Pour contrer cette intrusion, il existe un petit utilitaire portable – qui ne s’installe pas – et qui permet de bloquer la majorité des méthodes de redémarrage, de déconnexion et d’extinction du système.

Téléchargez Shutdownbloker  sur le site des éditeurs cresstone.com  et décompactez l’archive. Cliquez sur le logiciel pour le lancer en mode administareur (clic droit Exécuter comme Administrateur).

L’utilitaire est très simple à utiliser, il suffit de cliquer sur Allow pour autoriser les redémarrages, Block pour les bloquer.

Si vous l’exécutez sans les droits administrateurs comme dans la copie d’écran ci-dessous, l’utilitaire ne pourra pas bloquer certaines comamndes.

En cliquant sur Settings, vous accédez aux paramètres de l’application :

• exécuter le programme en masquant l’icône dans la barre de tâches
• démarrage avec Windows
• autoriser les messages d’erreur sur les pop up invasives
• ajouter un raccourci au menu démarrer

Comme l’indique l’auteur, l’utilitaire ne bloquera pas 100% des tentatives de redémarrages, mais conviendra aux cas les plus courants.

Les fans des script pourront l’invoquer en ligne de commande avec les options :

• -startHidden
• -block
• -allow

Shutdownbloker est gratuit mais non libre.

Il est possible d’empêcher ce redémarrage intempestif grâce à une petite bidouille dans la base de registre :

Démarrer Regedit et rechercher la clé

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

Il peut arriver que la clé WindowsUpdate n’existe, il suffit de la créer avec un clic droit puis de créer ensuite la sous-clé AU.

Dans la clé AU, effectuer un clic droit sur l’espace vide et clic droit, Nouveau, valeur DWORD 32 bits, nommez la valeur

NoAutoRebootWithLoggedOnUsers

Et changer sa valeur à 1.

Si vous avez peur de toucher au registre, voici un export de la clé à importer avec un double clic :
NoAutoReboot.reg
et l’antidote pour réactiver le démarrage automatique :
AutoReboot.reg
Un reboot est nécessaire pour activer le paramètre.
Source