不幸的是,我无法将系统访问限制为musnotification.exe和musnotificationux.exe文件
根据我的观察,如果您具有管理员特权,“限制对musnotification.exe和musnotificationux.exe文件的系统访问”是一种阻止该消息的有效方法。
将这些行粘贴到提升位置,cmd
以拒绝所有人执行两个文件:
cd /d "%Windir%\System32"
takeown /F MusNotification.exe
icacls MusNotification.exe /deny Everyone:(X)
takeown /F MusNotificationUx.exe
icacls MusNotificationUx.exe /deny Everyone:(X)
rem
我设法创建了一个可以测试此“功能”的Hyper-V虚拟机。
gpedit.msc
更改Windows Update通知下载中usoclient StartScan
并等待CPU使用率恢复正常。保存虚拟机检查点。现在,将系统日期更改为一个月后(!),将100%立即触发“有可用更新”消息。
但是,如果我还原检查点并粘贴上面的命令,则更改日期没有什么特别的。
编辑:
要撤消更改,请运行以下命令:
cd /d "%Windir%\System32"
icacls MusNotification.exe /remove:d Everyone
icacls MusNotification.exe /grant Everyone:F
icacls MusNotification.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotification.exe /remove:g Everyone
icacls MusNotificationUx.exe /remove:d Everyone
icacls MusNotificationUx.exe /grant Everyone:F
icacls MusNotificationUx.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotificationUx.exe /remove:g Everyone
rem
这将首先消除执行限制,并暂时授予每个人对相关两个文件的完全访问权限,以便您可以将文件的所有者更改回Windows(TrustedInstaller
)。所有权更改后,临时的完全访问权限将被删除。如果我将系统日期更改为1个月后,这已在Windows Server 2016 TP4上进行了测试,并且确实会弹出可怕的对话框。
本文收集自互联网,转载请注明来源。
如有侵权,请联系[email protected] 删除。
我来说两句