用戶反復詢問如何在Windows 10(家庭版和專業(yè)版)下阻止更新的安裝。畢竟，Microsoft已從Windows 10中刪除了此功能。如果存在問題，更新會一次又一次地自行安裝，直到問題解決為止，該更新已被Microsoft撤回或被用戶阻止。但是，使用David Xanatos的Windows Update Manager，可以使用一種工具來專門隱藏Windows 10下的更新。

問題：隱藏更新

img src =” https://vg01.met.vgwort.de/na/9a9ace42395d427a94620ea1beee2dda” width =“ 1” height =“ 1” alt =“”在Windows中，經常發(fā)生更新導致嚴重問題且必須解決的情況。已卸載?；虼嬖诎惭b錯誤，因此更新失敗。然后，用戶經常面臨必須阻止所討論的更新的問題。Microsoft已將Windows 7 / 8.1中僅用于按需下載和安裝更新的選項從Windows 10中刪除。

更新只會被延遲

使用板載工具的Windows 10中也不再提供這些Windows版本在Windows Update下隱藏更新的選項。只有Windows 10 Enterprise可以通過組策略設置這些舊選項，但這對大多數Windows 10用戶沒有幫助。這同樣適用于通過WSUS，SCCM，Intune或公司環(huán)境中使用的類似管理解決方案進行的更新管理。

自Windows 10 V1903起的高級更新選項

在更新麻煩變得太多之后，Microsoft僅向其用戶提供了從Windows 10 V1903開始將更新安裝延遲幾天的選項(請參見上面的屏幕截圖)。Windows 10 May 2019 Update文章中介紹的選項恢復了更新控制和Windows 10 V1903：``中斷的''延遲更新選項(必須由用戶手動觸發(fā)才能下載和安裝的可選更新)并不總是有效要么-博客上有足夠的報告，在更新延遲后，無需詢問就安裝了可選更新(Windows 10：Windows Update的用戶控制-某些不一致之處?)。

微軟撤回WuShowHide

Microsoft開發(fā)人員提供了wushowhide.diagcab工具，用于阻止安裝和隱藏更新(請參閱如何阻止Windows 10更新和修復：Windows 10掛在更新安裝循環(huán)中)。但是，這種方法有一個缺陷。

Microsoft仍然可以在KB3073930下獲得阻止驅動程序的描述以及對wushowhide.diagcab的引用。但是，嘗試下載wushowhide.diagcab文件的任何人都將遇到錯誤404。Microsoft只是從其服務器中刪除了下載內容。

仍有第三方網站提供下載。但是我不相信這樣的提議。我還記得讀過一條注釋，說明wushowhide.diagcab在新版本的Windows 10上不再能可靠地工作(但是，這一點與askwoody.com上的補丁程序女士Susan Bradley矛盾)。

使用Windows Update Manager(WuMgr)。

但是，來自博客閱讀器David Xanatos的消息(這是個昵稱)是Windows Update Manager(WuMgr)，它提供了Windows 10上更新管理的功能-包括家庭版。該工具現在以新名稱Windows Update Manager(WuMgr)運行，可在GitHub上免費下載。David這樣解釋了Windows Update MiniTool的區(qū)別：WuMgr受到WU MiniTool的啟發(fā)，但是依賴于.NET而不是C / C ++，并且是開源的。您需要做的就是下載存檔文件并將其解壓縮。然后，可以從exe文件直接啟動WuMgr-無需安裝。該工具通過用戶帳戶控件請求必要的管理員權限，并使用以下界面登錄(也提供英文版)。

使用該工具非常簡單：在左列，下部顯示各種選項。右列列出了找到的更新(已安裝，正在處理)?？梢酝ㄟ^復選框標記更新軟件包。然后可以通過左列中的圖標來管理更新。

• 左側的第一個按鈕啟用更新搜索。

• 鏈接中的第二個按鈕可用于下載更新程序包。

• 鏈接中的第三個按鈕可用于安裝更新程序包。

• 鏈接的第四個按鈕允許卸載更新程序包

• 左側的第五個按鈕(交叉的眼睛)允許隱藏更新包。

左側的最后一個按鈕為復選框標記的更新打開相關的支持頁面。左列頂部的按鈕可用于訪問Windows Update，已安裝的更新，隱藏的更新和更新歷史記錄。這樣就可以通過眼睛的按鈕列出，選擇和取消選擇隱藏的更新。在askwoody.com上有更詳細的教程。

但是，在這一點上，我有兩句話–我與David Xanatos進行了很長時間的交流。Microsoft Store中曾經/曾經有一個Windows Update Manager for a App 。但是在這里，我注意到Microsoft之前曾阻止過應用程序更新。過去不是安全的銀行。

此外，Win32程序文件wumgr.exe可能會發(fā)生DLL劫持的問題。換句話說，如果啟動.exe文件，則默認情況下它將在程序文件夾中搜索某些DLL。如果惡意軟件成功將具有相同名稱的DLL文件(與Windows DLL對應的DLL文件)復制到Win32程序文件wumgr.exe的文件夾中，則會加載這些DLL。由于該工具請求管理特權，因此惡意軟件DLL也將獲得管理特權。

自2019年以來，我一直未就此事與David聯(lián)系。根據David的反饋，導致DLL劫持的依賴性直接由Microsoft的.NET庫引起，并且他還沒有找到更改此加載順序以強制訪問Windows文件夾的方法。這個選項是否不存在，我不能說。

這就是為什么我到目前為止在博客中沒有進一步介紹David的WuMgr的原因。David曾經建議構建一個.exe安裝程序來解決此問題。但這并不能真正解決DLL劫持問題，因為在安裝過程中仍然存在該漏洞。David似乎無法構建.msi安裝程序。

當前，用戶有兩種策略可以減輕DLL劫持問題。將解壓縮的文件復制到一個不包含任何其他文件的單獨的文件夾中。然后，瀏覽該文件夾，就可以檢測到由惡意軟件復制的DLL是否突然出現在該文件夾中。此外，對于使用的默認帳戶，可以撤消對此文件夾的寫權限。然后，該惡意軟件將不再具有使用WuMgr將文件復制到文件夾的功能。到此為止，我將結束本文的內容–您具有有關WuMgr的知識，并且也了解潛在的風險。