De nombreuses réponses suggèrent de simplement cacher l'icône (au lieu de désactiver le programme publicitaire). Voici une approche plus radicale : Refusez l'accès à ce programme publicitaire, afin que le système ne puisse pas l'exécuter.

[Voir la mise à jour 3 ci-dessous pour une version automatisée et améliorée].

Fermez ou arrêtez le programme publicitaire (s'il est toujours en cours) : Ouvrez le gestionnaire des tâches (Ctrl + Shift + Esc), sélectionnez "GWX.exe" et cliquez sur "End Process".

Trouvez le fichier suivant, faites un clic droit, Propriétés, Sécurité :

C:\Windows\System32\GWX\GWX.exe

Modifiez les autorisations, sélectionnez "Refuser" "Contrôle total" pour tous les utilisateurs/groupes listés (ou supprimez-les, ajoutez "Tout le monde" et refusez le contrôle total à tous).

Mise à jour :

Il s'avère que le fait de refuser l'accès au répertoire GWX comme décrit ci-dessous n'empêche pas l'accès aux fichiers de ce répertoire sous Windows. Donc le programme publicitaire GWX.exe est toujours exécutable et sera exécuté.

Poste original (changement des permissions pour le répertoire GWX seulement) :

Trouvez le répertoire suivant, faites un clic droit, Propriétés, Sécurité :

C:\Windows\System32\GWX

Modifiez les permissions (voir ci-dessous si elles sont grisées), supprimez toutes les permissions listées. Ajoutez "Everyone" et sélectionnez "Deny" "Full control". Vous devriez maintenant avoir une liste ("Groupe ou noms d'utilisateur") avec une entrée ("Tout le monde") et toutes les cases de la colonne "Refuser" devraient être cochées.
Vérifiez que vous êtes bien en train de modifier les autorisations pour "GWX" (si ce n'est pas le cas, cliquez immédiatement sur "Annuler" pour éviter tout dommage). Si c'est le cas, confirmez en cliquant sur OK.

Si vous ne pouvez pas modifier les permissions (boutons désactivés / grisés), prenez d'abord possession du répertoire. Ouvrez l'"Invite de commande" en tant qu'administrateur (menu Démarrer, Tous les programmes, Accessoires, clic droit sur Invite de commande, "exécuter en tant qu'administrateur"). Assurez-vous que vous êtes dans votre répertoire "system32" ( C:\Windows\system32> ). Exécutez la commande suivante : takeown /f GWX /r /d y
Vous devriez alors être en mesure de modifier les autorisations du répertoire.

S'il revient, vérifiez à nouveau les autorisations. Il semble que, parfois, le propriétaire est automatiquement ajouté à la liste et reçoit des autorisations complètes pour le répertoire GWX. Retournez dans les paramètres de sécurité de ce répertoire et supprimez les entrées qui accordent des permissions (case à cocher dans la colonne Autoriser).

Mise à jour 2 :

Il semble que le simple fait de changer les permissions du fichier GWX.exe ne soit pas très fiable. Windows peut (apparemment) remplacer ce fichier après un certain temps (probablement après une autre mise à jour), auquel cas la publicité apparaîtra à nouveau. Le nouveau fichier aura des permissions par défaut, la modification est perdue. Une combinaison (suppression des autorisations de ce fichier ainsi que du répertoire parent) pourrait mieux fonctionner.

Voici une liste (probablement incomplète) des mises à jour qui peuvent essayer de (ré)installer ce téléchargeur GWX :

• KB2952664
• KB2990214
• KB3021917
• KB3035583

Mise à jour 3 :

Voici une approche plus complète. Ces commandes peuvent être copiées dans une invite de commande exécutée en tant qu'administrateur (recherchez "cmd" dans le menu Démarrer, cliquez avec le bouton droit de la souris, exécutez en tant qu'administrateur) ou dans un fichier se terminant par ".bat", qui peut ensuite être exécuté (cliquez avec le bouton droit de la souris, exécutez en tant qu'administrateur).

Notez que Windows utilise des sauts de ligne CRLF, donc avant de copier le fichier bat sur un système Windows, convertissez-le en utilisant unix2dos (exécutez unix2dos file.bat ).

taskkill.exe /F /IM "gwx.exe"

takeown /f "%windir%\System32\GWX" /r /d y 

ECHO Y| CACLS "C:\Windows\System32\GWX" /C /G Administrators:F

del "C:\Windows\System32\GWX\*.exe"

ECHO Y| CACLS "C:\Windows\System32\GWX" /C /G Administrators:R

icacls "C:\Windows\System32\GWX" /deny Everyone:(CI)(OI)F

Ce qu'il fait :

1. Il tue le processus nagware, s'il est en cours d'exécution.
2. Il prend la propriété du répertoire GWX afin de pouvoir modifier ses permissions.
3. Il accorde aux administrateurs l'accès à ce répertoire afin de pouvoir le modifier.
4. Il supprime tous les fichiers exécutables dans ce répertoire, y compris GWX.exe (le programme nagware).
5. Il change les permissions du répertoire pour les administrateurs en lecture seule.
6. Il refuse l'accès de tous à ce répertoire.

Après un redémarrage, il ne devrait pas réapparaître (laissez un commentaire si c'est le cas).

Avec un peu de chance, cela devrait empêcher Windows de réinstaller le nagware dans ce répertoire.

Note : Il semble que ce mécanisme ne soit pas complètement fiable, Windows pourrait être capable de réinstaller GWX.exe dans certains cas. Les commandes listées ci-dessus devront peut-être être améliorées.

S'il y a un certain programme sur Windows que vous ne voulez pas exécuter, il suffit de le signaler à Windows.

Ouvrez une invite de commande ou PowerShell en tant qu'administrateur et exécutez ce qui suit.

 reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\gwx.exe" /v Debugger /t REG_SZ /d "C:\Windows\System32\systray.exe" /f

Cela ajoute une nouvelle valeur debugger au registre sous la clé spécifiée.

Cela indique à Windows que chaque fois que gwx.exe est lancé, pour exécuter quelque chose d'autre à la place. Vous pourriez choisir n'importe quel petit programme qui ne fait rien. Mais la plupart d'entre eux sont des programmes de console et cela donnerait lieu à une erreur d'exécution. cmd.exe clignotant brièvement après la connexion. systray.exe fonctionne et s'arrête.

Si jamais vous voulez permettre gwx.exe pour fonctionner à nouveau, supprimez cette valeur :

reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\gwx.exe" /f

Microsoft peut mettre à jour et activer gwx.exe aussi souvent qu'ils le souhaitent, vous ne le verrez jamais jusqu'à ce qu'ils changent son nom.

Microsoft pousse également Windows 10 dans la mise à jour de Windows, pour désactiver cette course :

reg.exe add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v DisableOSUpgrade /t REG_DWORD /d "1" /f

et pour le rallumer, quand vous êtes prêt à partir 10 :

reg.exe delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v DisableOSUpgrade /f

Un redémarrage est nécessaire pour que la boîte de dialogue de mise à jour de Windows soit affectée.

Pour ceux qui préfèrent copier/coller les commandes plutôt que de cliquer dessus, exécutez cette opération dans une invite de commande élevée ou à partir d'un fichier de type .cmd (en tant qu'administrateur) :

Arrêtez la tâche GWX.exe :

TASKKILL /IM GWX.exe /T /F

Désactivez-la pour les sessions futures :

REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\Gwx /v DisableGWX /d 1 /f

Un moyen rapide de se débarrasser de Windows 10

Pour échapper à la mise à niveau forcée, collez ce texte dans le Bloc-notes, enregistrez-le en tant que fichier .BAT et exécutez-le à partir d'une invite de commande élevée :

---

wusa /uninstall /kb:3068708 /quiet /norestart
wusa /uninstall /kb:3022345 /quiet /norestart
wusa /uninstall /kb:2952664 /quiet /norestart
wusa /uninstall /kb:2976978 /quiet /norestart
wusa /uninstall /kb:2977759 /quiet /norestart
wusa /uninstall /kb:3075249 /quiet /norestart
wusa /uninstall /kb:3080149 /quiet /norestart
wusa /uninstall /KB:3035583 /quiet /norestart

---

Après avoir fait cela, redémarrez votre version actuelle de Windows et cachez les mises à jour mentionnées ci-dessus.

Notez que pour chaque mois, vous devrez peut-être masquer ces mises à jour car elles sont automatiquement réaffichées.

Source :

El Panneau de contrôle GWX peut vous permettre de désactiver facilement l'icône Windows 10 dans la zone de notification parmi d'autres manigances liées à la mise à niveau de Windows 10 dans Windows 7 et 8.

Il s'agit d'un outil gratuit qui permet de supprimer et de désactiver l'icône de la zone de notification "Obtenir Windows 10" sur Windows 7 et Windows 8. Les versions récentes peuvent également désactiver le comportement "Mise à niveau vers Windows 10" dans le panneau de configuration de Windows Update et faire bien plus encore. Voir le guide d'utilisation sur le blog Ultimate Outsider .