Infelizmente, não consigo restringir o acesso do sistema aos arquivos musnotification.exe e musnotificationux.exe
Pelas minhas observações, "restringir o acesso do sistema aos arquivos musnotification.exe e musnotificationux.exe" é um método eficaz de bloquear essa mensagem, se você tiver privilégios de administrador.
Cole essas linhas em elevado cmd
para negar que todos executem os dois arquivos:
cd /d "%Windir%\System32"
takeown /F MusNotification.exe
icacls MusNotification.exe /deny Everyone:(X)
takeown /F MusNotificationUx.exe
icacls MusNotificationUx.exe /deny Everyone:(X)
rem
Consegui criar uma máquina virtual Hyper-V que pode testar esse "recurso".
- Instalação limpa do Windows 10 Enterprise LTSB
- Em
gpedit.msc
mudança o Windows Update para baixar Notificar
- Verifique se há atualizações, mas reinicie quando começar a baixar.
- Execute
usoclient StartScan
e aguarde o uso da CPU voltar ao normal. Salve um ponto de verificação da máquina virtual.
Agora, alterar a data do sistema para um mês depois (!) Acionará 100% imediatamente a mensagem "Atualizações estão disponíveis".
No entanto, se eu restaurar o ponto de verificação e colar os comandos acima, alterar a data não fará nada de especial.
Editar:
Para desfazer as alterações, execute os seguintes comandos:
cd /d "%Windir%\System32"
icacls MusNotification.exe /remove:d Everyone
icacls MusNotification.exe /grant Everyone:F
icacls MusNotification.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotification.exe /remove:g Everyone
icacls MusNotificationUx.exe /remove:d Everyone
icacls MusNotificationUx.exe /grant Everyone:F
icacls MusNotificationUx.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotificationUx.exe /remove:g Everyone
rem
Isso remove primeiro a restrição de execução e concede temporariamente a Todos acesso total aos dois arquivos relevantes, para que você possa alterar o proprietário dos arquivos novamente para o Windows ( TrustedInstaller
). Após a alteração da propriedade, o acesso completo temporário é removido. Isso é testado no Windows Server 2016 TP4 e traz de volta a terrível caixa de diálogo, se eu alterar a data do sistema para 1 mês depois.