Ответ D13410N3 в «Обновление накатил — BSOD словил»
Удивительное дело. Windows 10 имеет огромное количество сборок.
Начиная с Windows 10 1507 Threshold 2 и до текущей 20H2
Конечно, если нас волнует проблема обновлений системы, то мы как минимум сидим на May 2019 Update (1903) эволюционировавшей с версии 1709 и более поздних версий. По другому просто нельзя. Проблемы вех в системном обновлении не лишен ни один большой и сложный продукт. Сервис паки, всё такое.
Для понимая давайте пошерстим просторы официальный сайт документации Мелкомягких.
Нас интересует такое понятие , как "конечная точка подключения" (network endpoints в оригинале). Именно с ними связываются окошки для подтягивания практический всего из интернета.
Интересуют нас следующие статьи документации:
Windows 10 May 2019 Update (1903).
Windows 10 November 2019 Update (1909)
Windows 10 20H1(2004)
Windows 10 20H2(2009)
В них мы обнаружим целый ворох адресов, но интересуют нас адреса пользуемые центром обновлений Windows 10.
*.dl.delivery.mp.microsoft.com*
*.download.windowsupdate.com*
*.prod.do.dsp.mp.microsoft.com
*.update.microsoft.com
*geo-prod.do.dsp.mp.microsoft.com*
*prod.do.dsp.mp.microsoft.com*
fe3.*.mp.microsoft.com.*
tsfe.trafficshaping.dsp.mp.microsoft.com
Вот итоговый список значимых адресов, используемых системой для связи с центрами Microsoft в целях предоставления Вам каких бы то ни было системных обновлений Microsoft.
ctldl.windowsupdate.com.как гласит аннотация к данной точке подключения:
Следующая конечная точка используется компонентом "Автоматическое обновление корневых сертификатов" для автоматической проверки списка доверенных центров сертификации в Центре обновления Windows и поиска доступных обновлений. Можно отключить трафик к этой конечной точке, но делать это не рекомендуется, поскольку, если в дальнейшем произойдет обновление корневых сертификатов, приложения и веб-сайты могут перестать работать, так как они не получили обновленный корневой сертификат, используемый приложением. Кроме того, он используется для скачивания сертификатов, известных как мошеннические. Эти параметры являются критически важными для системы безопасности Windows и общей безопасности Интернета. Не рекомендуется блокировать эту конечную точку. При выключении трафика для этой конечной точки Windows больше не будет автоматически загружать сертификаты, известные как мошеннические, что повышает уязвимость устройства к атакам.
Что же это значит конкретно для нас ?
Увы, папка C:\Windows\SoftwareDistribution\Download используется практический для любой поставки пакетов обновлений. Включая практический любые контейнеры сертификатов.
Ломая загрузку обновлений корневых сертификатов, можно схлопотать гигантские рандомные проблемы с установкой практический любого софта. От Java, Steam и Chrome, до 1C, офиса и даже Outlook. Можно попасть на очередную атаку через проброс подписанной пока еще доверительным сертификатом кучки самосборных троянов и т.д и т.п.. В общем попаболи приятного может быть очень мало. Любителям первертизма(извращений) конечно может и понравится, но для общего пользования не рекомендую.
Более простого и элегантного способа пока не встречал
К сожалению не существует элегантного способа ухода от проблем кривых сломанных обновлений на домашнем выпуске Windows 10. Только отключение службы обновления Windows, установка обновлений по требованию/запросу или установка их на свой страх и риск. Благо что критические баги с BSOD и прочим быстро тиражируются и становятся известны (популярность , все дела) . Обстановка же с НЕбезопасностью всегда несколько более скрытная, болезненная и куда более частая.
Ответ на пост «Обновление накатил — BSOD словил»
Вот в моем ноутбуке начали всплывать уведомления "ошибка обновления", а потом появилась надпись "Активация обновления, перейдите в раздел параметры". Надпись висела сутки и порядком надоела. Так как в ваши технологии я ни в зуб ногой, полезла в ютуб искать как убрать мозолящую надпись. Нашла. Через реестр, отключить наследование, что-то там запретить... Делала четко по инструкции. Надо было обновить ноутбук, а почему-то кнопка в меню ни выключения, ни перезагрузки не работала. Выключила с кнопки. Включаю, а там, как его оказывается называют , "синий экран смерти". Искала опять же как его обратно включить - не нашла ничего, что бы помогло...
Кто-то сталкивался с такой проблемой и что мне с этим делать?
Не пинайте сильно, пожалуйста, и так грустно...
Ответ на пост «Обновление накатил — BSOD словил»
Самый простой запрет обновлений в Windows 10
Без ковыряний реестра и прочих извращений
1) Удаляем папку C:\Windows\SoftwareDistribution\Download
2) Создаем в папке C:\Windows\SoftwareDistribution\ пустой файл с именем Download (т.е. без расширения). Чтобы убрать расширение - в свойствах проводника выключите директиву "Скрывать расширения для зарегистрированных типов файлов", создайте любой файл (хоть txt, хоть doc) и ручным переименованием уберите расширение
Чтобы поставить обновления - всё восстанавливаем как было и запускаем вручную.
Более простого и элегантного способа пока не встречал
Проблемы у пользователей Kyocera после обновления Windows10 с номером KB5000802
После прилетевшего обновления KB5000802 Windows10 начинает при попытке обращения к принтеру (вывод окна выбора принтера, попытка печати) выпадать в BSOD с ошибкой APC_INDEX_MISMATCH в win32kfull.sys
Замена драйверов ничего не дает, пока решение это только удаление обновления.
Обновление Windows вызывает BSoD у пользователей принтеров Kyocera
Небольшая заметка для русскоязачной части интернета -
сегодня часть пользователей пожаловались что компьютеры падают в синий экран, при анализе проблемы выявил что проблема наблюдается у пользователей, которые используют печатные устройства Kyocera, система падает в bugcheck APC_INDEX_MISMATCH в win32kfull.sys
экспериментальным путем выяснил что проблема проявляется только на компьютерах со свежеустановленным обновлением KB5000808 или KB5000802 и после удаления этих обновлений BSoD более не возникает. Обновления свежие, вероятно будет небольшая волна головной боли, но наверняка или Microsoft или Kyocera скоро выпустят исправление.
Это решение не является правильным, но на данный момент других решений не нашел, от Microsoft и Kyocera новостей по этому поводу нет.
З.Ы. я запрещаю копировать эту заметку на другие ресурсы.
Немного мусора для поисковиков: win32kfull sys APC INDEX MISMATCH Bluescreen синий экран BSoD
Сможете найти на картинке цифру среди букв?
Справились? Тогда попробуйте пройти нашу новую игру на внимательность. Приз — награда в профиль на Пикабу: https://pikabu.ru/link/-oD8sjtmAi