Как запускается служба обновления Windows — wuaueng.dll?

Question

[J. Snow]

Привет.

Отключил службу обновления Windows10. Поставил ей "Гостя" в качестве пользователя для запуска. Теперь она запуститься не может. Отлично.

Но кто-то всё равно пытается её включить. А после того как это не получается, появляется сообщение "Что-то помешало установке компонента":


Можно конечно просто отключить уведомления для системных событий, либо удалить файл wuaueng.dll, но хотелось бы избавиться от причины, а не от симптома :) Хочется понять кто и откуда пытается запустить эту службу.

Как это сделать?

PS В Планировщике не нашёл соответствующих триггеров.

Comments

[Ezhyg]

используй Windows Update MiniTool aka WUMT

[J. Snow]

Ezhyg, спасибо за ссылку. Воспользуюсь ею, если не получится вручную всё сделать. Люблю когда я знаю обо всех изменениях в системе, а не когда какая-то программа что-то там наотключает, а потом что-то из-за этого не работает и хрен знает куда копать))

[Ezhyg]

J. Snow, ну, про программу автор сам всё рассказал и это подтвердили другие люди :)

[J. Snow]

Ezhyg, это программа скорее для скачивания обновлений, а не для их отключения.
Полностью отключать обновления она не умеет.
Не понимаю зачем ты мне её предлагаешь. Я задал совершенно другой вопрос.

[Ezhyg]

спасибо за ссылку. Воспользуюсь ею

Не понимаю зачем ты мне её предлагаешь. Я задал совершенно другой вопрос.

эээ, тут прям лезут мысли про стереотипных подростков или женщин на "пике цикла"

Answer 1

[J. Snow]

В общем оказалось, что за Центром обновления стоит "Установщик модулей Windows". Именно он пытается запустить Центр обновления, а при неудаче показывает всплывающее уведомление.

Так что Установщик модулей Windows тоже пришлось отключить))
Уведомления перестали сыпаться. Всё Ок.

Однако если глянуть в Журнал событий, то видно, что ошибки продолжают происходить. Теперь из-за того, что TrustedInstaller пытается запустить Установщик модулей Windows, но это у него не получается.

Что с этим делать пока не разобрался, да и не очень-то хочется))
Но если у кого-то будут мысли - пишите.

Answer 2

[Константин Цветков]

В Планировщике не нашёл

Есть задача:

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.4" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <Source>Корпорация Майкрософт.</Source>
    <Author>Корпорация Майкрософт.</Author>
    <Description>Эта задача используется для запуска службы Центра обновления Windows, когда требуется выполнить запланированные операции, например проверки.</Description>
    <URI>\Microsoft\Windows\WindowsUpdate\Scheduled Start</URI>
    <SecurityDescriptor>D:(A;;FA;;;SY)(A;;FRFX;;;LS)(A;;FA;;;BA)</SecurityDescriptor>
  </RegistrationInfo>
  <Triggers>
    <TimeTrigger>
      <StartBoundary>2018-11-25T10:59:41+03:00</StartBoundary>
      <Enabled>true</Enabled>
      <RandomDelay>PT1M</RandomDelay>
    </TimeTrigger>
    <SessionStateChangeTrigger>
      <Enabled>false</Enabled>
      <StateChange>ConsoleDisconnect</StateChange>
    </SessionStateChangeTrigger>
    <SessionStateChangeTrigger>
      <Enabled>false</Enabled>
      <StateChange>RemoteDisconnect</StateChange>
    </SessionStateChangeTrigger>
    <WnfStateChangeTrigger>
      <Enabled>false</Enabled>
      <StateName>7508BCA3380C960C</StateName>
      <Data>01</Data>
      <DataOffset>0</DataOffset>
    </WnfStateChangeTrigger>
  </Triggers>
  <Principals>
    <Principal id="LocalSystem">
      <UserId>S-1-5-18</UserId>
      <RunLevel>LeastPrivilege</RunLevel>
    </Principal>
  </Principals>
  <Settings>
    <MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
    <DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
    <StopIfGoingOnBatteries>false</StopIfGoingOnBatteries>
    <AllowHardTerminate>true</AllowHardTerminate>
    <StartWhenAvailable>true</StartWhenAvailable>
    <RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
    <IdleSettings>
      <Duration>PT10M</Duration>
      <WaitTimeout>PT1H</WaitTimeout>
      <StopOnIdleEnd>true</StopOnIdleEnd>
      <RestartOnIdle>false</RestartOnIdle>
    </IdleSettings>
    <AllowStartOnDemand>false</AllowStartOnDemand>
    <Enabled>true</Enabled>
    <Hidden>false</Hidden>
    <RunOnlyIfIdle>false</RunOnlyIfIdle>
    <DisallowStartOnRemoteAppSession>false</DisallowStartOnRemoteAppSession>
    <UseUnifiedSchedulingEngine>true</UseUnifiedSchedulingEngine>
    <WakeToRun>false</WakeToRun>
    <ExecutionTimeLimit>PT72H</ExecutionTimeLimit>
    <Priority>7</Priority>
  </Settings>
  <Actions Context="LocalSystem">
    <Exec>
      <Command>C:\WINDOWS\system32\sc.exe</Command>
      <Arguments>start wuauserv</Arguments>
    </Exec>
  </Actions>
</Task>

Comments

[J. Snow]

В планировщике всё отключил. Разницы нет. Всё равно уведомление появляется. Кто-то пытается что-то делать :)