Windows Genuine Advantage Notification (KB905474).

Обновление KB905474 - это система уведомлений о результатах проверки
подлинности Windows. Если проверка подлинности обнаружит что ключ, установленный в
системе, не является подлинным, то в системном трее появится звездочка, которая будет
постоянно мозолить глаза сообщениями о необходимости приобрести
лицензию. Аналогичные
сообщения будут появляться при включении и выключении компьютера. Советую его никогда
не устанавливать, независимо от состояния вашей лицензии. Оно не предназначено
для пользователя компьютера, а служит исключительно шкурным интересам Microsoft.
В настоящее время никакого лекарства от этой "звезды героя" не требуется. Достаточно
отказаться от установки обновления KB905474 навсегда (поставить галочку "Никогда больше не
предлагать". Если же это обновление уже установлено, то достаточно его отключить, об этом - ниже.

Что же это такое, и почему его так все не полюбили? Это ещё один
шпионский жучок, который ежедневно проверяет "подлинность" Windows,
собирает и передает сведения на сервер Microsoft mpa.one.microsoft.com, даже если по всем
признакам с лицензией всё в порядке.  А если есть повод для сомнений в лицензии, то он появляется
в системном трее в виде звёздочки, и начинает донимать пользователя
сообщениями о необходимости приобрести лицензию. Аналогичные сообщения
появляются при старте системы, и при выходе из системы. Боже мой! Софтверный
гигант опустился до такой низости: NagScreen-ов! Причем, если в более
ранних версиях пользователь мог закрыть эту звёздочку щелкнув по ней
мышкой, и выбрав команду "Выйти". То сейчас такой команды нет! А если
пользователь захочет принудительно завершить это приложение, используя
менеджер задач (проще говоря, убить процесс), то у него ничего не получится.
Как только процесс будет насильно завершен, то некая невидимая наблюдающая
за ним сила тут же запустит его снова! При этом WgaTray.exe (так называется
это пускатель мыльных пузырей) невозможно найти ни в одном известном
месте автозапуска! Караул! Что же делать?

Спокойно, поводов для паники нет. Чтобы выключить его, нужно понять
как он включается. В автозапусках его точно нет, потому что все автозапуски
срабатывают только после того, как пользователь войдет в систему (залогинится),
а эта зараза начинает орать раньше! В это время фактически функционирует
только winlogon.

Смотрим ключик в реестре:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
"DllName"="WgaLogon.dll"
"Logon"="WLEventLogon"
"Logoff"="WLEventLogoff"
"Startup"="WLEventStartup"
"Shutdown"="WLEventShutdown"
"StartScreenSaver"="WLEventStartScreenSaver"
"StopScreenSaver"="WLEventStopScreenSaver"
"Lock"="WLEventLock"
"Unlock"="WLEventUnlock"
"StartShell"="WLEventStartShell"
"PostShell"="WLEventPostShell"
"Disconnect"="WLEventDisconnect"
"Reconnect"="WLEventReconnect"

Именно этот ключ отвечает за старт WgaNotification. Winlogon загружает
указанную dll (WgaLogon.dll), а после, при возникновении каких то событий,
вызывает указанные функции из этой dll. Слева - событие, справа - функция
из dll. Удаляем этот ключ полностью, перезагружаем компьютер -
вуаля! Никаких звездочек и предупреждений о поддельных копиях
нет! Все остальные действия (патчи, кракнутые dll-ки) являются избыточными.
Ибо без этого ключа система уведомлений не будет запущена, и остальные телодвижения
никоим образом не улучшат ситуацию. Но есть один нюанс: служба обновлений WindowsUpdate,
не обнаружив это ключ, будет считать KB905474 неустановленным, и она предложит
установить обновление KB905474 повторно. Так что будьте внимательны, и откажитесь
от повторной установки KB905474 навсегда.