В последнем обновлении Adobe Flash Player в него была введена функция автоматического обновления. При установке была выбрана опция “Я буду устанавливать обновления вручную, отключить автоматическое обновление”, однако каждый час установленный в системе брандмауэр выдаёт предупреждение о том, что файл FlashPlayerUpdateService.exe пытается отправить данные в сеть. Будем искать виновного. Подробности под катом.

Запускаем оснастку services.msc и видим следующую запись (лишнее затёрто):

Просмотр оснастки services.msc

Просмотр оснастки services.msc

Служба Adobe Flash Player Update Service с типом запуска " Вручную". Несмотря на то, что данная служба остановлена и не запускается при старте системы, файл FlashPlayerUpdateService.exe каждый час пытается установить соединение с серверами Adobe по протоколу HTTPS.

Назначенные задания Windows

Назначенные задания Windows

Оказывается при выборе опции " Устанавливать обновления вручную", Adobe всё равно оставляет работающим модуль автоматического обновления, но запускает его не как службу, а через Назначенные задания Windows от учётной записи с правами System. Если же во время установки оставить включённым автоматическое обновление, то у службы будет установлен тип запуска " Авто", но запись в Назначенных заданиях будет создана всё равно.

Ещё одна программа считает себя умнее пользователей. Ну что же, будем сносить шпионящий модуль из системы.

Свойства задания Adobe Flash Player Updater

Свойства задания Adobe Flash Player Updater

Алгоритм удаления:

  1. Заходим в services.msc, выделяем службу Adobe Flash Player Update Service, в контекстном меню выбираем Свойства, устанавливаем Тип запуска как Отключён, нажимаем OK.
  2. Заходим в Назначенные задания ( Пуск(Все) ПрограммыСтандартныеСлужебныеНазначенные задания). Переходим в свойства Adobe Flash Player Updater, убираем флажок из чекбокса Разрешено и жмём OK.
  3. Удаляем задание Adobe Flash Player Updater.

P.S. При переустановке Flash Player или его обновлении, данное задание будет снова восстановлено и активировано, поэтому действия по удалению нужно повторить.