Обнаружил, что при включении подопытной системы происходят попытки TCP подключений к двум адресам, из той десятки адресов, которая была выявлена с самого начала. Сперва подумал, что виноват брэндмауэр, кто-то загружается раньше него. Потом полез посмотреть на службы. Не зря. Две службы, которые я точно отключал, оказались включены и запущены. Служба обновления и BITS. Отобрал у SYSTEM права на запись в эти разделы реестра, вернул все взад. Продолжаем наблюдение.

Жалобы на то, что служба обновления включается сама по себе, оказались правдой. И моей чистки планировщика заданий оказалось недостаточно, чтобы это предотвратить.

Полез посмотреть, что там в журнале событий. Источник - Service Control Manager. Все стало ясно.Более того, менеджер служб периодически меняет способ запуска служб по какой-то своей логике:Зачем ни с того ни с сего менять Тип запуска BITS с отложенного запуска на авто? А зачем отключать Windows Time? Я ее не трогал, она мне нужна.

В общем, дело ясное, что дело темное. Надо либо рыть глубже (где-то ведь эта логика управления службами прописана), либо писать какую-то наблюдалку за службами и ... это плохой костыль. Он все равно правильно работать не будет.

Ну и получилось бы, что твой батник борется с "батником от микрософт" (Service Control Manager).

Очень похоже на то, что служба обновлений, получив тип запуска "Авто", при перезагрузке компа запускается раньше брэндмауэра и успевает сделать несколько попыток подключения. Потому что в обычном режиме все тихо.

Мне кажется, я смогу "вылечить рак". Windows NT устроена так, что все настройки доступны пользователю. Если микрософт захочет что-то изменить, ей придется написать андроид для десктопа.

Во! Обнаружил задание, которое, по-идее, восстанавливает тип запуска виндовс апдэйт

\Microsoft\Windows\WaaSMedic\PerformRemediation
Helps recover update-related services to the supported configuration.

Удаляем через реестр, смотрим, что будет дальше. Странно, что я его пропустил при первом просмотре.
И да, в папке UpdateOrchestrator появилось два новых задания.

Эксплуатировать.

Решил, что просто "запретить все" в брэндмауэре - слишком просто. Отключил черный список, копаюсь в логах.

Какое странное правило в брэндмауэре. НазываетсяСмотришь на него, думаешь, что-то связанное с брэндмуэром. Глядишь на вкладку "Программы", видишь, что правило дляСмотришь, для какой именно службыСервер кадров камеры Виндовс. Позволяет нескольким клиентам получать доступ к видеокадрам с устройств, оснащенных камерой.

Во, столкнулся с траблой.
После всех моих экспериментов с

• Магазинными приложениями
• Службами
• Задачами
• Правилами брэндмауэра

У вновь созданного пользователя не работает меню "Пуск". Независимо от того, ограниченный он или админ. Независимо от того, удалена служба AppXSvc (развертывания приложений) или нет. Заметил только, что если эту службу не удалить (временно), то при создании пользователя снова появляется OneDrive (ранее удаленный) и в его контексте появляется полный набор приложений несмотря на то, что ранее удалялись они с ключом -allusers.

Вотжеж пидарасы! У них был неплохо работающий механизм, ограничивающий пользователей в правах, управляемый одной кнопкой. И они уже десять лет старательно от этого механизма избавляются. Сперва придумали UAC для тех, кто любит работать под админом и не включать мозг, теперь придумали магазин, которым можно управлять из-под ограниченного пользователя.

Все, к чему прикасается микрософт, превращается в говно. За исключением MS SQL Server. Пока.

А, еще пункт контекстного меню "Персонализация" перестал работать.

Это не мой косяк.

Частично решил проблему с меню пуск копированием ветки реестра Classes из рабочего (своего) профиля в созданный. Таким образом заработали Кортана и СтартМенюЭкспириенс. Меню стало открываться, но поиск в нем не заработал. Потому что перестал работать Эдж. Ну и хрен с ним.

Поставил комп на рабочее месте, где не нужен интернет. Там всего две задачи - работа с офисными документами и видеонаблюдение. Попутно столкнулся с глюками:

• Правило брэндмауэра, созданное по запросу системы (когда выскакивает вопрос "пустить эту прогу в сеть?") не сохранилось. Пришлось создавать правило вручную.
• UAC не хотел запускать китайскую прогу из-под ограниченного пользователя, пришлось лепить костыль из батника, который запускает прогу без повышения прав и лишних вопросов. Хотя прогу я предусмотрительно установил в c:\Programs.
• Установил сетевой принтер, в папке принтеров его нет, но из ОпенОффиса на него можно печатать. Вообще бред какой-то.
• Не смог задать родное разрешение для фулл-хд монитора. Подумал, что интегрированная видеокарта его не умеет и не стал бодаться. Теперь думаю, что такого не может быть.

Я огорчен и раздосадован. Семерка через 5 лет после своего выпуска выглядела гораздо привлекательней, стабильней и предсказуемей. Большая часть проблем связана с магазинными приложениями и желанием разработчиков запускать их под любым пользователем независимо от решений администратора.

Общее впечатление: внедрять десятку еще рано. Но может получиться так, что время, когда ее можно будет поставить на компы предприятия, не придет никогда.

Конечно, все лицензионное и есть возможность обратиться в саппорт. Из четырех описанных глюков он решит две. Причем решение будет связано с обновлением, они скажут: "Мы все починили, обновитесь и у вас все заработает". Это в лучшем случае. Обновление повлечет другие глюки. И так до бесконечности. Меня это не устраивает. Мне микрософт не платит деньги за бета-тестирование их продуктов.

Это очень грустно. Ключевых проблем с десяткой две.

1. Тестирование передано хомячкам и никогда не сможет быть завершено.
2. Утрачена цель создать логически завершенный стабильный продукт, как было с семеркой эспэ два. Заявлена новая цель - каждые пол-года новые фичи в оси.

Эти два пункта вкупе исключают возможность появления стабильного, управляемого и предсказуемого программного продукта.

В свете всего вышесказанного напоминаю, что еще есть возможность собрать производительный комп под семерку. У меня дома сейчас B450, Ryzen 7 2700x, 32 GB озу, система на SSD, все работает не идеально, но стабильно и предсказуемо. Есть косяки, будет время, отпишусь в "Говне и палках".