows 8.x WU Client I
kb2952664,Windows 7 / 8 / Server 2008 TELEMETRY I
kb2976978,Windows 7 / 8 / Server 2008 TELEMETRY II
kb2977759,Windows 7 / 8 / Server 2008 TELEMETRY III
kb2990214,Windows 7 / 8 / Server 2008 TELEMETRY IV
kb3021917,Windows 7 / 8 / Server 2008 TELEMETRY V
kb3022345,Windows 7 / 8 / Server 2008 TELEMETRY VI
kb3035583,Windows 7 / 8 / Server 2008 TELEMETRY VII
kb3044374,Windows 7 / 8 / Server 2008 TELEMETRY VIII
kb3050265,Windows 7 / 8 / Server 2008 TELEMETRY IX
kb3068708,Windows 7 / 8 / Server 2008 TELEMETRY X
kb3075249,Windows 7 / 8 / Server 2008 TELEMETRY XI
kb3080149,Windows 7 / 8 / Server 2008 TELEMETRY XII


noch nicht enthalten.

[aker]

Ein Update zum Stand der Dinge:
1a) Updates, die laut verfügbaren Informationen ausschließlich Windows 10-relevante Änderungen/Telemetrie hinzufügen

Code: Select all

kb2882822,Windows 7 ITraceRelogger
kb2952664,Windows 7 Application-compatibilty and DiagTrack
kb2976978,Windows 8.1 Application-compatibilty and DiagTrack
kb2977759,Windows 7 RTM Application-compatibilty and DiagTrack
kb3021917,Windows 7 CEIP and Tracking
kb3022345,Windows 7 CEIP and Tracking
kb3035583,Windows 7 / 8.1 GWX
kb3068708,Windows 7 / 8.1 CEIP and Tracking
kb3075249,Windows 7 / 8.1 telemetry (consent.exe)
kb3080149,Windows 7 / 8.1 CEIP and Tracking


1b) Updates, welche vermutlich ausschließlich Windows 10-relevante Änderungen/Telemetrie hinzufügen [leider z.Z. nicht prüfbar, da Updates nicht mehr herunterladbar]

Code: Select all

KB3072318 => Update for Windows 8.1 OOBE to upgrade to Windows 10
KB3014460 => <redirects to Win 10 Insider Preview page>
KB3012973 => <???>


2) Sämtliche Windows Update Clients, welche nicht mehr als "Windows Update Agent" bereitgestellt werden

Viele Grüße

[boco]

Code: Select all

kb3112343,Windows 7 / Server 2008 R2 WU Client 2015-12
kb3112336,Windows 8.x / Server 2012 Rx WU Client 2015-12
kb3102812,Windows 8.x / Server 2012 Rx WU Client 2015-11
kb3102810,Windows 7 / Server 2008 R2 WU Client 2015-11
kb3093983,Windows 7 / 8 / Server 2008 IE Spying
kb3093513,TELEMETRY XVIII
kb3088195,Windows 7 / 8 / Server 2008 Kernel Keylogger
kb3083711,Windows 8.x / Server 2012 Rx WU Client 2015-10
kb3083710,Windows 7 / Server 2008 R2 WU Client 2015-10
kb3083325,Windows 8.x / Server 2012 Rx WU Client 2015-09
kb3083324,Windows 7 / Server 2008 R2 WU Client 2015-09
kb3081954,TELEMETRY XVII
kb3080149,TELEMETRY XVI
kb3075853,Windows 8.x / Server 2012 Rx WU Client 2015-08
kb3075851,Windows 7 / Server 2008 R2 WU Client 2015-08
kb3075249,TELEMETRY XV
kb3072318,WIN10_RELATED II
kb3068708,TELEMETRY XIV
kb3065988,Windows 8.x / Server 2012 Rx WU Client 2015-07
kb3065987,Windows 7 / Server 2008 R2 WU Client 2015-07
kb3050267,TELEMETRY XIII
kb3050265,TELEMETRY XII
kb3044374,TELEMETRY XI
kb3042058,Windows 7 / 8 / Server 2008 Winlogon Spying
kb3035583,TELEMETRY X
kb3022345,TELEMETRY IX
kb3021917,TELEMETRY VIII
kb3015249,TELEMETRY VII
kb3014460,WIN10TP_RELATED I
kb3012973,WIN10_RELATED I
kb2990214,TELEMETRY VI
kb2977759,TELEMETRY V
kb2976978,TELEMETRY IV
kb2952664,TELEMETRY III
kb2922324,TELEMETRY II
kb2882822,TELEMETRY I


Meine momentane Liste. Dürfte sich so ziemlich decken...