Windows 10：使用WuMgr阻止/管理更新（2021）

用户反复询问如何在Windows 10(家庭版和专业版)下阻止更新的安装。毕竟，Microsoft已从Windows 10中删除了此功能。如果存在问题，更新会一次又一次地自行安装，直到问题解决为止，该更新已被Microsoft撤回或被用户阻止。但是，使用David Xanatos的Windows Update Manager，可以使用一种工具来专门隐藏Windows 10下的更新。

问题：隐藏更新

img src =” https://vg01.met.vgwort.de/na/9a9ace42395d427a94620ea1beee2dda” width =“ 1” height =“ 1” alt =“”在Windows中，经常发生更新导致严重问题且必须解决的情况。已卸载。或存在安装错误，因此更新失败。然后，用户经常面临必须阻止所讨论的更新的问题。Microsoft已将Windows 7 / 8.1中仅用于按需下载和安装更新的选项从Windows 10中删除。

更新只会被延迟

使用板载工具的Windows 10中也不再提供这些Windows版本在Windows Update下隐藏更新的选项。只有Windows 10 Enterprise可以通过组策略设置这些旧选项，但这对大多数Windows 10用户没有帮助。这同样适用于通过WSUS，SCCM，Intune或公司环境中使用的类似管理解决方案进行的更新管理。

自Windows 10 V1903起的高级更新选项

在更新麻烦变得太多之后，Microsoft仅向其用户提供了从Windows 10 V1903开始将更新安装延迟几天的选项(请参见上面的屏幕截图)。Windows 10 May 2019 Update文章中介绍的选项恢复了更新控制和Windows 10 V1903：``中断的''延迟更新选项(必须由用户手动触发才能下载和安装的可选更新)并不总是有效要么-博客上有足够的报告，在更新延迟后，无需询问就安装了可选更新(Windows 10：Windows Update的用户控制-某些不一致之处?)。

微软撤回WuShowHide

Microsoft开发人员提供了wushowhide.diagcab工具，用于阻止安装和隐藏更新(请参阅如何阻止Windows 10更新和修复：Windows 10挂在更新安装循环中)。但是，这种方法有一个缺陷。

Microsoft仍然可以在KB3073930下获得阻止驱动程序的描述以及对wushowhide.diagcab的引用。但是，尝试下载wushowhide.diagcab文件的任何人都将遇到错误404。Microsoft只是从其服务器中删除了下载内容。

仍有第三方网站提供下载。但是我不相信这样的提议。我还记得读过一条注释，说明wushowhide.diagcab在新版本的Windows 10上不再能可靠地工作(但是，这一点与askwoody.com上的补丁程序女士Susan Bradley矛盾)。

使用Windows Update Manager(WuMgr)。

但是，来自博客阅读器David Xanatos的消息(这是个昵称)是Windows Update Manager(WuMgr)，它提供了Windows 10上更新管理的功能-包括家庭版。该工具现在以新名称Windows Update Manager(WuMgr)运行，可在GitHub上免费下载。David这样解释了Windows Update MiniTool的区别：WuMgr受到WU MiniTool的启发，但是依赖于.NET而不是C / C ++，并且是开源的。您需要做的就是下载存档文件并将其解压缩。然后，可以从exe文件直接启动WuMgr-无需安装。该工具通过用户帐户控件请求必要的管理员权限，并使用以下界面登录(也提供英文版)。

使用该工具非常简单：在左列，下部显示各种选项。右列列出了找到的更新(已安装，正在处理)。可以通过复选框标记更新软件包。然后可以通过左列中的图标来管理更新。

• 左侧的第一个按钮启用更新搜索。

• 链接中的第二个按钮可用于下载更新程序包。

• 链接中的第三个按钮可用于安装更新程序包。

• 链接的第四个按钮允许卸载更新程序包

• 左侧的第五个按钮(交叉的眼睛)允许隐藏更新包。

左侧的最后一个按钮为复选框标记的更新打开相关的支持页面。左列顶部的按钮可用于访问Windows Update，已安装的更新，隐藏的更新和更新历史记录。这样就可以通过眼睛的按钮列出，选择和取消选择隐藏的更新。在askwoody.com上有更详细的教程。

但是，在这一点上，我有两句话–我与David Xanatos进行了很长时间的交流。Microsoft Store中曾经/曾经有一个Windows Update Manager for a App 。但是在这里，我注意到Microsoft之前曾阻止过应用程序更新。过去不是安全的银行。

此外，Win32程序文件wumgr.exe可能会发生DLL劫持的问题。换句话说，如果启动.exe文件，则默认情况下它将在程序文件夹中搜索某些DLL。如果恶意软件成功将具有相同名称的DLL文件(与Windows DLL对应的DLL文件)复制到Win32程序文件wumgr.exe的文件夹中，则会加载这些DLL。由于该工具请求管理特权，因此恶意软件DLL也将获得管理特权。

自2019年以来，我一直未就此事与David联系。根据David的反馈，导致DLL劫持的依赖性直接由Microsoft的.NET库引起，并且他还没有找到更改此加载顺序以强制访问Windows文件夹的方法。这个选项是否不存在，我不能说。

这就是为什么我到目前为止在博客中没有进一步介绍David的WuMgr的原因。David曾经建议构建一个.exe安装程序来解决此问题。但这并不能真正解决DLL劫持问题，因为在安装过程中仍然存在该漏洞。David似乎无法构建.msi安装程序。

当前，用户有两种策略可以减轻DLL劫持问题。将解压缩的文件复制到一个不包含任何其他文件的单独的文件夹中。然后，浏览该文件夹，就可以检测到由恶意软件复制的DLL是否突然出现在该文件夹中。此外，对于使用的默认帐户，可以撤消对此文件夹的写权限。然后，该恶意软件将不再具有使用WuMgr将文件复制到文件夹的功能。到此为止，我将结束本文的内容–您具有有关WuMgr的知识，并且也了解潜在的风险。