Ne yazık ki, musnotification.exe ve musnotificationux.exe dosyalarına sistem erişimini kısıtlayamıyorum
Gözlemlerime göre, "yönetici erişim yetkiniz varsa," musnotification.exe ve musnotificationux.exe dosyalarına sistem erişimini kısıtla "etkili bir yöntemdir.
cmd
Herkesin iki dosyayı yürütmesini engellemek için bu satırları yükseklere yapıştırın :
cd /d "%Windir%\System32"
takeown /F MusNotification.exe
icacls MusNotification.exe /deny Everyone:(X)
takeown /F MusNotificationUx.exe
icacls MusNotificationUx.exe /deny Everyone:(X)
rem
Bu "özelliği" test edebilen bir Hyper-V sanal makinesi oluşturmayı başardım.
- Temiz Windows 10 Enterprise LTSB'yi kurun
- Gelen
gpedit.msc
değişim Windows Update indir haberdar etmek
- Güncellemeleri kontrol et, ancak indirmeye başladığında yeniden başlat.
- Çalıştırın
usoclient StartScan
ve CPU kullanımının normale düşmesini bekleyin. Sanal makine kontrol noktasını kaydedin.
Şimdi, sistem tarihini bir ay sonra değiştirmek (!) Hemen% 100 "Güncellemeler mevcut" mesajını tetikleyecektir.
Ancak, kontrol noktasını geri yükleyip yukarıdaki komutları yapıştırırsam, tarih değiştirmek özel bir şey yapmaz.
Düzenle:
To geri değişiklikleri, aşağıdaki komutları çalıştırın:
cd /d "%Windir%\System32"
icacls MusNotification.exe /remove:d Everyone
icacls MusNotification.exe /grant Everyone:F
icacls MusNotification.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotification.exe /remove:g Everyone
icacls MusNotificationUx.exe /remove:d Everyone
icacls MusNotificationUx.exe /grant Everyone:F
icacls MusNotificationUx.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotificationUx.exe /remove:g Everyone
rem
Bu, önce yürütme kısıtlamasını kaldırır ve geçici olarak Herkesin ilgili iki dosyaya tam erişimini sağlar, böylece dosyaların sahibini Windows'a ( TrustedInstaller
) geri döndürebilirsiniz . Mülkiyet değişikliğinden sonra, geçici tam erişim kaldırılır. Bu, Windows Server 2016 TP4'te test edilmiştir ve sistem tarihini 1 ay sonra değiştirirsem, kötü iletişim kutusunu geri getirir.