Что такое gwx.exe? Нужно ли мне удалять это?
gwx.exe — это законный файл, отвечающий за обновление Windows 10
gwx.exe — это законный исполняемый файл, который принадлежит к программе, которая использовалась для бесплатного обновления Windows 10. Пользователи Windows 7, 8 или 8.1 могут помнить эти раздражающие уведомления, которые начали появляться около 2015 года. Если вы также можете вспомнить их, вы можете найти gwx.exe в своем диспетчере задач.
Если вы уже обновились до последней версии Windows, вы не увидите эту запись. Поэтому, дважды проверьте систему с антивирусным программным обеспечением, и если вы увидите, что gwx.exe запущен — это может быть связано с вредоносным ПО, которое пытается скрыть себя под именем законного компонента системы.
Как вы, должно быть, поняли, gwx.exe файл не является вредоносным. Он не может нанести вред системе или выполнять другие вредоносные действия. Это полезный компонент обновления Windows 10 и относится к Microsoft. Эта программа также имеет значок на панели задач, который может раздражать многих пользователей.
К счастью, есть простой способ избавиться от уведомлений, которые довольно агрессивно продвигают установку последней версии операционной системы. Похоже, что удаление gwx.exe требует удаления Windows обновления KB3035583. Как только вы удалите его, этот файл вместе с объявлениями Windows уйдет навсегда.
Однако, как мы уже упоминали, в некоторых случаях вредоносное ПО может использовать имя этого файла, пытаясь обойти ваше внимание и незаметно проникнуть в систему. Таким образом, если вы заметили, что ваш компьютер не работает должным образом, вы должны проверить систему с помощью Reimage Intego или другого антивирусного программного обеспечения для удаления wx.exe вируса.
Допустимый файл обычно находится в одном из этих каталогов:
- C:\Windows\System32\Tasks\Microsoft\Windows\Setup
- C:\Windows\System32\GWX\GWX.exe
Если вы обнаружили, что этот файл находится в другой папке, вы можете подозревать, что это может быть потенциально опасно. Как правило, проникновение вредоносного ПО также вызывает другие проблемы, такие как:
- увеличение количества объявлений,
- сбои программ,
- замедление компьютер,
- ошибки Windows;
- неизвестные процессы используют производительность центрального процессора;
- другое.
Поэтому, если вы заметили некоторые из вышеупомянутых функций, вы должны немедленно проверить систему на наличие кибер-угроз. Как мы уже упоминали, вы должны использовать антивирусное ПО, чтобы избавиться от gwx.exe или других опасных файлов из системы.
Установка исполняемого файла
Законный GWX файл попадает в систему с Windows обновлением (KB3035583). Однако, если вы имеете дело со вредоносной версией программы, вы должны знать о возможных способах проникновения вредоносных программ в систему.
В зависимости от типа кибер-угрозы; этот исполняемый файл может быть установлен с помощью одного из следующих методов:
- поддельные или незаконные загрузки программного обеспечения;
- поддельные обновления программного обеспечения;
- вредоносные объявления;
- наборы эксплойтов;
- злонамеренные спам-письма;
- drive-by загрузки;
- другие.
Поэтому пользователям рекомендуется соблюдать осторожность при просмотре веб-страниц. Очень важно избегать посещений сомнительных или потенциально опасных веб-сайтов (например, порнографических, игровых), и использовать только официальные сайты разработчика для загрузки программного обеспечения или его обновления, перепроверять информацию об отправителе перед открытием неизвестного вложения, и держаться подальше от агрессивных объявлений.
GWX Control Panel — отказываемся от обновления до Windows 10
GWX Control Panel служит для удаления иконки утилиты «Получить Windows 10» из системного трея, предотвращения обновления Windows 7 и 8.1 до Windows 10 через Центр обновления, предотвращения загрузки установочных файлов «десятки», обнаружения и удаления уже загруженных файлов дистрибутива, очистки кэша Центра обновления Windows.
Программа наделена простейшим интерфейсом, легко освоиться с которым сможет и начинающий пользователь. В качестве дополнительного заслона от добровольно-принудительного обновления автор GWX Control Panel предлагает опциональный режим слежения за всеми настройками и файлами, так или иначе относящимися к Windows 10.
Распространяется программа на бесплатной основе, автор принимает пожертвования от благодарных пользователей. Язык интерфейса поддерживается только один — английский.
Заметим, что Microsoft периодически изменяет механизмы доставки обновления до новой версии операционной системы, а потому рекомендуем вам чаще обновлять и GWX Control Panel, новейшая версия которой всегда доступна на официальном сайте по ссылке ниже.
Gwx что это
Просто откатить KB3035583 может оказаться недостаточно – в Сети уже пишут, что оно возвращается, игнорируя ваше нежелание им обновляться. Живет GWX в Windows\System32\GWX, запускается Планировщиком задач из ветки Microsoft\Windows\Setup\GWX
Процесс GWX.exe прибивается без проблем, но если мы попытаемся отключить ему все задачи (их несколько штук), нас ожидает первый сюрприз – сообщение о недостаточности прав учетной записи. Из под админа, ага. Второй сюрприз – когда попробуем пошаманить папку GWX. "Отказано в доступе."
Какой нынче стал замечательный Микрософт – уже не гнушается методов, которыми обычно пользуются зловредописатели. А уж для рекламы-то какое золотое дно получается! Тем не менее, на всякую хитрость есть свой винт с нужной резьбой.
Первое, забираем обратно незаконно аннексированную папку Крым Windows\System32\GWX. В свойствах безопасности папки меняем владельца на себя любимого. Включаем галку "подконтейнеры и вложенные объекты". Применяем и сохраняем изменения, игнорируя предупреждения винды.
Второе, возвращаем себе права доступа. В свойствах той же папки даем своей учетке полный доступ. Теперь можно шаманить с переименованием, удалением и т.п.
Третье, ликвидируем задачи в Планировщике. Редактором Реестра открываем ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\. Просматриваем содержащиеся в нем ключи, обращая внимание на параметр Path. Значение, соответствующее " Microsoft\Windows\Setup\GWX" означает задачу GWX-а. Найденные таким образом ключи – удаляем. Рекомендуется перед удалением каждого Экспортировать его в файл для бекапа, мало ли.
Далее открываем ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup. В ней есть два ключа "gwx" и "GWXTriggers". Аналогично бекапим и удаляем их. Все.
Большое спасибо Igor Ljubuncic за разбор проблемы. Его статья с картинками: http://www.dedoimedo.com/computers/windows-7-to-10-gwx-how-to-remove.html
Ключи удаляются, чтобы ликвидировать задачи в планировщике.
Цитата:
| Ключи удаляются, чтобы ликвидировать задачи в планировщике. |
Цитата:
| по моему проще их отключить в планировщике, после получения полного доступа. |
Мне кажется, ликвидировать надёжнее
У меня на Windows 7 64 сработал такой вариант:
Код:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Gwx]
"DisableGwx"=dword:00000001