[elektro] win10 pro win update

[r3flow]

On 2018-07-11 18:22, Gömör Géza wrote:
> Ha semmiképp sem lehet kikapcsolni a win10-ben
> a frissítéseket, akkor hogyan működik a nem regiszrált,
> vagyis feltört verzió? Vagy az valahogy mégsem frissíti magát?
> Vagy frissíti, csak nem ellenőrzi közben a valódiságát?


Ellenőrzi és valódinak Windowsnak látszódik, tehát ugyanúgy frissül. A
beállításokban van egy kapcsoló amivel egy(!) alkalommal 30 valahány
napig késleltetni lehet a frissítések letöltését. Tehát bekapcsolod a
kapcsolót akkor kírja a dátumot amíg nem frissül de ha kikapcsolod akkor
nem engedi újra bekapcsolni a következő frissítésig. Legalábbis mikor
utoljára néztem akkor így viselkedett, azóta változhatott.

Windows Vista óta a törések (legalábbis a loaderek) WAT babrálás helyett
SLP útján verik át a Windows aktiválást:
https://en.wikipedia.org/wiki/System_Locked_Pre-installation

Az SLP lényege, hogy a neves gyártók kaptak olyan könnyítést, hogy ha a
gépüket (általában notebookjukat) Windowssal együtt forgalmazzák akkor
az adott Windows kiadáshoz tartozó mester kulcsot betehetik a BIOS-ba
egy előre meghatározott címre, a Windows minden induláskor ellenőrzi azt
a területet és ha talál ott kulcsot és tanúsítványt hozzá akkor a
Windows azonnal aktivált lesz. Viszont ezzel a módszerrel nem permanens
az aktiváció, ezt minden bootoláskor ellenőrzi a Windows (mivel normális
esetben a BIOS nem fog megváltozni és a kulcs mindig ott lesz).

A bootloaderes törések pontosan ezt utánozzák, a Windows előtt
betöltődnek és a BIOS terület megfelelő címére mapelik a kulcsot és a
certet így a Windows azt hiszi, hogy valamelyik brand gyártó gépén
(notebookján) fut és aktivált lesz.

Ez egy teljes értékű "aktiváció" tehát frissül mert azt hiszi magáról
hogy eredeti.

De mivel az SLP aktiváció nem permanens, ha a bootloader eltűnik akkor a
következő bootoláskor már hiszti lesz, hogy nincs aktiválva és aktiválni
kell. A Windows Defender előszeretettel szedi le a bootloaderes
aktiválást, ezért ilyen esetben mindenképpen érdemes telepíteni külső
gyártó víruskeresőjét, hogy a defender ne legyen aktív.

Z.