불행히도, 시스템 액세스를 musnotification.exe 및 musnotificationux.exe 파일로 제한 할 수 없습니다
내 관찰에서 "musnotification.exe 및 musnotificationux.exe 파일에 대한 시스템 액세스 제한"은 관리자 권한이있는 경우 해당 메시지를 차단하는 효과적인 방법입니다.
다음 행을 cmd
붙여서 모두가 두 파일을 실행하지 못하도록합니다.
cd /d "%Windir%\System32"
takeown /F MusNotification.exe
icacls MusNotification.exe /deny Everyone:(X)
takeown /F MusNotificationUx.exe
icacls MusNotificationUx.exe /deny Everyone:(X)
rem
이 "기능"을 테스트 할 수있는 Hyper-V 가상 머신을 만들었습니다.
- Windows 10 Enterprise LTSB 새로 설치
- 에서
gpedit.msc
변경 Windows Update는 다운로드를 알리려면
- 업데이트를 확인하고 다운로드가 시작되면 재부팅하십시오.
usoclient StartScan
CPU 사용량이 정상으로 떨어질 때까지 실행 하고 기다리십시오. 가상 머신 체크 포인트를 저장하십시오.
이제 시스템 날짜를 1 개월 후 (!)로 변경하면 100 %가 즉시 "업데이트를 사용할 수 있습니다"메시지를 표시합니다.
그러나 검사 점을 복원하고 위의 명령을 붙여 넣으면 날짜를 변경해도 아무런 효과가 없습니다.
편집하다:
변경 사항 을 취소 하려면 다음 명령을 실행하십시오.
cd /d "%Windir%\System32"
icacls MusNotification.exe /remove:d Everyone
icacls MusNotification.exe /grant Everyone:F
icacls MusNotification.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotification.exe /remove:g Everyone
icacls MusNotificationUx.exe /remove:d Everyone
icacls MusNotificationUx.exe /grant Everyone:F
icacls MusNotificationUx.exe /setowner "NT SERVICE\TrustedInstaller"
icacls MusNotificationUx.exe /remove:g Everyone
rem
이렇게하면 실행 제한이 먼저 제거되고 모든 사용자에게 관련 두 파일에 대한 모든 액세스 권한을 일시적으로 부여하여 파일 소유자를 Windows로 다시 변경할 수 있습니다 ( TrustedInstaller
). 소유권이 변경되면 임시 전체 액세스 권한이 제거됩니다. 이것은 Windows Server 2016 TP4에서 테스트되었으며 시스템 날짜를 1 개월 후로 변경하면 끔찍한 대화 상자를 다시 표시합니다.