DefenderKiller - удаление Windows Defender
Цитата: Vlado от 13.01.2024, 23:37Rosya, Привет👋
Сейчас проверил, действительно остается. Ветку удалил, установил установочный IobitUnlocker и ветка опять появилась, будем удалять - у кого-то сломается установочный IobitUnlocker.
Rosya, Привет👋
Сейчас проверил, действительно остается. Ветку удалил, установил установочный IobitUnlocker и ветка опять появилась, будем удалять - у кого-то сломается установочный IobitUnlocker.
Цитата: Mikhail от 14.01.2024, 05:00Еще раз привет всем.
Проблему решил со smartscreen, оказывается не винда глюкнула(а может и она тоже), а Everything мой, почему-то не показывает этот файл в списке, smartscreen который я создал второй, показывает, а оригинал не хочет + рядом лежит переименованный, откуда взялся оригинал еще один¯\_(ツ)_/¯, в общем переименовал и его, теперь точно все ок.
Вручную сразу не проверил, доверился Everything, нет, значит нет файла, а тут вон как оказалось.
Еще раз привет всем.
Проблему решил со smartscreen, оказывается не винда глюкнула(а может и она тоже), а Everything мой, почему-то не показывает этот файл в списке, smartscreen который я создал второй, показывает, а оригинал не хочет + рядом лежит переименованный, откуда взялся оригинал еще один¯\_(ツ)_/¯, в общем переименовал и его, теперь точно все ок.
Вручную сразу не проверил, доверился Everything, нет, значит нет файла, а тут вон как оказалось.
Цитата: Rosya от 14.01.2024, 10:19Vlado, если после удаления защитника выполнить команду
sc delete IObitUnlockerи перезагрузить комп, то потом проблем с установочным IObit Unlocker быть не должно, по крайней мере по такому сценарию проблем не возникает. То есть IObit Unlocker я устанавливал уже после перезагрузки и очистки системы от драйвера IObitUnlocker.
Vlado, если после удаления защитника выполнить команду Скопированоsc delete IObitUnlocker и перезагрузить комп, то потом проблем с установочным IObit Unlocker быть не должно, по крайней мере по такому сценарию проблем не возникает. То есть IObit Unlocker я устанавливал уже после перезагрузки и очистки системы от драйвера IObitUnlocker.
Цитата: Vlado от 14.01.2024, 10:27Rosya, После выполнения команды
sc delete IObitUnlockerи перезагрузки ПК драйвер воссоздается сам? Или после первого использования IobitUnlocker? Или вообще не воссоздается?
Написать строчку в код не проблема, сами понимаете, дальнейших возможных проблем после удаления этого драйвера главное чтобы не было с установочным IobitUnlocker.
Mikhail, Скорее всего дело в базе файлов, ctrl + p > индексирование > воссоздать базу.
Может вообще удалять этот smartscreen.exe .. Просто от него в коде один момент зависит, поэтому и переименовываю его.
[spoiler title="Everything"]Вообще, такой .bat использую для запуска Everything, обёрнутый в .exe, переходит в каталог рядом с Everything, запускает его, ждет пока тот не будет закрыт, завершает процесс для уверенности и подчищает создаваемые Everything'ом файлы. Настройки не сбивает.
Может, пригодится кому.@echo off
cd /d "%~dp0"
Everything
taskkill /f /im EveryThing.exe >nul 2>&1
del /q /f "Everything.db"
del /q /f "Run History.csv"
exit[/spoiler]
Rosya, После выполнения команды Скопированоsc delete IObitUnlocker и перезагрузки ПК драйвер воссоздается сам? Или после первого использования IobitUnlocker? Или вообще не воссоздается?
Написать строчку в код не проблема, сами понимаете, дальнейших возможных проблем после удаления этого драйвера главное чтобы не было с установочным IobitUnlocker.
Mikhail, Скорее всего дело в базе файлов, ctrl + p > индексирование > воссоздать базу.
Может вообще удалять этот smartscreen.exe .. Просто от него в коде один момент зависит, поэтому и переименовываю его.
Может, пригодится кому.
@echo off
cd /d "%~dp0"
Everything
taskkill /f /im EveryThing.exe >nul 2>&1
del /q /f "Everything.db"
del /q /f "Run History.csv"
exit
Цитата: Rosya от 14.01.2024, 10:38Цитата: Vlado от 14.01.2024, 10:27Rosya, После выполнения команды
sc delete IObitUnlockerи перезагрузки ПК драйвер воссоздается сам? Или после первого использования IobitUnlocker? Или вообще не воссоздается?Информация о драйвере создается само после первой попытки удалить файл/папку установочным IObit Unlocker. Чуть позже могу видео записать.
Цитата: Vlado от 14.01.2024, 10:27Rosya, После выполнения команды
Скопированоsc delete IObitUnlockerи перезагрузки ПК драйвер воссоздается сам? Или после первого использования IobitUnlocker? Или вообще не воссоздается?
Информация о драйвере создается само после первой попытки удалить файл/папку установочным IObit Unlocker. Чуть позже могу видео записать.
Цитата: Rosya от 14.01.2024, 10:42Цитата: Vlado от 14.01.2024, 10:27Может вообще удалять этот smartscreen.exe .. Просто от него в коде один момент зависит, поэтому и переименовываю его.
Можно в принципе не трогать этот smartscreen.exe, а заблокировать его запуск в PWN с другими [simple_tooltip content='как пример – MsMpEng.exe']процессами защитника[/simple_tooltip] при отключении защитника через Win 10 Tweaker, Хачатур уж думаю прочитает и подумает над этой мыслью.
Цитата: Vlado от 14.01.2024, 10:27Может вообще удалять этот smartscreen.exe .. Просто от него в коде один момент зависит, поэтому и переименовываю его.
Можно в принципе не трогать этот smartscreen.exe, а заблокировать его запуск в PWN с другими процессами защитника при отключении защитника через Win 10 Tweaker, Хачатур уж думаю прочитает и подумает над этой мыслью.
Цитата: Mikhail от 14.01.2024, 10:42Цитата: Vlado от 14.01.2024, 10:27Может вообще удалять этот smartscreen.exe .. Просто от него в коде один момент зависит, поэтому и переименовываю его.
Ну я в принципе так и сделал потом, удалил. Если от него ничего критичного после удаления, то в принципе я за удаление.
P.S За bat Everything спасибо.
Цитата: Vlado от 14.01.2024, 10:27Может вообще удалять этот smartscreen.exe .. Просто от него в коде один момент зависит, поэтому и переименовываю его.
Ну я в принципе так и сделал потом, удалил. Если от него ничего критичного после удаления, то в принципе я за удаление.
P.S За bat Everything спасибо.
Цитата: Vlado от 14.01.2024, 10:42Rosya, Понял.
Значит, Ваша идея такова - если у кого установлен IO, даже после удаления драйвера он перезапишется после первого использования IO.
А у тех, у кого он не установлен - дабы не висел мусорный драйвер в реестре и системе удалять его после использования в DK.
Rosya, Понял.
Значит, Ваша идея такова - если у кого установлен IO, даже после удаления драйвера он перезапишется после первого использования IO.
А у тех, у кого он не установлен - дабы не висел мусорный драйвер в реестре и системе удалять его после использования в DK.
Цитата: Vlado от 14.01.2024, 10:59Цитата: Rosya от 14.01.2024, 10:42при отключении защитника через Win 10 Tweaker
Немного отойду от темы про SmartScreen и напишу про отключение.
[spoiler title="Долгий запуск программ после отключения защитника"]После отключения Defender'a через W10T на некоторых Windows 11 наблюдается долгий запуск программ.
Мне ли вам рассказывать об этом, думаю, темы на форуме насчет этой проблемы видели и не одну.
Дело в применяемой политике Выключить антивирусную программу Microsoft Defender (DisableAntiSpyware)
Очень интересная статья, наверное, единичная (Было интересно почему программы после отключения защитника вдруг запускаются по несколько минут, да и сам когда то с таким столкнулся, искал информацию и нашел только одну эту статью), где человек решил разобраться почему так происходит, кому интересно - СТАТЬЯ
DefenderKiller применяет также эту политику. Применяются ГП только для того, чтобы галочки были применены, а так они (ГП) бесполезны после удаления, ибо ничего их не использует уже.[/spoiler]Цитата: Mikhail от 14.01.2024, 10:42Если от него ничего критичного после удаления, то в принципе я за удаление.
[spoiler title="SmartScreen"]Эффект то по идее один, да и критичного чего-то ты не замечал, да и я тоже после удаления/переименования.
Переименование - файл уже не используется и не может запуститься и выполнять нужные действия им предназначенные, что и удаление - файла просто нет.
Переименовываю просто потому что в коде проверка идет - если smartscreen не переименован - удалять папки из WInSxS. (один раз, дабы не затягивать время выполнения удаления повторное)
Вот по переименованному smartscreen проверка и идет, думаю, перепишу через проверку по какому-нибудь ключу реестра удаляемому, чтобы не было таких проблем с возникновением файла из ниоткуда.[/spoiler]
Цитата: Rosya от 14.01.2024, 10:42при отключении защитника через Win 10 Tweaker
Немного отойду от темы про SmartScreen и напишу про отключение.
Мне ли вам рассказывать об этом, думаю, темы на форуме насчет этой проблемы видели и не одну.
Дело в применяемой политике Выключить антивирусную программу Microsoft Defender (DisableAntiSpyware)
Очень интересная статья, наверное, единичная (Было интересно почему программы после отключения защитника вдруг запускаются по несколько минут, да и сам когда то с таким столкнулся, искал информацию и нашел только одну эту статью), где человек решил разобраться почему так происходит, кому интересно - СТАТЬЯ
DefenderKiller применяет также эту политику. Применяются ГП только для того, чтобы галочки были применены, а так они (ГП) бесполезны после удаления, ибо ничего их не использует уже.
Цитата: Mikhail от 14.01.2024, 10:42Если от него ничего критичного после удаления, то в принципе я за удаление.
Переименование - файл уже не используется и не может запуститься и выполнять нужные действия им предназначенные, что и удаление - файла просто нет.
Переименовываю просто потому что в коде проверка идет - если smartscreen не переименован - удалять папки из WInSxS. (один раз, дабы не затягивать время выполнения удаления повторное)
Вот по переименованному smartscreen проверка и идет, думаю, перепишу через проверку по какому-нибудь ключу реестра удаляемому, чтобы не было таких проблем с возникновением файла из ниоткуда.
Цитата: Александр от 14.01.2024, 13:36Цитата: Vlado от 14.01.2024, 10:27Mikhail, Скорее всего дело в базе файлов, ctrl + p > индексирование > воссоздать базу.
Может вообще удалять этот smartscreen.exe .. Просто от него в коде один момент зависит, поэтому и переименовываю его.
[spoiler title="Everything"]Вообще, такой .bat использую для запуска Everything, обёрнутый в .exe, переходит в каталог рядом с Everything, запускает его, ждет пока тот не будет закрыт, завершает процесс для уверенности и подчищает создаваемые Everything'ом файлы. Настройки не сбивает.
Может, пригодится кому.@echo off
cd /d "%~dp0"
Everything
taskkill /f /im EveryThing.exe >nul 2>&1
del /q /f "Everything.db"
del /q /f "Run History.csv"
exit[/spoiler]Приветствую, можно готовый еxe?
Цитата: Vlado от 14.01.2024, 10:27Mikhail, Скорее всего дело в базе файлов, ctrl + p > индексирование > воссоздать базу.
Может вообще удалять этот smartscreen.exe .. Просто от него в коде один момент зависит, поэтому и переименовываю его.
EverythingВообще, такой .bat использую для запуска Everything, обёрнутый в .exe, переходит в каталог рядом с Everything, запускает его, ждет пока тот не будет закрыт, завершает процесс для уверенности и подчищает создаваемые Everything'ом файлы. Настройки не сбивает.
Может, пригодится кому.@echo off
cd /d "%~dp0"
Everything
taskkill /f /im EveryThing.exe >nul 2>&1
del /q /f "Everything.db"
del /q /f "Run History.csv"
exit
Приветствую, можно готовый еxe?
Цитата: Vlado от 15.01.2024, 17:41
Цитата: Rosya от 15.01.2024, 18:54Цитата: Vlado от 14.01.2024, 10:42Rosya, Понял.
Значит, Ваша идея такова - если у кого установлен IO, даже после удаления драйвера он перезапишется после первого использования IO.
А у тех, у кого он не установлен - дабы не висел мусорный драйвер в реестре и системе удалять его после использования в DK.
Цитата: Vlado от 14.01.2024, 10:42Rosya, Понял.
Значит, Ваша идея такова - если у кого установлен IO, даже после удаления драйвера он перезапишется после первого использования IO.
А у тех, у кого он не установлен - дабы не висел мусорный драйвер в реестре и системе удалять его после использования в DK.
Цитата: Vlado от 15.01.2024, 20:51Rosya, 👋
Отлично
11.1.2 от 15.01.2024
[spoiler title=""]
- Добавлено удаление драйвера IObitUnlocker после использования Unlocker, не мешает установочному IObitUnlocker
- Smartscreen.exe теперь удаляется (и восстанавливается соответственно из бекапа), а не переименовывается[/spoiler]
P.S. Заметил у Вас на видео ошибки реестра во время отключения защиты от подделки, но в коде все в nul выведено, непонятен этот момент.
Rosya, 👋
Отлично
11.1.2 от 15.01.2024
- Добавлено удаление драйвера IObitUnlocker после использования Unlocker, не мешает установочному IObitUnlocker
- Smartscreen.exe теперь удаляется (и восстанавливается соответственно из бекапа), а не переименовывается
P.S. Заметил у Вас на видео ошибки реестра во время отключения защиты от подделки, но в коде все в nul выведено, непонятен этот момент.
Цитата: Rosya от 15.01.2024, 22:08Vlado, функция
Защита от подделкипоявилась в Windows 10 с версии 1903, в видео используется 1803. Завтра или чуть позже скачаю версию 1809, крайняя версия винды без этой фичи и 1903, та что с ней. Сделаю сравнение и отпишусь.
Vlado, функция СкопированоЗащита от подделки появилась в Windows 10 с версии 1903, в видео используется 1803. Завтра или чуть позже скачаю версию 1809, крайняя версия винды без этой фичи и 1903, та что с ней. Сделаю сравнение и отпишусь.