Auepuf.exe грузит процессор — что это, как отключить или удалить

12.01.2021

Думаю, что многие пользователи Windows 10 со мной согласятся в мнении, что с приходом последней версии Windows автоматические обновления стали восприниматься более настороженно, чем это было в предыдущих версиях продуктов Microsoft. От очередного ежеполугодичного обновления Windows 10 лично я жду какого-то подвоха. И это несмотря на факт, что номер версии продукта давно перевалил за отметку 20ХХ. А Microsoft так и не довела процесс обновления до стабильного. То есть до “ставь – можно не бояться”.  Напомню, речь идёт об официальных цифровых продуктах одной из самых могущественных цифровых корпораций мира. При всём этом, думаю, каждому знакома ситуация, когда пользователь “не с того ни с сего” посреди сеанса сталкивается с системными торомозами. И стоит взглянуть в поисках причины в Диспетчер задач:

как всё становиться ясно:

Не будете предварительно обновления настраивать, они будут вам постоянно мешать, отвлекая ресурсы в самый нужный момент. А для пользователей виртуальных машин их обновления – настоящее мучение (особенно при ограниченной RAM и хранимых на обычных HDD): пока система разродится…

СРАЗУ. Я ни к чему вас не призываю, конечно. Вечно необновляемая система – зомби.

Как удалить неудаляемые обновления?

Небольшое введение.

При описании способов ручного ограничения на получение обновлений мы опираемся на тот факт, что сервисы и основные исполнительные файлы, за процесс ответственные, общеизвестны:

• Начиная с версии Windows 10 1803, за обновления отвечают службы:

Да, кто заметил – службы BITS в списке нет. Она к обновлению отношения не имеет.

• Чтобы перечисленные службы перестали работать, “затушить” нужно следующие служебные утилиты и файлы директории System32:

Теперь к вариантам.

sc config wuauserv start= disabled  sc stop wuauserv  sc config WaaSMedicSVC start= disabled  sc stop WaaSMedicSVC

Небольшая ремарка.

На самом деле “ядром” процедуры обновления по праву считается не очень маленькая библиотечка с именем wuaueng.dll. Замороженная изначально ещё “на излёте”, та не даст запустится цепочке служб и аплетов, которые отвечают за обновления Windows. Она лежит там, где её и положено – в C:WindowsSystem32. Так что, если в ваших планах избавиться от неё не навсегда, можете её просто переименовать. Простота, в нашем случае, очень условна. Файл системный, и Windows его просто так на растерзание не отдаст. Так что нам придётся предварительно к нему получить доступ. На страницах блога мы этим занимаемся постоянно, так что процедура традиционна для постоянных читателей.

• Обнаруживаем файл в указанной папке, правой кнопкой мыши переходим в Свойства

• Во вкладке Безопасность нажмём на Дополнительно и последовательно по цифрам с представленного ниже скрина отберём у TrustedInstaller-а права на файл:

нажмите, чтобы увеличить

Вам остаётся только вручную написать в окне выбора “пользователя” или “группы” имя Администраторы и нажать ОК. Система встретит окном Безопасности Windows:

Теперь присвойте полный набор прав Администратору в окне Разрешений для группы активацией чек-бокса Полный доступ:

Должно стать так:

Переименовывайте как хотите:

Перезагрузите компьютер. Теперь при попытке обновиться система будет выдавать ошибку или вообще не сможет проверить наличие обновлений.

Весьма оригинальный способ.

Оригинальный, как мне кажется, подход я обнаружил на одно из забугорных ресурсов, где человек просто заставил обращаться службу обновления на несуществующий адрес в сети. При этом ничего не отключая. Вариант доступен априори для владельцев Windows 10 от версии Pro, так как включает обращение к редактору групповой политики. Но и для владельцев Windows 10 Home вариант после установки РГП будет вполне доступен. Суть метода такова:

• ничего не выключаем, не переименовываем и не останавливаем;
• запускаем РГП командой

gpedit.msc

• отправляемся по пути

Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Центр обновления Windows

• (если его нет – переустановите РГП по ссылке). Справа найдите политику Указать размещение службы обновлений Майкрософт в интрасети
• Включите политику в свойствах и введите любой несуществующий интернет-адрес в два ближайших поля. Я ввёл типа такой: http://noupdatewin10.ru:

После перезагрузки Windows при попытке обновиться будет выдавать ошибки. В общем, как способ работает, не знаю, попробуйте.

• Сменим настройки обновлений через редактор групповой политики. Набираем команду

gpedit.msc

Проходим по пути

Конфигурация компьютера > Административные шаблоны > Компоненты Windows >  Центр обновления Windows

Выводим компонент настройка автоматического обновления в значение Отключено

У меня групповая политика не работает…

• устанавливаем ограничения на проводную и беспроводную связь для компьютера. Изменения будут проводиться в части настроек Параметров для Лимитного подключения. Напоминаю, что Microsoft обещает не лазать на сервера обновлений, если какой-то из каналов связи устанавливается в качестве ограниченного:

Для Ethernet и Wi-Fi подходы разные. Если проводную сеть можно отключить простым твиком реестра, то для беспроводной сети вам нужно указать имя, которое знаете только вы. Так вот, для проводного Ethernet-соединения вы можете скачать простенький reg-файл, который ограничит объём трафика. В том же архиве я положил и другой reg-файл, который изменения отменит, если вы передумаете:

Скачать архив для установки/снятия лимитированного подключения для Ethernet-соединений

Чтобы изменения вступили в силу, перезагрузите компьютер или введите в консоли cmd от имени администратора команду

net stop Netman & net start Netman

С Wi-Fi есть нюансы. Для начала вам нужно ввести имя собственной точки доступа. Как она именуется, вы наверняка знаете. Но я, уже по привычке, отсылаю вас к консоли, откуда мы будем проводить дальнейшие операции. Сначала проверьте список беспроводных ТД:

netsh wlan show profiles

или, если в качестве ТД используется смартфон

netsh mbn show profiles

Проверьте их статус:

netsh wlan show profile name="имя"

ну, или

netsh mbn show profile name="имя"

Дальнейшие команды привожу только для Wi-Fi – разница в командах для Wi-i и мобильного, думаю, вам уже понятна. Так вот, чтобы перевести Wi-Fi в разряд лимитного подключения, введите

netsh mbn set profileparameter name="имя" cost=Fixed  или  netsh mbn set profileparameter name="имя" cost=Variable

Разница между Fixed и Variable в том, что первая придаёт соединению признаки ограниченного по объёму трафика, вторая – делает вид, что за Wi-Fi вы платите побайтно. Чтобы вернуть Wi-Fi в режим безлимита, введите

netsh wlan set profileparameter name="имя" cost=Unrestricted

С “системными” возможностями отключить обновления Windows мы разобрались. Следует помнить, что описанные настройки не являются основательным препоном на пути обновлений. Так или иначе система найдёт пути для их обхода, и надолго представленных способов не хватит. По моим наблюдениям:

• настройки в локальной политике нередко просто игнорируются (или я просто не понимаю, почему именно они не работают)
• заверения о том, что через лимитированные соединения скачивания обновлений не будет – пустые слова
• система заставит вас так или иначе обратится к встроенному инструменту DISM, которое “всё поставит на свои места”.

Попробуем добить обновления через Планировщик заданий.

taskschd.msc

В части  Библиотека планировщика > Microsoft > Windows > WindowsUpdate все запланированные задачи должны быть отключены

Если у вас виднеется задача под именем sihboot, оставьте ту как есть.

Как отключить обновления Windows через реестр?

Все пути ведут в реестр. Известные мне точки входа в реестре Windows, отвечающие за настройки автоматических обновлений, располагаются в следующих разделах его редактора:

• HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdate
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
• HKEY_LOCAL_MACHINESYSTEMInternet Communication ManagementInternet Communication
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWindowsUpdate
• HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdateAU

Если конкретно, то ключи реестра, отвечающие за обновления, лежат тут:

HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdate

Обращаю внимание на ключ, отвечающий за настройки конфигурации автоматических обновлений:

HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdateAU

Далее следуют ключи реестра службы обновлений WSUS (она же Windows Server Update Services), позволяющей администраторам централизованно управлять расстановкой патчей и обновлений безопасностей:

• для сетевого соединения

HKEY_LOCAL_MACHINESYSTEMInternet Communication ManagementInternet Communication

• конкретно для браузера Internet Explorer

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

Подробную информацию о каждом из ключей и принимаемом значении входящих в них параметров с описанием функции можно получить на странице официальной справки Microsoft. И, таким образом, принимая данные с офсайта за базу, можно скомпоновать собственные скрипты, которые теоретически могут помочь в разрешении многих проблем с автоматическими обновлениями продуктов Microsoft или же выставлению некоторых фильтров при их вычленении. Так, учитывая значения параметров и ключей, можно, к примеру, совершенно запретить обновление Windows. ВНИМАНИЕ. Для должного эффекта применяйте изменения вкупе с ручными системными твиками, описанными выше.

Скачать архив настроек реестра Запретить Windows обновляться

или, наоборот, обойти запреты, ошибочно или нарочито наложенные групповой политикой на получение некоторых обновлений

Скачать архив сброс настроек автоматического обновления Windows

В том числе можно использовать скрипт, позволяющий администратору машины обновить Windows напрямую с официального сервера обновлений Microsoft.

Скачать архив подключения к серверу Microsoft

Как отключить обновления Windows при помощи программ?

Программных утилит для наложения запрета оказалось немало. Вот, видимо, далеко не полный их список. И работают они с переменным, как и ожидалось, успехом. Я не стану давать им оценки, ибо почти все они делают то, о чём вы читали в предыдущих абзацах. Через удобный, конечно же, графический интерфейс. Ссылки ведут на сайты-сервисы по скачиванию программ, а значит перед скачиванием вы можете познакомиться с пользовательскими оценками.

1. Windows Update Blocker – выключает или включает службу Windows Update, а также запрещая её  повторный, неконтролируемый запуск. Установки не требуется.
2. StopUpdates10 – блокирует уведомления и сами обновления Windows 10.
3. Wu10Man – особенностью программы является отключение соответствующей задачи по обновлениям Windows. А также контролирует параметры редактора групповой политики и соответствующих служб.
4. Kill-Update – программа требует установки. Рейтинг вцелом выше, нежели у большинства подобных программ. Интерфейса после установки у программы нет никакого. Её задача – работа фоном, где каждый временной интервал та проверяет, не лезет ли система на сервера обновлений.
5. WAU Manager – программа позволяет не только контролировать обновления Windows, но и может работать уже с установленными патчами.

Кроме того, существует ещё целый ряд программ, которые повторяют функции уже описанных. Сюда относятся WuMgr, Win Update Stop, Win Updates Disabler. В общем, пробуйте и отписывайтесь.

Успехов всем нам.

РубрикаНастройки WindowsОбновить и перезагрузить / завершить работу не исчезает.Кнопка Запись на компакт-диск не работает.Основная команда это wuauclt.Основные ключи:/DetectNow — Запустить немедленный опрос сервера WSUS на наличие обновлений<o>/resetAuthorization — Сбросить авторизацию на сервере и клиенте. Фактически это новая регистрация на сервере WSUS. Полезна когда клиент подглюкивает, удаляем его на сервере и командой wuauclt /detectnow /resetAuthorization заново регистрируем на сервере с одновременным запросом списка обновлений<o>/reportnow Сбросить статистику на сервер<o>Остальные параметры не столь очевидны и самое главное их применение непонято./ShowSettingsDialog — Показывает диалог настройки расписания установки обновлений /ResetEulas — сбросить соглашение EULA для обновлений /ShowWU — переход на сайт обновлений MS /ShowWindowsUpdate — переход на сайт обновлений MS /UpdateNow — Немедленно запускает процесс обновления, аналогичен клику кнопки в окне уведомлений о наличии обновлений /DemoUI — Показывает значок в трее – диалог настройки расписания установки обновлений или установки в зависимости от статуса<o>

Большинство пользователей не обращают внимание на запущенные в системе процессы, а зря, ведь, зная, какой за что отвечает, можно с легкостью устранить проблему, возникшую по причине сбоя того или иного процесса. В этой статье мы обсудим вопрос, что за процесс — wuauclt.exe, является ли он вирусом или нет, где он находится в системе и как устранить проблемы с ним. Дочитайте ее до конца, чтобы во всем разобраться.

wuauclt.exe — что это?

Разумно будет для начала обозначить роль данного процесса в системе. А необходим он лишь по одной причине — на нем лежит ответственность по проверке и установке обновлений операционной системы Windows. Разработан он непосредственно компанией «Майкрософт». Работает в фоновом режиме, соответственно, графического интерфейса у него нет. Систематически ссылается на сайт компании, проверяя, не вышло ли новое обновление, а при обнаружении такового предложит пользователю его установить или же устанавливает автоматически (в зависимости от настроек).

Вирус или нет?

Теперь, зная, что за процесс — wuauclt.exe, мы можем представить с чем имеем дело. Но изначально стоит ответить на вопрос многих пользователей: «wuauclt.exe — это вирус или нет»? Сразу обозначим — это не вирус, напротив, системный процесс, но вирус может скрываться под его именем. Обнаружить такой довольно просто — он будет сильно грузить систему, а в «Диспетчере задач» будет сразу два одноименных процесса. Чтобы выяснить, какой из них — зловредная программа, необходимо проверить расположение исполняемого файла.

Местонахождение системного процесса

Сейчас поговорим о том, где расположен в системе файл, который запускает процесс wuauclt.exe. Необходимо это знать хотя бы потому, что таким образом можно выяснить, не является ли он вирусом. Итак, чтобы это проверить, сделайте следующее:

1. Запустите приложение «Диспетчер задач».
2. В нем перейдите на вкладку «Процессы».
3. Отыщите среди всех остальных процесс wuauclt.exe.
4. Нажмите по нему ПКМ.
5. Выберите опцию «Открыть расположение файла».

Если он официальный, то есть от разработчиков, то папка будет называться «System32», в противном случае это вирус, и его необходимо удалить.

Можно ли его завершить?

Мы уже знаем, что за процесс wuauclt.exe отвечает файл, расположенный в папке System32. Теперь давайте выясним, можно ли его завершить, тем самым снизив нагрузку на компьютер. Долго не разглагольствуя, сразу скажем — системный процесс завершить возможно. В «Диспетчере задач» попросту нужно нажать одноименную кнопку, предварительно выделив файл. Но предварительно стоит подумать, нужно ли это вам, ведь Windows перестанет обновляться.

Системный процесс нагружает систему — что делать?

Некоторые пользователи все-таки готовы отключить процесс. Веским поводом этому является нагрузка на систему. Безусловно, она снизится, но тут нужно понимать, что по умолчанию wuauclt.exe не должен сильно загружать систему. Если это не вирус, и процент потребления ресурсов центрального процессора превышает отметку в 30%, значит, стоит с этим что-то делать. Сейчас мы расскажем не только о том, как отключить wuauclt.exe, но и дадим пару руководств, как, не отключая его, снизить этот показатель.

Способ 1: Завершаем процесс

Для начала расскажем, как просто завершить процесс wuauclt.exe. Этот способ позволит снизить растраты мощности компьютера на один сеанс, соответственно, в его рамках операционная система не будет получать обновления. После перезапуска компьютера wuauclt.exe снова будет запущен. Итак, для завершения процесса вам необходимо:

1. Открыть «Диспетчер задач».
2. Перейти во вкладку «Процессы».
3. Выбрать из списка нужный.
4. Нажать ПКМ по нему.
5. Выбрать пункт «Завершить процесс».

После этого он будет закрыт, а нагрузка на ЦП снизится.

Способ 2: Меняем параметры wuauclt.exe

Если же вы не хотите отключать этот процесс, а, наоборот, исправить его, чтобы он не потреблял так много ресурсов компьютера, то рекомендуется выполнить следующие действия:

1. Откройте «Панель управления».
2. Из списка выберите пункт «Центр обновления Windows».
3. Перейдите в настройки, нажав по соответствующей ссылке на боковой панели.
4. В новом окне из выпадающего списка «Важные обновления» выберите пункт «Не проверять наличие обновлений».
5. Сохраните изменения.
6. Перезагрузите компьютер.

После этого верните данную опцию обратно, то есть выберите «Устанавливать обновления автоматически».

Способ 3: Отключаем службу «Центр обновления Windows»

Если же в обновлениях вы не нуждаетесь и не хотите заморачиваться с периодическим отключением данного процесса, то вы его можете завершить навсегда. Для этого:

1. Нажмите клавиши Win+R и в появившемся окне выполните команду services.msc.
2. В новом окне из списка найдите «Центр обновления Windows» и дважды кликните по нему ЛКМ.
3. В свойствах службы измените тип запуска на «Отключена».
4. Примените изменения и нажмите «ОК».

После этого процесс перестанет запускаться на компьютере.

Заключение

В завершение хочется сказать одно — даже зная, что за процесс wuauclt.exe, вы не имеете гарантии, что за его названием не скрывается вирус. Поэтому вам стоит систематически проверять свой компьютер на наличие зловредных программ, скрывающихся под именами системных процессов. Тем более wuauclt.exe довольно нестабильный, и к нему требуется особое внимание.

Используемые источники:

• https://computer76.ru/2021/01/12/%d0%be%d1%82%d0%ba%d0%bb%d1%8e%d1%87%d0%b8%d1%82%d1%8c-%d0%be%d0%b1%d0%bd%d0%be%d0%b2%d0%bb%d0%b5%d0%bd%d0%b8%d1%8f-windows/
• https://vlsdtv.blogspot.com/2013/04/wsus.html
• https://autogear.ru/article/386/865/wuauclt-exe—chto-za-protsess-i-yavlyaetsya-li-on-virusom/