Veel antwoorden suggereren om het icoontje te verbergen (in plaats van het advertentieprogramma uit te schakelen). Hier is een meer radicale benadering: Weigeren van toegang tot dit advertentieprogramma, zodat het systeem het niet kan uitvoeren.
[Zie update 3 hieronder voor een geautomatiseerde en verbeterde versie!]
Sluit het advertentieprogramma af of schakel het uit (als het nog steeds loopt): Open de taakbeheerder (Ctrl + Shift + Esc), selecteer “GWX.exe” en klik op “Einde proces”.
Zoek het volgende bestand, klik met de rechtermuisknop, Eigenschappen, Beveiliging:
C:\Windows\System32\GWX\GWX.exe
Bewerk de rechten, selecteer “Ontzeggen” “Volledige controle” voor alle genoemde gebruikers/groepen (of verwijder ze, voeg “Iedereen” toe en ontzeggen volledige controle aan iedereen).
Update :
Het blijkt dat het ontzeggen van toegang tot de GWX-directory, zoals hieronder beschreven, de toegang tot de bestanden in die directory op Windows niet verhindert. Dus het advertentieprogramma GWX.exe is nog steeds uitvoerbaar en zal worden uitgevoerd.
Original post (alleen voor GWX directory wijzigen van rechten):
Zoek de volgende directory, klik met de rechtermuisknop, Eigenschappen, Beveiliging:
C:\Windows\System32\GWX
Bewerk de rechten (zie hieronder als deze grijs zijn), verwijder alle vermelde toestemmingen. Voeg “Iedereen” toe en selecteer “Ontkennen” “Volledige controle”. U zou nu een lijst moeten hebben (“Groep of gebruikersnamen”) met één vermelding (“Iedereen”) en alle selectievakjes in de kolom “Ontkennen” moeten worden aangevinkt.
Dubbelvink aan dat u de rechten voor “GWX” echt aan het bewerken bent (zo niet, klik dan onmiddellijk op “Annuleren” om schade te voorkomen). Zo ja, bevestig dan door op OK te klikken.
Het is niet mogelijk om de rechten te wijzigen (knoppen uitgeschakeld / grijs), neem dan eerst het eigendom van de map over. Open de “Commandoprompt” als beheerder (Startmenu, Alle programma’s, Accessoires, klik met de rechtermuisknop op Commandoprompt, “uitvoeren als beheerder”). Zorg ervoor dat u zich in uw “system32” directory (C:\Windows\system32>
) bevindt. Voer het volgende commando uit: takeown /f GWX /r /d y
U zou dan de permissies van de directory moeten kunnen wijzigen.
Als het terugkomt, dubbelklik dan op de permissies. Het lijkt erop dat de eigenaar soms automatisch terug wordt toegevoegd aan de lijst en volledige rechten krijgt voor de GWX-directory. Ga terug naar de beveiligingsinstellingen van die map en verwijder de items die rechten geven (vink het vakje in de kolom Toestaan aan).
Update 2 :
Het lijkt erop dat het wijzigen van de rechten van het GWX.exe bestand een beetje onbetrouwbaar kan zijn. Windows kan dat bestand (blijkbaar) na een tijdje vervangen (waarschijnlijk na een andere update), waarna de advertentie weer verschijnt. Het nieuwe bestand zal standaard rechten hebben, de wijziging gaat verloren. Een combinatie (het verwijderen van rechten uit dat bestand en de bovenliggende directory) zou beter kunnen werken.
Hier is een (waarschijnlijk onvolledige) lijst met updates die kunnen proberen deze GWX downloader te (her)installeren:
Update 3 :
Hier is een meer complete benadering. Deze commando’s kunnen worden gekopieerd naar een opdrachtprompt die wordt uitgevoerd als beheerder (zoek naar “cmd” in het startmenu, klik met de rechtermuisknop, uitvoeren als beheerder) of ze kunnen worden gekopieerd naar een bestand dat eindigt met “.bat”, dat vervolgens kan worden uitgevoerd (klik met de rechtermuisknop, uitvoeren als beheerder).
Merk op dat Windows CRLF linebreaks gebruikt, dus voordat je het bat-bestand naar een Windows systeem kopieert, moet je het converteren met unix2dos (run unix2dos file.bat
).
taskkill.exe /F /IM "gwx.exe"
takeown /f "%windir%\System32\GWX" /r /d y
ECHO Y| CACLS "C:\Windows\System32\GWX" /C /G Administrators:F
del "C:\Windows\System32\GWX\*.exe"
ECHO Y| CACLS "C:\Windows\System32\GWX" /C /G Administrators:R
icacls "C:\Windows\System32\GWX" /deny Everyone:(CI)(OI)F
Wat het doet:
- Het doodt het nagware proces, als het draait.
- Het doodt het nagware proces. 2. Het neemt het eigendom van de GWX-directory om de rechten te kunnen wijzigen.
- Het is de bedoeling dat de GWX-directory wordt gebruikt om de rechten aan te passen. 3. Het geeft beheerders toegang tot die map om deze te kunnen wijzigen.
- Het verwijdert alle uitvoerbare bestanden in die map, inclusief GWX.exe (het nagware programma).
- Het verandert de mapmachtigingen voor beheerders om alleen-lezen te kunnen lezen.
- Het ontzegt toegang voor iedereen tot die map.
Na een herstart zou het niet opnieuw moeten verschijnen (laat een commentaar achter als dat wel het geval is).
Hopelijk voorkomt dit dat Windows de nagware opnieuw in deze directory installeert.
Opmerking: Het lijkt erop dat dit mechanisme niet volledig betrouwbaar is, Windows zou in sommige gevallen GWX.exe opnieuw kunnen installeren. Het is mogelijk dat de bovenstaande commando’s moeten worden verbeterd.