用戶反復(fù)詢問如何在Windows 10(家庭版和專業(yè)版)下阻止更新的安裝。畢竟，Microsoft已從Windows 10中刪除了此功能。如果存在問題，更新會一次又一次地自行安裝，直到問題解決為止，該更新已被Microsoft撤回或被用戶阻止。但是，使用David Xanatos的Windows Update Manager，可以使用一種工具來專門隱藏Windows 10下的更新。

問題：隱藏更新

img src =” https://vg01.met.vgwort.de/na/9a9ace42395d427a94620ea1beee2dda” width =“ 1” height =“ 1” alt =“”在Windows中，經(jīng)常發(fā)生更新導(dǎo)致嚴(yán)重問題且必須解決的情況。已卸載。或存在安裝錯誤，因此更新失敗。然后，用戶經(jīng)常面臨必須阻止所討論的更新的問題。Microsoft已將Windows 7 / 8.1中僅用于按需下載和安裝更新的選項(xiàng)從Windows 10中刪除。

更新只會被延遲

使用板載工具的Windows 10中也不再提供這些Windows版本在Windows Update下隱藏更新的選項(xiàng)。只有Windows 10 Enterprise可以通過組策略設(shè)置這些舊選項(xiàng)，但這對大多數(shù)Windows 10用戶沒有幫助。這同樣適用于通過WSUS，SCCM，Intune或公司環(huán)境中使用的類似管理解決方案進(jìn)行的更新管理。

自Windows 10 V1903起的高級更新選項(xiàng)

在更新麻煩變得太多之后，Microsoft僅向其用戶提供了從Windows 10 V1903開始將更新安裝延遲幾天的選項(xiàng)(請參見上面的屏幕截圖)。Windows 10 May 2019 Update文章中介紹的選項(xiàng)恢復(fù)了更新控制和Windows 10 V1903：``中斷的''延遲更新選項(xiàng)(必須由用戶手動觸發(fā)才能下載和安裝的可選更新)并不總是有效要么-博客上有足夠的報(bào)告，在更新延遲后，無需詢問就安裝了可選更新(Windows 10：Windows Update的用戶控制-某些不一致之處?)。

微軟撤回WuShowHide

Microsoft開發(fā)人員提供了wushowhide.diagcab工具，用于阻止安裝和隱藏更新(請參閱如何阻止Windows 10更新和修復(fù)：Windows 10掛在更新安裝循環(huán)中)。但是，這種方法有一個(gè)缺陷。

Microsoft仍然可以在KB3073930下獲得阻止驅(qū)動程序的描述以及對wushowhide.diagcab的引用。但是，嘗試下載wushowhide.diagcab文件的任何人都將遇到錯誤404。Microsoft只是從其服務(wù)器中刪除了下載內(nèi)容。

仍有第三方網(wǎng)站提供下載。但是我不相信這樣的提議。我還記得讀過一條注釋，說明wushowhide.diagcab在新版本的Windows 10上不再能可靠地工作(但是，這一點(diǎn)與askwoody.com上的補(bǔ)丁程序女士Susan Bradley矛盾)。

使用Windows Update Manager(WuMgr)。

但是，來自博客閱讀器David Xanatos的消息(這是個(gè)昵稱)是Windows Update Manager(WuMgr)，它提供了Windows 10上更新管理的功能-包括家庭版。該工具現(xiàn)在以新名稱Windows Update Manager(WuMgr)運(yùn)行，可在GitHub上免費(fèi)下載。David這樣解釋了Windows Update MiniTool的區(qū)別：WuMgr受到WU MiniTool的啟發(fā)，但是依賴于.NET而不是C / C ++，并且是開源的。您需要做的就是下載存檔文件并將其解壓縮。然后，可以從exe文件直接啟動WuMgr-無需安裝。該工具通過用戶帳戶控件請求必要的管理員權(quán)限，并使用以下界面登錄(也提供英文版)。

使用該工具非常簡單：在左列，下部顯示各種選項(xiàng)。右列列出了找到的更新(已安裝，正在處理)?？梢酝ㄟ^復(fù)選框標(biāo)記更新軟件包。然后可以通過左列中的圖標(biāo)來管理更新。

• 左側(cè)的第一個(gè)按鈕啟用更新搜索。

• 鏈接中的第二個(gè)按鈕可用于下載更新程序包。

• 鏈接中的第三個(gè)按鈕可用于安裝更新程序包。

• 鏈接的第四個(gè)按鈕允許卸載更新程序包

• 左側(cè)的第五個(gè)按鈕(交叉的眼睛)允許隱藏更新包。

左側(cè)的最后一個(gè)按鈕為復(fù)選框標(biāo)記的更新打開相關(guān)的支持頁面。左列頂部的按鈕可用于訪問Windows Update，已安裝的更新，隱藏的更新和更新歷史記錄。這樣就可以通過眼睛的按鈕列出，選擇和取消選擇隱藏的更新。在askwoody.com上有更詳細(xì)的教程。

但是，在這一點(diǎn)上，我有兩句話–我與David Xanatos進(jìn)行了很長時(shí)間的交流。Microsoft Store中曾經(jīng)/曾經(jīng)有一個(gè)Windows Update Manager for a App 。但是在這里，我注意到Microsoft之前曾阻止過應(yīng)用程序更新。過去不是安全的銀行。

此外，Win32程序文件wumgr.exe可能會發(fā)生DLL劫持的問題。換句話說，如果啟動.exe文件，則默認(rèn)情況下它將在程序文件夾中搜索某些DLL。如果惡意軟件成功將具有相同名稱的DLL文件(與Windows DLL對應(yīng)的DLL文件)復(fù)制到Win32程序文件wumgr.exe的文件夾中，則會加載這些DLL。由于該工具請求管理特權(quán)，因此惡意軟件DLL也將獲得管理特權(quán)。

自2019年以來，我一直未就此事與David聯(lián)系。根據(jù)David的反饋，導(dǎo)致DLL劫持的依賴性直接由Microsoft的.NET庫引起，并且他還沒有找到更改此加載順序以強(qiáng)制訪問Windows文件夾的方法。這個(gè)選項(xiàng)是否不存在，我不能說。

這就是為什么我到目前為止在博客中沒有進(jìn)一步介紹David的WuMgr的原因。David曾經(jīng)建議構(gòu)建一個(gè).exe安裝程序來解決此問題。但這并不能真正解決DLL劫持問題，因?yàn)樵诎惭b過程中仍然存在該漏洞。David似乎無法構(gòu)建.msi安裝程序。

當(dāng)前，用戶有兩種策略可以減輕DLL劫持問題。將解壓縮的文件復(fù)制到一個(gè)不包含任何其他文件的單獨(dú)的文件夾中。然后，瀏覽該文件夾，就可以檢測到由惡意軟件復(fù)制的DLL是否突然出現(xiàn)在該文件夾中。此外，對于使用的默認(rèn)帳戶，可以撤消對此文件夾的寫權(quán)限。然后，該惡意軟件將不再具有使用WuMgr將文件復(fù)制到文件夾的功能。到此為止，我將結(jié)束本文的內(nèi)容–您具有有關(guān)WuMgr的知識，并且也了解潛在的風(fēng)險(xiǎn)。