Bonjour,
toutes ces mises a jour de win 10 me saoulent et donc je voudrai les bloquer
j'ai essayé divers methodes mais rien ne fonctionne
meme en allant dans les services puis update et en decliquant ca ne fonctionne pas
une idee ?
merci de votre aide
Surtout pas, c’est le meilleur moyen de laisser des failles de Windows non corrigées. Je ne t’indiquerai donc pas comment les supprimer. Non seulement ttu peux être victime d’infection mais ces infections peuvent servir à des pirates pour transformer ton ordinateur en bot capable d’infecter d’autres ordinateurs ou d’agresser des sites.
Donc tu es responsable de la sécurité de ton ordinateur non seulement pour toi mais pour toute les communauté de l’internet qui peut être victime de ce type de comportement irresponsable.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Sauf si on considère que W10 est lui-même le virus avec ses outils de "télémétrie" (espions) et Cie qui s'ajoutent au fur et à mesure ...
Désolé pour cette remarque, mais c'est pas totalement faux...
Ceci étant dis, choisir ses mises à jours relèverai d'une utilisation "avancée" et, à priori, ce n'est pas l'objet de de votre question.
Sauf que là, c'est un avis personnel (à tort ou à raison, ce n'est pas la question)Envoyé par CapFlam
Mais rien à voir avec la sécurité du système que souligne JPL
Ce n'est certainement pas un avis personnel mais juste du pur bullshit plutôt...
Un OS n'est PAS un virus, si l'OS ne te convient pas, tu peux facilement en changer.
Si tu "choisis" tes mises à jour tu mets en danger non seulement ton système et tes données, mais aussi l'ensemble de la communauté du net.
Si tes données n'interressent personne, tes ressources matérielles elles valent beaucoup pour certains, et, surtout, tu reste responsable légalement de l'usage qui en serait fait, attaques en Ddos, par exemple...
J'ai glissé Chef !
Si l'on reste dans le cadre de la question qui était grosso modo de désactiver toutes les mises à jour pour ne pas perdre 5 minutes par mois, la réponse de JPL est parfaitement cadrée.
En ce qui concerne la question des logiciels de télémétrie, qui envoient des informations anonymes et/ou personnelles au concepteurs des programmes, en l’occurrence Microsoft, les considérer comme des outils de mesure ou comme des espions est effectivement une question d'appréciation personnelle mais aussi de la part de la CNIL et de certain experts informatiques.
De toute, façon, avec Windows 10, si ça n'a pas changé, les mises à jours ne peuvent plus être choisies et sont toutes imposées, le débats est donc, (probablement) peine perdue.
C'est effectivement un avis personnel, mais je considère que toutes les mises à jours Windows ne sont pas bonnes pour la sécurité du système et la sécurité des données personnelles (en considérant qu'un système stable n'est pas le seul critère de sécurité informatique). Qu'est-ce qui m'a planté Windows XP, c'est Windows Update (avis personnel, tu me diras). Qu'est-ce qui m'a fichus le bazar sur Windows 7, c'est Windows Update, avis personnel, mais partagé par beaucoup d'initiés en informatique. Windows à la fâcheuse tendance à torpiller ses anciens systèmes quand il en sort un nouveau (encore un avis personnel).
C'est pour ces raisons que j'ai dit adieux à Microsoft, sauf peut être pour regarder des DVD sur mon vieux Windows 7, que je ne met plus à jour mais que je ne connecte plus à Internet.
Même dans les logiciels libres, toutes les évolutions ne sont pas forcément bonnes et parfois, à la recherche de "sponsor" et de "financements", certaines évolutions ne vont pas dans le sens de la confidentialité, c'est assez rare, mais ça arrive. Dans le cas des distributions Linux, je crois, qu'il est parfois/souvent plus facile de faire entendre ses réclamations au sein de la communauté/distribution en question qu'auprès de Microsoft. Mais cela encore relève d'une utilisation plus ou moins avancée de son système informatique.
Ma pensée était donc soit on est un utilisateur "lambda" et on ne veux pas perdre de temps à se poser des questions sur la sécurité de son système et on fait toutes les mises à jours, soit on essaye d'être un utilisateur "initié" et sans vouloir les apprentis sorciers, on essaye de comprendre et là on peut éventuellement se permettre ou non de refuser une mise à jour. Si le système d'exploitation ne le permet pas, on a le droit d'aller voir ailleurs, mais des mises à jour de sécurité, il y en aura toujours, de nouvelles failles sont continuellement découvertes et des corrections de ses failles sont ainsi crées.
Je m'excuse d'avoir écrit un aussi long chapitre, mais je voulais à la fois éviter les raccourcis un peu rapides et néanmoins exprimer mon opinion.
D'une part, ma réponse était un peu métaphorique donc un peu fausse et je pense que xsun avait compris ma pensée, ce qui n'est pas ton cas. Une phrase excessive (la mienne) en entraînant une autre (la tienne), je mettrais de coté le ton que tu emplois. Néanmoins peut être est-il mieux d'être plus posé dans nos paroles.Un OS n'est PAS un virus, si l'OS ne te convient pas, tu peux facilement en changer.
Même si ça reste un peu métaphorique donc un peu faux, mais il est reconnu que Windows Update + Windows 10 est venu attaquer les anciens OS Microsoft par des mises à jours intrusives, donc il ne m’apparaît pas totalement faux de dire que Windows 10 à été un virus pour les anciens OS Microsoft, en particulier 7, 8 et vista.Ce n'est certainement pas un avis personnel mais juste du pur bullshit plutôt..
Je suis désolé si mon ton a semblé... agressif... ce n'était vraiment pas mon intention, loin de là...
Et ma réponse était à l'adresse de tous les lecteurs du fil et ne te ciblait pas.
Je souhaitais juste signaler que, contrairement à ce beaucoup croient, la sécurité est l'affaite de tous et ne doit pas être traitée seulement individuellement.
Quant aux systèmes proprio, en géneral, je n'en suis pas fan du tout, mais si ils répondent à mon besoin, je prends, sinon, je vais à la concurrence sans état d'âme, et si une solution libre satisfaisante existe, tant mieux !
J'ai glissé Chef !
Bonjour
Je ne crois pas que Windows "attaque" ses anciennes versions , ca n'a aucun interet.Windows à la fâcheuse tendance à torpiller ses anciens systèmes quand il en sort un nouveau (encore un avis personnel).
mais il est reconnu que Windows Update + Windows 10 est venu attaquer les anciens OS Microsoft par des mises à jours intrusives, donc il ne m’apparaît pas totalement faux de dire que Windows 10 à été un virus pour les anciens OS Microsoft, en particulier 7, 8 et vista.
J'ai des XP , Seven , qui tournent encore comme des horloges , avec mises a jour automatiques , sans probleme.
Et choisir les mises a jour à installer , il faut etre capable d'en analyser et de d'en comprendre la composision et les effets.
Je ne pense pas qu'il y ait beaucoup de personnes capables de faire ca.
Mon avis , qui rejoint les autres : laisser les mises a jour s'installer ...
longaripa
A ce propos,il existe un guide sur la confidentialité et la vie privée avec Windows 10 diffusé auprès de la police française:
https://tuxicoman.jesuislibre.net/20...indows-10.html
Edifiant..."La télémétrie envoie vos données cryptées (sensible ou pas) à Microsoft toutes les cinq minutes à l’adresse ssw.live.com sur le port 80. Bloquer l’adresse ssw.live.com revient à bloquer Windows Update. Windows Update ne pouvant pas être désactivé signifie que Microsoft peut :
• Lancez le logiciel sur votre ordinateur sans votre consentement.
• Obtenir des données de votre ordinateur sans votre consentement.
• Supprimer les logiciels et les fichiers de votre ordinateur sans votre consentement.
Cela qualifie pleinement Windows 10 comme un botnet, qui est un type de malware, et la mise à jour anniversaire (Redstone 1) fait encore pire. Mais pour ceux qui s’intéressent un peu au sujet des données personnelles, ce n’est qu’un acteur de plus qui collecte des tas d’infos sur nous. Un de plus et qui le fait de manière totalement décomplexée sans se cacher et avec l’accord de la CNIL."
Bien sur que si: vendre.Je ne crois pas que Windows "attaque" ses anciennes versions , ça n'a aucun intérêt.
Vendre des ordinateurs et une nouvelle version de Windows.
Sans parler éventuellement de rendre des logiciels compatibles avec les systèmes de surveillance PRISM ou autre
Version pro ou version familiale?J'ai des XP , Seven , qui tournent encore comme des horloges , avec mises a jour automatiques , sans problème.
Oui et non.Et choisir les mises a jour à installer , il faut être capable d'en analyser et de d'en comprendre la composition et les effets.
Je ne pense pas qu'il y ait beaucoup de personnes capables de faire ça.
1) A l'époque où l'on avait encore le choix, les personnes étaient parfaitement capable de comprendre un petit avertissement du style "avec cette mise à jour, nous ajoutons 547 smiley et nous ajoutons un système pour écouter vos conversations personnelles avec usage à but commercial" , même aujourd'hui, ça resterait parfaitement compréhensible par Mr Dupond, qui pourrait ou non l'accepter.
2) Évidement, maintenant, sauf erreur de ma part, ils te bourrinent avec un gros cumulatif, alors qu'avant, tu pouvais pour chaque mise à jour, lire le descriptif "KB truc muche" et comprendre, au moins dans les grandes lignes de quoi il retournait. Quand il y en a 50 d'un coup, c'est plus difficile à comprendre...
3) c'est bien pour cela que je fait la distinction entre la personne qui ne veut pas se prendre la tête et entre la personne qui cherche à comprendre comment fonctionne son systéme
Pour compléter, voici la monstrueuse liste de sites "maison" ou se connecte silencieusement W 10 aprés une installation;
et déja on peut noter une différence notable entre les versions "Family" "Education" et les "Pro" qui ,elles, sont considérablement "allégées" (!)...
les conclusions qui s'imposent sont faciles à établir ...
https://winaero.com/blog/websites-wi...clean-install/
On finit par rejoindre cette page trés argumentée de SebSauvage:
https://sebsauvage.net/wiki/doku.php?id=microsoft
Dernière modification par kryok ; 04/03/2019 à 07h57.
Bonsoir,
Pour votre information,
J'ai sur un PC deux DD système tournant avec Windows XP.
L'un a été mis à jour régulièrement; l'autre jamais.
Avec celui mis à jour régulièrement, je ne peux plus exécuter mon logiciel de jeux Cossaks.
Avec celui qui n'a pas été mis à jour, aucun problème; le logiciel fonctionne.
Il me suffit donc de faire démarrer l'ordi sur le DD non mis à jour pour utiliser mon logiciel de jeux.
Curieux n'est-il pas ?
Ceci est peut être autre chose.
Je ne suis pas un grand défenseur de Windows et de Microsoft, mais ils ont le droit à un procès équitable.
Une nouvelle version d'un programme ou d'un OS n'est pas forcément compatible avec un ancien programme et cela peut se produire avec tout les systèmes informatiques
Windows XP, notamment avec le SP2 a fait des évolutions majeures sur la sécurité qui hélas n'étaient pas compatible avec tout les programmes ni avec tout les ordinateurs, ils y avait à l'époque, certaines mises à jours qu'il était nécessaire de faire avant de passer au SP2, pour éviter certains blocages.
Bonjour,
Je vais vous montrer ma méthode pour arrêter les mises à jour depuis celle qui est passée où il est devenu impossible de les désactiver définitivement. En effet, le service Windows Update remonte à chaque reboot. J'ai encore la version d'origine de Windows 10 sur mon PC portable, et il est tout le temps en train de ramer parce qu'il installe des trucs. Je dirais qu'à part la gestion des fenêtres et les belles images en sortie de veille, il n'y a pas grand chose dans Windows 10.
Il va jusqu'à sortir de la veille prolongée pour installer ses trucs et redémarrer sans demander, alors un jour ça m'a gonflé aussi.
La manip consiste à créer des règles de pare feu qui vont interdire de joindre Windows Update.
Avec Wireshark, j'ai pu trouver pas mal de noms DNS qui pointent vers leurs serveurs, mais ça change tout le temps vers d'autres adresses IP.
J'ai dû scripter ça pour me simplifier les choses
Code:Noms DNS : update.microsoft.com www.update.microsoft.com.nsatc.net update.microsoft.com.nsatc.net fe1.update.microsoft.com fe2.update.microsoft.com fe3.update.microsoft.com v10.events.data.microsoft.com settings-win.data.microsoft.com fe3.delivery.mp.microsoft.com sls.update.microsoft.comCe qu'il faut faire :Code:Liste d'IPs associées : 13.64.25.102 13.68.93.109 13.74.179.117 13.83.148.218 13.83.148.235 13.83.149.5 13.86.124.174 13.86.124.184 13.86.124.191 13.86.125.233 20.36.218.70 20.36.222.39 20.41.41.23 20.41.46.145 20.42.24.29 20.42.24.50 20.45.3.193 20.45.4.178 20.45.4.77 20.185.109.208 23.103.189.157 23.103.189.158 40.67.189.14 40.77.226.249 40.91.73.219 40.91.75.5 40.91.91.94 40.124.45.19 52.114.6.46 52.114.7.37 52.114.74.45 52.114.75.78 52.114.75.79 52.114.76.37 52.114.77.33 52.114.77.34 52.114.88.20 52.114.88.28 52.114.88.29 52.114.128.43 52.114.128.44 52.114.128.8 52.114.132.21 52.114.132.73 52.114.132.74 52.114.158.52 52.114.158.91 52.114.158.92 52.138.216.83 64.4.54.18 65.52.108.90 65.55.44.108 65.55.50.157 65.55.50.158 65.55.50.189 65.55.50.190 65.55.163.222 66.119.144.157 111.221.29.40 134.170.51.190 134.170.51.247 134.170.58.118 134.170.58.121 134.170.58.123 134.170.58.125 134.170.58.189 134.170.58.221 134.170.58.222 134.170.115.62 157.55.240.94 157.56.77.153 157.56.96.123 191.232.80.58 191.232.80.60 191.232.80.62 191.232.139.2 191.234.72.183 191.234.72.186 191.234.72.188 191.234.72.190 Liste simplifiée en /24, doublons supprimés : 13.64.25.0/24 13.68.93.0/24 13.74.179.0/24 13.83.148.0/24 13.83.149.0/24 13.86.124.0/24 13.86.125.0/24 20.36.218.0/24 20.36.222.0/24 20.41.41.0/24 20.41.46.0/24 20.42.24.0/24 20.45.3.0/24 20.45.4.0/24 20.185.109.0/24 23.103.189.0/24 40.67.189.0/24 40.77.226.0/24 40.91.73.0/24 40.91.75.0/24 40.91.91.0/24 40.124.45.0/24 52.114.6.0/24 52.114.7.0/24 52.114.74.0/24 52.114.75.0/24 52.114.76.0/24 52.114.77.0/24 52.114.88.0/24 52.114.128.0/24 52.114.132.0/24 52.114.158.0/24 52.138.216.0/24 64.4.54.0/24 65.52.108.0/24 65.55.44.0/24 65.55.50.0/24 65.55.163.0/24 66.119.144.0/24 111.221.29.0/24 134.170.51.0/24 134.170.58.0/24 134.170.115.0/24 157.55.240.0/24 157.56.77.0/24 157.56.96.0/24 191.232.80.0/24 191.232.139.0/24 191.234.72.0/24
1)
Démarrer->Pare-feu Windows Defender->Faire un nouvelle règle sur le trafic sortant->Personnalisée->Tous les programmes->Tous les ports et protocoles->Remplir dans "A quelles adresses IP distantes cette règle s'applique-t-elle ?"->Cocher "Ces adresses IP"->Ajouter
2)
Mettre ici la liste de réseaux que j'ai donné (se terminant par ".0/24")->Bloquer la connexion->Cocher tous les profils->Choisir un nom de règle
On peut choisir des réseaux encore plus grands en baissant la valeur du masque, mais après, on risque de bloquer tout et n'importe quoi
Pour le test, lorsqu'on ping une des ces adresses, ça ne fait pas un timeout, mais une erreur du genre "Défaillance générale"
3)
Maintenant sur le trafic entrant :
Ce sont des adresses que j'ai trouvées en capturant pendant le téléchargement des mises à jour
Bizarrement, elles ne correspondent pas toutes aux noms DNS plus haut
Bloquer avec la même méthode mais en trafic entrant :
Ça marche plutôt bien, mais des-fois, il y en a une qui passe quand même, ma liste est déjà grande, mais pas assez...Code:8.252.0.0/24 13.107.4.0/24 23.221.72.0/24 40.124.45.0/24 104.70.70.0/24 111.221.29.0/24
On ne peut pas ignorer ce qui a été dit plus haut, le problème de sécurité que ça pose.
Donc de temps en temps, désactiver les règles puis :
Démarrer->Paramètres (symbole de la roue d'engrenage)->Mise à jour et sécurité->Rechercher des mises à jour (et les faire)->Réactiver les règles de pare feu ensuite
A+
Faut-il le redire encore ? Supprimer les mises à jour de Windows est une monstrueuse connerie car cela laisse béantes des failles connues des pirates. Peut-être ne t’en apercevras-tu jamais mais peut-être qu’un de ces pirates a installé sur ton ordinateur et à ton insu un malware qui sert à intégrer ton ordinateur dans un réseau de bots utilisé pour mener des actions illégales sur le web. SI tu ne te protèges pas pour toi fais-lé au moins pour les autres.
En plus prétendre que des mises à jour nuisent à ton ordinateur est une légende urbaine. Dans toute l’histoire de Windows il y en a eu un très petit nombre qui ont eu en effet des problèmes sur certaines configurations d’ordinateur. Ils ont été corrigés ensuite par des correctifs. Personnellement depuis que j’utilise Windows, autrement dit la nuit des temps je n’ai jamais rencontré de problème de ce genre en les acceptant toutes.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Tu parles de la faille de la NSA qui à bloqué tant d'usines?
Désolé, j'ai pas pu m'en empêché...
Tu devrais remarquer que le dialogue de Quentin n'est pas de bloquer les mises à jour de Windows définitivement, mais de soulager la connexion en évitant un dialogue trop fréquent entre Microsoft et l'ordinateur. (Mon discours aurait été encore pire)
Pour les personnes qui ne le savent pas, je me permet d'expliquer mes propos.
La grande vague de rançons/blocage d'ordinateurs qui a eu lieu il y a environ 2 ou 3 ans (environ, je ne me souviens plus. Ça avait été très médiatisé) est due a une vulnérabilité dans une porte dérobée destinée à la NSA (service secret américain) mise en place par Microsoft. (une porte dérobée est un accès à un système informatique à l'insu de l'utilisateur). Cette vulnérabilité avait déjà été dénoncée, à priori par les auteurs de l'attaque 6mois auparavant, Microsoft avais émis une mise à jour de sécurité, mais apparemment le correctif était incomplet, ces pirates ont donc exploité cette même faille mal colmatée. Pour faire tomber cette attaque, il a seulement été nécessaire d'acheté un domaine informatique qui était en vente à 10€, après qu'un expert en informatique est localisé le lieu de départ des attaques.
C'est donc pour cette raison que j'ai dit que Windows était lui-même le virus, si vous utilisez un système munie de multiples portes dérobées, c'est pas étonnant que ces portes puissent être piratées.
PS: Jamais aucun? même pas de te faire bouffer 1 ou 2Go par la mise à jour forcée vers W10?
Dernière modification par CapFlam ; 07/03/2019 à 01h47.
A ce sujet Il suffit de relire https://sebsauvage.net/wiki/doku.php?id=microsoft déja donné plus haut:
Après chacun agit en connaissance de cause..Microsoft se paie le luxe cacher des failles:
Quand Microsoft découvre une faille de sécurité, il peut décider d'en informer immédiatement le gouvernement américain et de garder cette faille secrète jusqu'à 1 mois. Donc Microsoft met volontairement en danger ses utilisateurs, et laisse le champ libre aux services de renseignements américains pour exploiter cette faille. (1) (2) (3)
Microsoft possède une base de bugs non publique. Certains de ces bugs ne sont jamais rendus publiques, d'autres le sont à retard. Certains de ces bugs sont patchés silencieusement par WindowsUpdate. (1) (À quelques très rares exceptions près, le monde du logiciel libre ne se paie pas ce luxe et est bien plus transparent.)
Pendant de trop nombreuses années, Microsoft a laissé des failles de sécurité majeures traîner dans Internet Explorer (IE qui à l'époque avait le quasi-monopole du marché). L'argument de Microsoft était: « Si personne n'est au courant de la faille, y'a pas d'urgence à corriger ». Concept qui a donné de grands résultats pendant toutes ces années comme on a pu le constater, avec des millions de machines infectées rien qu'en affichant une page web. Bravo. (1) (2) (3)
Microsoft a donc laissé ses utilisateurs exposé à des failles majeures en permanence.
Notez qu'il ne s'agit que des failles publiques (qui ont été officiellement publiées).
(..)
Trop, c'est trop.
Notez que je me suis étalé, mais que les deux points suivants suffisent à eux seuls à me faire désormais soigneusement éviter Microsoft et ses produits:
Le fait de ne pas prévenir ses utilisateurs de failles de sécurité en les laissant en danger jusqu'à 1 mois après leur découverte, et laisser volontairement le gouvernement américain exploiter ces failles pour leur bénéfice.
Le fait de permettre la création de faux certificats SSL permettant à des gouvernements (démocraties et dictatures) d'espionner et pirater des citoyens.
Notez bien que ce ne sont pas des problèmes liés à un manque d'action de la part de Microsoft, mais au contraire des choix actifs de la part de Microsoft qui mettent les utilisateurs dans cette situation. Je ne peux pas cautionner une entreprise qui a ce comportement.
heu...
Pas logique, à mon avis.
Pourquoi Microsoft laisserais des failles de sécurité pour que le gouvernement américain puisse les utiliser pendant un mois alors que le gouvernement américain dispose déjà de porte d'accès dérobées sur Windows (au moins sur W10)? Sans parler de la surveillance des flux de données.
Effectivement la politique de Microsoft est plutôt de garder secrète ses failles, alors que la politique Linux est plutôt de les révéler au grand jour, des qu'elle sont découvertes, ce qui lui vaut aussi des critiques. Ces 2 politiques différentes ont leurs avantages et inconvénients.
Pas logique mais pas forcemment erroné: le "gouvernement américain" doit etre scindé à ce niveau en NSA/CIA/FBI et d'autres services plus discrets de l'armée;
chacun a ses exigences et pas forcemment content des intrusions des autres services..
donc c'est un peu chacun pour soi et il peut coexister divers moyens d'écoute; les portes dérobées existent depuis trés longtemps, par ex dans les pare-feux :révélations de "Cryptome" en 2007 http://www.dslreports.com/forum/r196...ular-firewalls , qualifiées à l'époque d'extravagantes ..(Snowden n'avait pas encore fait ses révélations!)
;
je me souviens aussi d'un post au début des années 2000 (que je ne retrouve pas ,hélas) sur assiste.com parlant des 2 codeurs repentis révélant les back-doors installées dans ZoneAlarm ..
Et d'ailleurs ,en complément, depuis Windows 95, chaque version de Microsoft Windows est doté d’une porte dérobée, afin de permettre à la NSA un accès total au système d’exploitation
NSA Trapdoor - NSA KEY - _NSAKEY
comme l'explique P. Pinard:
http://assiste.forum.free.fr/viewtop...ilit=back+door
Et depuis 2015 ?
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Depuis 2015 le Patriot Act a été remplacé par le USA Freedom Act + le Cloud Act qui régule les surveillances et écoutes, mais ne soyont pas naif les "bonnes" habitudes ont la vie dure et le propre du diable est de faire croire qu'il n'existe pas(ou plus)...
Comme documentation ,j'ai retrouvé la page de P.Pinard sur NSA-Backdoor-Microsoft (et bien d'autres...) rédigée ....à la fin des années 90 (!)
http://assiste.com.free.fr/p/abc/a/nsa-trapdoor.html
peu ou pas de choses ont dû changer depuis... (cf Snowden et Co).
j'ai bien aimé:
NSA Trapdoor
William Cohen, Secrétaire américain à la Défense, avait dit, le 18 février 1999, dans un discours aux employés de Microsoft, « Je suis persuadé que Microsoft comprend le lien crucial qui existe entre notre sécurité nationale et la prospérité de notre pays. »
« ...I believe that Microsoft does understand the crucial connection between our national security and our national prosperity... »
Sans commentaire ...
Discours complet sur http://www.defenselink.mil/Speeches/...x?SpeechID=347
