Windows 10 Zwangsupdate sperren - ganz einfach

[Falkenfelser]

Hallo zusammen,

mein Bekannter hat Windows 10 Home mit der Option, Updates nicht mehr abschalten zu können.
Was uns natürlich alle sehr freut...

Ich dachte mal ich probier es mal über den DNS Server statt irgendwelche Tools zu nutzen oder über
die regedit.exe Einträge anzupassen oder die Hostdatei zu bearbeiten (deren Einträge ja von Windows 10 ignoriert werden).

Hab nun zwei Einträge im DNS Server getätigt:

microsoft.com > 0.0.0.0
windowsupdate.com > 0.0.0.0

und siehe da es funktioniert.
Updates nicht mehr möglich, Fehler Code 8024402C unbekannter Fehler
und das ohne größeren Aufwand.

Also falls es jemanden interessiert oder hilft, viel Spaß damit.

 

[AndiHeitzer]

Den Spass werden dann all diejenigen haben, wenn der ungepatchte Rechner am I-Net hängend zur Virenschleuder wird.

Tolle Leistung von Dir!!!

 

[DustFireSky]

Ich war auch kurz am überlegen, warum man das unterbinden will. Ich kann es mir natürlich schon denken. Es ist natürlich so, das Updates nun mal nicht immer reibungslos verlaufen, ja auch mal das System zerschießen. Das ist die Negativseite der automatischen Updates. Allerdings kann man kinderleicht über Acronis True Image z.b. über einen Backup Task alle paar Tage, je nachdem wie man es gerne hätte Backups anlegen lassen. Damit ist man sicher vor Amoklaufenden Updates. Aber statt auf die Idee einer Backupstrategie zu kommen, denkst du eher Richtung Apokalypse, denn die wird dann ungepatcht früher oder auch später stattfinden

 

[Puppetmaster]

Ähm, ja.

Also die Motive des TE sind nicht wirklich klar, von daher ist dieser *verzeihung* shitstorm doch etwas übertrieben, oder?
Ich fahre Updates auch lieber erst dann, wenn ich keine negativen Berichte dazu in Erfahrung gebracht habe. Jedenfalls will ich ganz sicher nicht in der ersten Reihe stehen, wenn wieder etwas verteilt wird.

Nicht umsonst bin ich hier im Synology Forum, denn es hat mit schon öfter viel Zeit und Ärger erspart, hier nicht jedes vergurkte Update sofort zu installieren, sondern zunächst auf das Echo andere zu warten.

Aber jeder wie er mag. Und die, denen es nicht schnell genug gehen kann, danke ich dafür, dass sie ihre Maschinen zum "Testen" bereitstellen und so der Masse ihre Erfahrungen berichten können.
Und die jüngste Updatepolitik Microsoft kann ich ganz sicher nicht gutheißen, daher (und aus einigen anderen Gründen) kommt mir - ähnlich wie DSM 6.0 - Windows 10 noch lange nicht auf meinen Rechner.

 

[Falkenfelser]

Naja mein Beitrag war eher an Leute gerichtet die das anders sehen.
Zum Beispiel möchte nicht jeder auf die lokale Dateisuche verzichten und Cortana nutzen müssen.
Siehe http://www.heise.de/newsticker/meld...-Web-Suche-nur-noch-mit-Bastelei-3281148.html
Zudem verstehe ich die Aussage mit den Viren nicht. Wir leben im Jahr 2016 und nicht 2006. Viren haben
heutzutage fast gar keine Bedeutung mehr. Die Interessen der "Bösewichte" sind ganz andere geworden.
Außerdem ist Windows 10 an sich schon Malware aber darauf will ich hier gar nicht weiter eingehen...

 

[DustFireSky]

Was für ein Shitstorm ?!? Habe ich was verpasst ? Wurden Beiträge gelöscht ?

An den TE. Wenn es danach geht, dann hättest du auch kein Windows XP, Windows Vista, Windows 7, Windows 8 nutzen dürfen Das war alles schon Spyware vom feinsten. Das nun ausgerechnet Windows 10 das angelastet wird, obwohl alle anderen davor das auch schon taten, ist mir unbegreiflich. Ist es schlimmer, das MS nun offensichtlich in den Menüs anzeigt, das Daten gesammelt werden oder das es verheimlicht wird wie bei den meisten Versionen vorher ? Wenn es danach geht, dann hoffe ich für dich, das du kein Handy hast.

 

[Falkenfelser]

Windows 7 kann man wunderbar anpassen. Updates können deaktiviert werden. Gruppenrichtlinien behalten ihre Gültigkeit. Telemetriedaten können abgeschalten werden - alles was bei Windows 10 nicht mehr so einfach bzw. gar nicht möglich ist. Zur Not kann man nochmal alles in Wireshark filtern. Windows 10 ist kein OS im eigentlichen Sinne mehr sondern ein "WaaS" - das sollte man schon wissen bevor man das Upgrade startet

 

[tschortsch]

Naja mein Beitrag war eher an Leute gerichtet die das anders sehen.
Zum Beispiel möchte nicht jeder auf die lokale Dateisuche verzichten und Cortana nutzen müssen.
Siehe http://www.heise.de/newsticker/meld...-Web-Suche-nur-noch-mit-Bastelei-3281148.html

In besagtem Link steht auch wie man das umgehen kann.

Auch ist bei mir Cortana nicht aktiviert, entweder weil ich eine PRO habe oder weil ich nach jedem Update mit O&O ShutUp10 kontrollier was wieder aktiviert wurde. Man kan jetz sagen solche Programme könnten Trügen aber entsprchende Tools hats auch schon für Windows XP gegeben.

Ich habe lieber ein aktuelles System an dem ich manuell (fragwürdige) Features deaktiviere als einen Viren/Rootkit/Bot-PC.
Auch man nicht ewig auf dem Stand von vor dem 2.8 bleiben. bei Windows XP/Vista/7 hat auch jeder gerne das Servicepack installiert.

Ein PC/Betriebssystem ist halt, auch im Jahr 2016, keine Klicki-Bunti-Maschine die einem das Denken abnimmt, auch wenn die Hersteller uns das weis machen wollen.

 

[Falkenfelser]

Ja der Aufwand wird halt immer höher alles zu überprüfen - vor allem wenn ständig neue Funktionen hinzukommen.
Bei der Sicherheit verlass ich mich lieber auf eine gute Firewall. Für die wichtigen Daten hat man ja eh ein NAS

 

[AndiHeitzer]

Ich betrachte meinen Beitrag keineswegs als ShitStorm. Aber über Ansichten lässt sich vortrefflich diskutieren

Nur zur Wiederholung:
Ein ungepatchtes System kann Lücken enthalten, die durch Schadsoftware ausgenutzt werden kann und somit "Unfug" anrichten kann.
Das möchte ich mir und Anderen nicht antun.

Wer denn nun gewisse Funktionen nicht benötigt (Cortana oder so), der findet zuhauf Tools/Hacks im Netz, um hier Abhilfe zu schaffen.
Bei mir (WIN10 PRO) funzt Cortana nicht, weil ich keinen Microsoft-Live-Account an meinem Rechner verwende. Wie das nun aktuell wäre kann ich nicht beurteilen, ich habe damals Cortana "abgeschalten".
Auch andere "geschwätzige" Services habe ich nicht auf Standard belassen, aber ich habe diese auch nicht komplett "mundtot" gemacht.

Auf meinen Systemen hat ein normaler monatlicher MS-Patchday noch keinerlei unerwünschten Schaden hinterlassen.

 

[tschortsch]

Aber eine gute Firewall zum Internet hin schütz leider nicht vor einem Datenträger den du am nicht akuellen Windows ansteckst und dir vieleicht einen Virus/Rootkit/VerschlüsselungsTrojaner installiert.

So eine Firewall ist nur so gut wie die User die die PCs dahinter benutzen. Da sehe ich in Windows Update das geringere Übel.

Dein letzer Satz müßte eher lauten:
Für wichtige Daten habe ich ein externes Offlinebackup - das ist sicher.

 

[Falkenfelser]

Kann man denn noch unterscheiden welcher Patch nützlich ist und welcher nicht?
Soweit ich weiß muss man Microsoft dahingehend voll vertrauen.
Ich glaube da gehen unsere technologischen Ideale komplett aneinander vorbei.
Dann könnte ich auch der Aussage vertrauen das WhatsApp eine Ende-zu-Ende-Verschlüsselung besitzt.

 

[Falkenfelser]

Aber eine gute Firewall zum Internet hin schütz leider nicht vor einem Datenträger den du am nicht akuellen Windows ansteckst und dir vieleicht einen Virus/Rootkit/VerschlüsselungsTrojaner installiert.

So eine Firewall ist nur so gut wie die User die die PCs dahinter benutzen. Da sehe ich in Windows Update das geringere Übel.

Dein letzer Satz müßte eher lauten:
Für wichtige Daten habe ich ein externes Offlinebackup - das ist sicher.

Ein Offline Backup ist natürlich auch vorhanden
und bei mir wird nix angesteckt

 

[Falkenfelser]

Ihr seht das schon richtig. Der normale Nutzer sollte die Updatefunktion einfach so belassen.
Aber mein Beitrag richtete sich auch nicht an normale Nutzer...

 

[tschortsch]

Wenn du niemandem Vertraust der dir eine Stück Hardware mit Software zur Nutzung überlässt solltest du entweder alles selbst in die Hand nehmen oder dein digitales "Leben" beenden.

Bei Android würde ich mich freuen wenn mein 2 Jahre altes Handy von Sony noch Updates bekommen würde. Beim Smartphone (Android/iOS/Win) akzeptiert man beim Kauf und Erstinstallation schon das man ausspioniert wird, da würde ich mich freuen wenn ich im Gegenzug dafür zumindest ein aktuelles "sicheres" System bekomme das "nur" der Hersteller ausspionieren kann. Klicki-Bunti-Apps lass ich bewusst aus, das kann jeder User selbst entscheiden welchem Werbefinanzierten Unternehmen er seine Daten gibt.
Deshalb finde ich MS Vorgehen in der Sache nicht schlecht auch wenn nicht alles so toll ist.

 

[Falkenfelser]

Weil du gerade von Android sprichst. Schon mal was von Cyanogenmod, XPrivacy und AFwall gehört?
Damit würde es deinem Sony deutlich besser gehen.
Hier noch etwas Lesestoff https://www.kuketz-blog.de/your-phone-your-data-teil1/

 

[jugi]

M$ ist was diese ganzen Updates angeht wirklich Kacke – "nicht normale User" nutzen deswegen auch kein Windows – aber (in Bezug auf Software) ist fast nichts schlimmer, als (Sicherheits-)Patches zu ignorieren.

Diese Herangehensweise ist IMHO fahrlässig und zeugt von mangelndem Verständnis, denn sonst könnte man auch kaputte Updates mit wenig Aufwand wieder beheben. Und wenn Verfügbarkeit nötig ist, dann ist die "Home" Variante eh die Falsche…

Praxisbeispiel: Mein Laptop ist, wenn da was so richtig die Grätsche macht, in 1-2h mit komplett neuem OS und allen Daten wieder einsatzfähig.



*Popcornholt*

 

[tschortsch]

Weil du gerade von Android sprichst. Schon mal was von Cyanogenmod, XPrivacy und AFwall gehört?
Damit würde es deinem Sony deutlich besser gehen.
Hier noch etwas Lesestoff https://www.kuketz-blog.de/your-phone-your-data-teil1/

Kenn ich, leider gibts für mein Sony kein aktuelles Cyanogenmod.
Ausserdem ändert das nichts das man um wieder um aktuelle App-Softwareupdates zu bekommen den Google Play Store (inklusive Google Spy Bloateware) installieren muß.
Die alternative sind auch nicht umbedingt sicherer.

 

[Falkenfelser]

Ich lebe schon jahrelang ohne PlayStore. Stichwort APK Downloader.

 

[tschortsch]

So gehts auch.
Aber dann bist du auch einer der wenigen User die hoffentlich regelmäßig die installierte Software manuell aktualiseren.

Im privaten Umfelde bei wenigen Geräte mag das wohl noch gehen aber im großen Stil ist das so nicht durchführbar.