GWX.exe – что это за процесс и можно ли его удалять?
В свое время на все лицензионные версии Windows 7 и 8.1 компанией Microsoft было установлено обновление, которое в соответствии с описанием «активирует некоторые дополнительные возможности Windows Update ». На самом же деле уже через несколько дней стало известно, что на самом деле данное обновление включало в себя скрытый загрузчик операционной системы Windows 10, речи о котором в официальном патчноуте нет в принципе.
Обновление имеет изначально статус рекомендованного, и предоставляется пользователям начиная с марта 2015 года. При этом стоит отметить тот факт, что оно не может устанавливаться на компьютер автоматически, так как для установки рекомендованных обновлений нужно вручную отмечать их в списке доступных. После установки система создает новую папку под названием GWX, которая в дальнейшем будет располагаться внутри System32. Название данной папки незамысловато намекает нам на «Get Windows X». Помимо всего прочего, данная папка включает в себя также специализированный файл с различными ссылками, которые не работали на момент обновления, но впоследствии использовались для автоматического отображения рекламных баннеров для пользователей.
Чем вредит данное обновление?.
Каждый пользователь, у которого загружено данное обновление, постоянно видит на своем компьютере всевозможные рекламные баннеры, новые значки и еще множество другой, абсолютно не нужной информации, которая не только мешает нормально пользоваться компьютером, но еще потребляет ресурсы вашей системы, не давая ей работать на полную мощность.
Возле часов появляется постоянный значок, который позволяет вам бесплатно обновиться на Windows 10. Вполне естественно, что эта кнопка раздражает преимущественное большинство людей, уже привыкших к своей операционной системе и не желающих менять ее на что-либо еще. Помимо этого, Windows 10 собирает достаточно большое количество информации о пользователе «для улучшения работы сервисов Microsoft», что тоже нравится далеко не всем. Процесс GWX.exe – это именно та программа, которая создает все эти неудобства.
В принципе, данное приложение является абсолютно безвредным за исключением того, что оно просто не нужно и периодически из-за него появляются раздражительные объявления. Также пользователи, которые бережно относятся к защите компьютера от вредоносного программного обеспечения и всевозможных шпионских утилит, чаще всего не сильно рады видеть на компьютере какие-то процессы или программы, которые они не устанавливали и которые им в принципе не нужны. Помимо всего прочего, как говорилось выше, процесс потребляет системные ресурсы, что снижает производительность вашего компьютера
Как от него избавиться?
Сразу стоит сказать о том, что в Microsoft, конечно же, никто не предусмотрел штатных способов удаления данной программы, вследствие чего приходится действовать самостоятельно. В первую очередь, зайдите в Диспетчер задач и обрубите процесс – для этого выберите его и нажмите на «Завершить процесс». После этого папка Windows\System32\GWX в Windows\System32\GWX2 должна быть переименована во что-нибудь другое. Такая простая процедура позволяет вам полностью избавиться от назойливого процесса.
Microsoft использует приёмы зловредов для продвижения Windows 10
Как многие успели заметить, Microsoft применяет настойчивую и постоянно изменяющуюся тактику для повторного запуска на компьютерах приложения «Get Windows 10» или GWX, так что от него довольно трудно избавиться.
Те, кто отклоняет предложение, вскоре снова сталкиваются с ним много раз [что некоторых очень раздражает — прим.пер.]. Для борьбы с GWX больше подходят методы борьбы с вредоносными программами.
GWX действительно похожа на вирус: она использует канал, предназначенный для одной цели (обновления безопасности), c другой целью (реклама); она изменяет «векторы» атаки»; использует «полиморфные» техники для обхода фильтров; постоянно изменяет установленные пользователем настройки и разрешения.
В технической прессе подробно освещали, как убрать обновление KB3035583, которое постоянно появляется в системе даже после удаления. Однако изучение проблемы показало, что KB3035583 — скорее симптом, а не причина повторного инфицирования GWX.
Обновление KB3035583 обычно переустанавливается с помощью другого обновления KB2952664. Как только ‘664 попало в систему ,’583 запрашивается с сервера для скачивания и установки. Таким образом, именно ‘664 может быть ключевым элементом для управления назойливой кампанией «Get Windows 10».
«Нынешние патчи [вроде GWX Control Panel — прим.пер.] не в полной мере исправляют эту ситуацию, и я не думаю, что они когда-либо исправят её, поскольку автор патча GWX изолирует только исполняемый файл GWX и обновление ‘583», — написал читатель, который провёл для нас подробное расследование.
Изучение работы обновления ‘664 объясняет, почему так сложно контролировать GWX. Обновление постоянно «мутирует» — оно часто изменяется и содержит иную нагрузку. Microsoft не документировала его поведение и уже давно отказалась от объяснений, что обновления KB делают на самом деле.
Системные логи содержат хронику частых изменений ‘664.
Windows Update считает каждую новую версию новым обновлением и новым объектом для инсталляции. Так что каждый раз, когда Microsoft изменяет номер версии KB2952664, все предыдущие попытки пользователя заблокировать обновление аннулируются.
Многие не знают, что удаление из системы KB3035583 или KB2952664 деинсталлирует только одну версию патча. Позже он будет переустановлен с альтернативной версией. Сам файл с пакетом KB2952664 кешируется в папке C:\Windows\SoftwareDistribution\Download . Фильтрация дампа реестра на тестовой машине показала более 80 записей реестра, связанных с установкой ‘583 и ‘664, главным образом в разделах HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageDetect и HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Packages .
Пока вы не избавитесь от ВСЕХ системных обновлений «Get Windows 10», всплывающее окно GWX продолжит появляться. Следует удалить:
KB2952664
KB3035583
C:\Windows\System32\GWX
C:\Windows\SoftwareDistribution\Download\*KB2952664*
C:\Windows\SoftwareDistribution\Download\*KB3035583*
ВСЕ записи реестра с KB2952664
(желательно) KB3035583
Так называемый «патч» для удаления GWX на самом деле только прячет значок с напоминанием «Get Windows 10» из трея, но не отменяет реальную инсталляцию назначенных обновлений Windows 10.
Microsoft крайне затруднила удаление GWX понятным способом. Его нельзя автоматизировать, и если вы пропустите одну из 80 записей в реестре, процесс возобновляется.
Количество записей в реестре зависит от того, какие предыдущие версии KB2952664 устанавливались и в каком количестве. Для изменения некоторых записей в реестре нужно переустановить разрешения, что затрудняет задачу.
Наш местный сисадмин и блогер Тревор Потт (Trevor Pott) советует системным администраторам предпринять три шага. Во-первых, запушить изменения в реестре через Group Policy Object (GPO). Во-вторых, убедиться в отсутствии установленных патчей GWX. В-третьих, заблокировать их в службе Windows Server Update Services (WSUS).
«Отсутствие прозрачности, особенно недостаток документации, создаёт огромные проблемы для корпоративных пользователей. Вероятнее всего, это «ложь через умолчание», сказал Потт, потому что документация многих патчей не описывает их поведение в полной мере.
«Microsoft уменьшает количество версий Windows и устраняет пользовательские функции для удаления, задержки, сокращения, фильтрации или блокирования патчей, — говорит Потт. — Сисадмины хотят получить ясное представление, что содержится в патчах, и контролировать все аспекты своих систем — а получают пакет неопределённой лжи, откровенной лжи и дезинформации».
Официальная позиция Microsoft изложена ниже. Компания сказала нам следующее:
«Потребители могут выбрать вариант не устанавливать обновление Windows 10 или удалить обновление из Windows Update (WU), изменив настройки WU. Приложение Get Windows 10 контролируется через контрольную панель менеджера уведомлений Windows 7 и Windows 8.1, и потребители могут отключить уведомления об апгрейде в системном трее. Значок приложения «Get Windows 10» тоже может быть удалён оттуда.
Для IT-администраторов существует возможность отключить обновление через настройки групповых политик или ключ реестра DisableUpgrade. Все остальные ключи реестра не предназначены для контроля уведомлений или управления процессом апгрейда и не рекомендуются к использованию компанией Microsoft. См. KB3080351 для дополнительной информации».
Но это далеко не полная картина. Совет Microsoft не учитывает того факта, что GWX мутирует и удаление этих апдейтов не избавляет от появления GWX в будущем.
На прошлой неделе админам пришлось избавляться от обновления безопасности IE, которое создало новый вектор атаки для GWX. Похоже, неудобства пользователей не кажутся особой проблемой, так что Microsoft продолжает использовать эту рекламную схему.
В своё время компания Microsoft стремилась подчеркнуть, что облачные сервисы конкурентов не преуспеют, пока пользователи не станут им доверять. Но её сверхагрессивная тактика с приёмами, типичными для вредоносного ПО, и отсутствие прозрачности наталкивают на мысль, что Microsoft хорошо бы прибраться в своём собственном хозяйстве.
Как убрать значок Получить Windows 10
С тех пор как вышла последняя операционная система от Microsoft для настольных систем — Windows 10, пользователей Windows 7 и 8 засыпает уведомлениями перехода на Windows 10. Уведомление является небольшим значком Windows, которое поселяется в системном трее рядом с часами и называется GWX или «Получить Windows 10«. Как удалить эту иконку и избежать напористых уведомлений мы с Вами сейчас и будем разбираться.
Должен заметить, что я не имею ничего против какой-либо редакции Windows или её версии. Просто предпочтение той или иной операционной системы Windows, будь то седьмая её реинкарнация или 8.1, — это дело вкуса каждого конкретного пользователя и спорить с его выбор я не буду. Каждый для себя решает сам стоит ли ему переходить на Windows 10 сейчас, или немного подождать, а может никогда не переходить.
Откуда растут ноги
Get Windows X или в переводе Получить Windows 10 (GWX) — значок и диалог, который находится в системном трее, озадачил не мало людей, которые были уверены, что это трюк какой-то вредоносной программы. Сразу откинем эту версию. Значок конечно надоедлив, но это не происки вирусов.
Get Windows X — GWX
При нажатии на эту иконку, появится диалоговое окно, которое определит, готов ли Ваш компьютер для Windows 10, имеете ли Вы право на обновление бесплатно.
Получить Windows 10
Эта икона и ее диалог на самом деле являются частью приложения, которое появилось в конце апреля 2015 года в качестве рекомендованного обновления Windows ( KB3035583 ), и которое претерпело несколько изменений, чтобы облегчить процесс обновления, и облегчить процесс удаления этого значка для тех, кому переход на Windows 10 не нужен.
Это обновление Вы можете найти в Центре обновления Windows Вашей операционной системы. Оно может быть указано в качестве дополнительного обновления или как незарегистрированное обновление.
Что за обновление KB3035583
На странице поддержки обновлений Microsoft в описание указано, что это обновление не является обязательным:
Это обновление устанавливает приложение Get Windows 10, которое помогает пользователям найти из нескольких вариантов модернизации и готовности устройства к новейшей операционной системе Windows 10.
Кроме того, до самой последней итерации KB3035583, оно было незарегистрированным в Центре обновлений Windows и скрыто, то теперь с некоторых пор будет нескрываемым и доступным к удалению или снятию с последующей установки.
KB3035583, иначе известный как GWX, является исполняемым файлом, который запускается системой через планировщик задач. Это легко можно обнаружить, достаточно взглянуть в свойства файла GWX.exe.
Свойства GWX
GWX.exe является значком в системном трее. При нажатии на иконку запускается приложение GWXUX.exe, которое является диалогом обновления. Его скриншот приводил выше. В процессах GWXUX.exe является отдельным процессом.
Process Explorer
Прячем значок GWX
Для того, чтобы скрыть этот значок и его уведомления, Microsoft беспомощно рекомендует прятать их.
Прячем GWX
Этот не хитрый способ работает для текущей сессии пользователя, но если перезагрузить систему (что несомненно происходит время от времени), то значок снова появляется. Вы не можете щелкнуть правой кнопкой мыши на значок и «сказать ему не тревожить Вас больше». Даже если Вы удалить его запись из планировщика задач, это не удалит приложение GWX из Вашей системы.
Но что еще более важно: даже если значок скрыт в системном трее, то это еще не значит, что он не будет «приставать к Вам» с уведомлениями об обновлении.
Если Вы не хотите, постоянно видеть этот значок, я рекомендую удалить обновление KB3035583 из системы. Оно все равно не имеет решающего значения для обновления до Windows 10. Даже если Вы вдруг захотите снова увидеть значок или решили через него обновиться, то Вы всегда можете вернуться в Windows Update, и переустановить KB3035583.
Далее предлагаю радикальные методы удаления значка обновления до Windows 10.
Never10: лучший и самый простой способ предотвратить Windows 10
Итак, представляю лучший способ удаления GWX, используя небольшой (81Kb) бесплатный инструмент под названием Never10, скачать который можно здесь.
Never10 был разработан уважаемым исследователем безопасности систем Стивом Гибсоном, ПО которого заслуживает доверия и не содержит рекламы, вирусов и других различных вредоносных программ. Он действует как интерфейс для скрытых настроек Microsoft, которые предотвращают обновление Windows 10.
Never10 не требует установки и работает как автономный исполняемый файл. После запуска Never10 скажет Вам, является ли обновление для Windows 10 установленным в системе. Если да, то нажмите кнопку Disable Win10 Upgrade.
Never 10
При нажатии на эту кнопку, GWX не должен побеспокоить Вас снова. Конечно только если Microsoft в очередной раз не пытается изменить логику его работы. После перезагрузки значок больше не появится.
Вы также можете нажать кнопку Remove Win 10 Files, чтобы удалить файлы обновления из системы, что освободит немного места на жестком диске. Однако, по словам Гибсона, Windows удалит эти файлы автоматически. Так что это не имеет значения, если Вы удалите их сейчас или пусть Windows, сделать это самостоятельно позже.
GWX Control Panel средство удаления
Существует еще одна программа, называемая GWX Control Panel, которая выполняет аналогичную функцию Never 10 и даже больше. Поэтому если Вы действительно ненавидите GWX и хотите удалить все следы его из Вашей системы, GWX Control Panel позволит Вам сделать это. Хотя она немного отличается дополнительным функцоналом от Never10, но он, как правило, не нужен большинству обычных пользователей. А если Вы технически просвещенны, и хотите иметь полный контроль над всем процессом удаления, GWX Control Panel является прекрасным вариантом.
GWX Control Panel
Разобраться в кнопочках не составит труда технически подкованному пользователю.
Пришло время подводить итоги, и я в завершении скажу следующее. Если Вы используете какую-либо версию Windows (7 или 8.1), или Вы сдерживали себя в ежовых рукавицах апгрейда и до сих пор используете Vista, XP, пришло то время, когда можно, наконец, сделать решительный шаг. Windows 10 является достойным обновлением и, вероятно, безусловным успехом Microsoft. Ей удалось при сохранении духа Windows 7, исправляя недуги Windows 8.1, создать операционную систему оставляющую положительное впечатление практически каждого пользователя, решившего произвести апгрейд.