Mieux vérifier votre PC Windows 7 pour Get Windows 10 (GWX) traces

En fonction de votre point de vue, la campagne Get Windows 10 (GWX) de Microsoft visant à mettre à niveau des périphériques Windows 7 et Windows 8.1 vers Windows 10 a été un désastre colossal, un succès retentissant ou un événement intermédiaire.

Microsoft a lancé Windows 10, la dernière version de Windows de son histoire, en 2015. Windows 10 marquait un nouveau départ pour Microsoft; l'entreprise souhaitait que ses clients oublient Windows 8 et optent pour un modèle de service Windows.

Microsoft a lancé la campagne Get Windows 10 pour pousser Windows 10 et le milliard de PC Windows 10 d’ici 2018.

Ce qui semblait être une bonne affaire - les mises à niveau sans papier vers Windows 10 pour les périphériques exécutant des copies légitimes de Windows 7 ou Windows 8.1 - est devenu un cauchemar pour les clients qui ne souhaitent pas passer à Windows 10.

Microsoft a utilisé une tactique proche des logiciels malveillants pour inciter les utilisateurs à effectuer une mise à niveau, par exemple en affichant des invites de mise à niveau sans option de désactivation, des invites sournoises ou des fenêtres dans lesquelles le bouton de fermeture ne ferait plus fermer la fenêtre.

Microsoft a mis fin à la mise à niveau gratuite vers Windows 10 un an après son lancement. Il est toujours possible de mettre à niveau gratuitement les appareils Windows 7 ou Windows 8.1 vers Windows 10 si une clé de produit authentique est utilisée.

Microsoft a lancé une mise à jour des appareils Windows 7 et Windows 8.1 après la fin de l'offre afin de désactiver la fonctionnalité Obtenir Windows 10. La société a continué d’appliquer les mises à jour de compatibilité KB2952664 et KB2976978, mais sans la fonctionnalité "Obtenir Windows 10" incluse.

Obtenez Windows 10 traces

capture d'écran de Michael Horowitz

Get Windows 10 ne devrait plus être installé sur des appareils Windows 7 ou Windows 8.1 entièrement patchés; Michael Horowitz a récemment publié un rapport affirmant le contraire.

Vérification du journal des événements sur un PC Windows 7 avec novembre 2018 Des correctifs ont révélé une tentative de mise à niveau vers Windows 10.

Une analyse plus poussée a révélé ce qui suit:

  • Une tâche Heure-5d dans le planificateur de tâches pointant vers C: \ Windows \ system32 \ GWX dans Microsoft> Windows> Configuration> GWXTriggers.
  • Une tâche refreshgwxconfig-B dans le planificateur de tâches sous le même dossier.
  • Une tâche Logon-5d sous le même dossier.

Horowitz a découvert trois tâches supplémentaires dans le même dossier. Cependant, ces tâches n’ont jamais été exécutées, contrairement aux trois tâches susmentionnées. Les tâches étaient MachineUnlock-5d, OutOfIdle-5d et OutOfSleep-5d.

Deux tassk, refreshgwxconfig et launchtrayprocess sous Microsoft> Windows> Setup> gwx, avaient été désactivés par Horowotz dans le passé.

Horowitz n'a pas pu désactiver ces tâches. Le dossier C: \ Windows \ system32 \ GWX indiquait que la plupart des fichiers dataient de 2015, y compris GWX.exe. Renommer GWX.exe n'a pas fonctionné non plus; ce qui a bien fonctionné a été de renommer le dossier GWX, mais il est trop tôt pour dire si le changement de nom suffit pour empêcher les tâches GWX de s'exécuter sur le système.

Ce qui est étonnant dans tout cela, c'est que GWX ne devrait plus être utilisé sur le système. Microsoft a mis fin à la campagne Get Windows 10 en 2016 et il n'y a aucune raison de conserver les tâches planifiées ou les fichiers qui lui sont associés sur le système.

Microsoft prépare-t-il une autre campagne Get Windows 10? Est-ce un bug? Des fichiers restants sur un système qui n'ont jamais été supprimés complètement?

Cela n’est pas clair, mais c’est probablement une bonne idée de vérifier les tâches et les dossiers sur les périphériques Windows 7 ou Windows 8.1 afin de s’assurer que ces tâches et ces fichiers n’existent pas.

Maintenant vous : avez-vous vérifié? (via Born)