Что это за "зайчёныш" в системе?
После чистой установки Windows 10/11 или после обновления драйверов система сама начинает скачивать и устанавливать приложение от производителя оборудования: Realtek Audio Console, Intel Graphics Software, утилиты MSI, ASUS, Gigabyte и даже программы, связанные с монитором.
Эти утилиты попадают в систему несколькими путями:
| Способ установки | Как работает | Где чаще встречается | ||||||
|---|---|---|---|---|---|---|---|---|
| DCH‑драйвер + запись в INF | В файле драйвера указан идентификатор Store‑приложения; служба AppX скачивает его в фоновом режиме. | |||||||
| Звуковые и видеокарты, некоторые периферийные устройства. | ||||||||
| WPBT‑таблица в UEFI | Производитель кладёт в прошивку небольшую загрузочную программу; Windows запускает её и скачивает ПО с сайта производителя. | Материнские платы, ноутбуки, мониторы. | ||||||
| Метаданные устройства (DMR) | По идентификатору устройства Windows получает значок и ссылки на фирменный софт. | Принтеры, МФУ, игровые мыши и клавиатуры. | ||||||
| Встроенный установщик драйвера | Утилита предлагает установить "дополнительные компоненты" в процессе установки драйвера. | Любой драйвер, в котором есть опция "Install additional software". |
Ниже - проверенные способы, позволяющие полностью отключить эти три автоматических метода (четвёртый вариант требует только ручного отказа в самом установщике).
1️⃣ Отключаем скачивание приложений из Microsoft Store
- Через панель "Параметры установки устройств"
- Нажмите Win + R, введите
sysdm.cpl→ Оборудование → Параметры установки устройств. - В диалоге "Вы хотите автоматически скачать приложения изготовителей для ваших устройств?" выберите "Нет" и сохраните изменения.
- Нажмите Win + R, введите
- Через реестр (для всех вариантов установки)
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\Device Metadata" ^ /v PreventDeviceMetadataFromNetwork /t REG_DWORD /d 1 /fПосле выполнения перезагрузите ПК. Этот параметр блокирует загрузку ПО, которое ставится через метаданные устройства.
2️⃣ Блокируем конкретные фирменные утилиты через групповые политики
2.1 Для Windows Pro/Enterprise (единичный код устройства)
- Откройте gpedit.msc → Конфигурация компьютера → Административные шаблоны → Система → Установка устройства → Ограничения на установку устройств.
- Включите политику "Запретить установку устройств с указанными кодами устройств".
- Нажмите "Показать", добавьте нужный код в виде
SWC\<ИД_УСТРОЙСТВА>(можно узнать в диспетчере устройств → "Сведения" → "ИД устройства"). - Поставьте галочку "Также применять для соответствующих устройств, которые уже были установлены" и сохраните.
После этого удалите уже установленный компонент - система больше не установит его автоматически.
2.2 Для домашней версии Windows (без gpedit)
Выполните в командной строке от администратора:
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceIDs" ^ /v "1" /t REG_SZ /d "SWC\<ИД_УСТРОЙСТВА>" /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions" ^ /v DenyDeviceIDsRetroactive /t REG_DWORD /d 0 /fПерезагрузите ПК - эффект тот же, что и в редакторе групповых политик.
3️⃣ Отключаем загрузку и запуск WPBT‑таблицы (программное обеспечение материнской платы)
3.1 Универсальный реестр‑ключ
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager" ^ /v DisableWpbtExecution /t REG_DWORD /d 1 /fРекомендуется выполнить сразу после установки ОС, до первого подключения к интернету - тогда система не получит никаких инструкций от прошивки.
3.2 Настройки в UEFI (если хотите более гибко)
- ASUS → Advanced Mode (F7) → Tool → ASUS Armoury Crate → отключить авто‑загрузку.
- MSI → Advanced Mode → Tool → MSI Driver Utility Installer → Disabled.
- Gigabyte → Advanced → IO Ports → Gigabyte Utilities Downloader Configuration → Disabled.
- ASRock → Tool → Auto Driver Installer → Disabled.
Каждый производитель располагает опцию в своём разделе "Utilities" / "Driver Installer". Выключив её, вы полностью избавляете ПК от "запусков в фоновом режиме".
4️⃣ Дополнительный способ: блокируем Microsoft Store полностью (если он не нужен)
Если вы никогда не пользуетесь Store, можно запретить его работу через AppLocker или реестр:
reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsStore" ^ /v AutoDownload /t REG_DWORD /d 2 /fЗначение 2 полностью отключает автоматическое скачивание и установку приложений из Store.
📌 Краткий чек‑лист для "чистого" Windows
| Действие | Как выполнить | Когда применять |
|---|---|---|
| Отключить авто‑загрузку приложений из Store | sysdm.cpl → "Параметры установки устройств" → Нет |
После установки ОС |
| Запретить загрузку по метаданным | reg add ... PreventDeviceMetadataFromNetwork=1 |
Для всех версий Windows |
| Блокировать конкретный код устройства | gpedit.msc → "Запретить установку устройств..." SWC\... | Если известен проблемный компонент |
| Отключить WPBT‑таблицу | reg add ... DisableWpbtExecution=1 |
Сразу после первой установки Windows |
| Выключить Store (не нужен) | reg add ... WindowsStore\AutoDownload=2 |
Если вы не используете Microsoft Store |
Почему это важно для IT‑специалистов?
- Скорость: отсутствие фоновых загрузок экономит ресурс процессора и пропускную способность сети.
- Безопасность: уменьшается поверхность атаки - фирменные утилиты часто имеют расширенные привилегии.
- Контроль: вы сами выбираете, какие программы действительно нужны, а какие - только "рекламные" дополнения.
Следуя этим инструкциям, вы получаете полностью "чистую" Windows, где каждый установленный элемент - под вашим контролем.
Удачной настройки!