Вы должны войти, чтобы создавать сообщения и темы.

DefenderKiller - удаление Windows Defender

1◄Страница 45 из 65► 65

Rosya, Привет👋
Сейчас проверил, действительно остается. Ветку удалил, установил установочный IobitUnlocker и ветка опять появилась, будем удалять - у кого-то сломается установочный IobitUnlocker.

Еще раз привет всем.

Проблему решил со smartscreen, оказывается не винда глюкнула(а может и она тоже), а Everything мой, почему-то не показывает этот файл в списке, smartscreen который я создал второй, показывает, а оригинал не хочет + рядом лежит переименованный, откуда взялся оригинал еще один¯\_(ツ)_/¯, в общем переименовал и его, теперь точно все ок.

Вручную сразу не проверил, доверился Everything, нет, значит нет файла, а тут вон как оказалось.

«Любой дурак может знать. Дело в том, чтобы понять.» — Альберт Эйнштейн

Vlado, если после удаления защитника выполнить команду Скопированоsc delete IObitUnlocker и перезагрузить комп, то потом проблем с установочным IObit Unlocker быть не должно, по крайней мере по такому сценарию проблем не возникает. То есть IObit Unlocker я устанавливал уже после перезагрузки и очистки системы от драйвера IObitUnlocker.

Rosya, После выполнения команды Скопированоsc delete IObitUnlocker и перезагрузки ПК драйвер воссоздается сам? Или после первого использования IobitUnlocker? Или вообще не воссоздается?
Написать строчку в код не проблема, сами понимаете, дальнейших возможных проблем после удаления этого драйвера главное чтобы не было с установочным IobitUnlocker.


Mikhail, Скорее всего дело в базе файлов, ctrl + p > индексирование > воссоздать базу.
Может вообще удалять этот smartscreen.exe .. Просто от него в коде один момент зависит, поэтому и переименовываю его.

Everything
Вообще, такой .bat использую для запуска Everything, обёрнутый в .exe, переходит в каталог рядом с Everything, запускает его, ждет пока тот не будет закрыт, завершает процесс для уверенности и подчищает создаваемые Everything'ом файлы. Настройки не сбивает.
Может, пригодится кому.

@echo off
cd /d "%~dp0"
Everything
taskkill /f /im EveryThing.exe >nul 2>&1
del /q /f "Everything.db"
del /q /f "Run History.csv"
exit

Лайкнули Mikhail и Александр
MikhailАлександр
Цитата: Vlado от 14.01.2024, 10:27

Rosya, После выполнения команды Скопированоsc delete IObitUnlocker и перезагрузки ПК драйвер воссоздается сам? Или после первого использования IobitUnlocker? Или вообще не воссоздается?

Информация о драйвере создается само после первой попытки удалить файл/папку установочным IObit Unlocker. Чуть позже могу видео записать.

Цитата: Vlado от 14.01.2024, 10:27

Может вообще удалять этот smartscreen.exe .. Просто от него в коде один момент зависит, поэтому и переименовываю его.

Можно в принципе не трогать этот smartscreen.exe, а заблокировать его запуск в PWN с другими процессами защитника при отключении защитника через Win 10 Tweaker, Хачатур уж думаю прочитает и подумает над этой мыслью.

Цитата: Vlado от 14.01.2024, 10:27

Может вообще удалять этот smartscreen.exe .. Просто от него в коде один момент зависит, поэтому и переименовываю его.

Ну я в принципе так и сделал потом, удалил. Если от него ничего критичного после удаления, то в принципе я за удаление.
P.S За bat Everything спасибо.

«Любой дурак может знать. Дело в том, чтобы понять.» — Альберт Эйнштейн

Rosya, Понял.
Значит, Ваша идея такова - если у кого установлен IO, даже после удаления драйвера он перезапишется после первого использования IO.
А у тех, у кого он не установлен - дабы не висел мусорный драйвер в реестре и системе удалять его после использования в DK.

Цитата: Rosya от 14.01.2024, 10:42

при отключении защитника через Win 10 Tweaker

Немного отойду от темы про SmartScreen и напишу про отключение.

Долгий запуск программ после отключения защитника
После отключения Defender'a через W10T на некоторых Windows 11 наблюдается долгий запуск программ.
Мне ли вам рассказывать об этом, думаю, темы на форуме насчет этой проблемы видели и не одну.
Дело в применяемой политике Выключить антивирусную программу Microsoft Defender (DisableAntiSpyware)
Очень интересная статья, наверное, единичная (Было интересно почему программы после отключения защитника вдруг запускаются по несколько минут, да и сам когда то с таким столкнулся, искал информацию и нашел только одну эту статью), где человек решил разобраться почему так происходит, кому интересно - СТАТЬЯ
DefenderKiller применяет также эту политику. Применяются ГП только для того, чтобы галочки были применены, а так они (ГП) бесполезны после удаления, ибо ничего их не использует уже.

Цитата: Mikhail от 14.01.2024, 10:42

Если от него ничего критичного после удаления, то в принципе я за удаление.

SmartScreen
Эффект то по идее один, да и критичного чего-то ты не замечал, да и я тоже после удаления/переименования.
Переименование - файл уже не используется и не может запуститься и выполнять нужные действия им предназначенные, что и удаление - файла просто нет.
Переименовываю просто потому что в коде проверка идет - если smartscreen не переименован - удалять папки из WInSxS. (один раз, дабы не затягивать время выполнения удаления повторное)
Вот по переименованному smartscreen проверка и идет, думаю, перепишу через проверку по какому-нибудь ключу реестра удаляемому, чтобы не было таких проблем с возникновением файла из ниоткуда.

Лайкнули Arman и Сергей
ArmanСергей
Цитата: Vlado от 14.01.2024, 10:27

Mikhail, Скорее всего дело в базе файлов, ctrl + p > индексирование > воссоздать базу.
Может вообще удалять этот smartscreen.exe .. Просто от него в коде один момент зависит, поэтому и переименовываю его.

Everything
Вообще, такой .bat использую для запуска Everything, обёрнутый в .exe, переходит в каталог рядом с Everything, запускает его, ждет пока тот не будет закрыт, завершает процесс для уверенности и подчищает создаваемые Everything'ом файлы. Настройки не сбивает.
Может, пригодится кому.

@echo off
cd /d "%~dp0"
Everything
taskkill /f /im EveryThing.exe >nul 2>&1
del /q /f "Everything.db"
del /q /f "Run History.csv"
exit

Приветствую, можно готовый еxe?

Александр, 👋
Everything

Лайкнули Arman, 𝐅𝐫𝐨𝐦𝐇𝐞𝐥𝐥 и ещё 2
Arman𝐅𝐫𝐨𝐦𝐇𝐞𝐥𝐥АлександрИлья
Цитата: Vlado от 14.01.2024, 10:42

Rosya, Понял.
Значит, Ваша идея такова - если у кого установлен IO, даже после удаления драйвера он перезапишется после первого использования IO.
А у тех, у кого он не установлен - дабы не висел мусорный драйвер в реестре и системе удалять его после использования в DK.

Добрый вечер Vlado.
Да именно так. Как и обещал, вот видео.

Лайкнул Vlado
Vlado

Rosya, 👋
Отлично
11.1.2 от 15.01.2024

Спойлер

  • Добавлено удаление драйвера IObitUnlocker после использования Unlocker, не мешает установочному IObitUnlocker
  • Smartscreen.exe теперь удаляется (и восстанавливается соответственно из бекапа), а не переименовывается

P.S. Заметил у Вас на видео ошибки реестра во время отключения защиты от подделки, но в коде все в nul выведено, непонятен этот момент.

Лайкнули Arman, Rosya и 𝐅𝐫𝐨𝐦𝐇𝐞𝐥𝐥
ArmanRosya𝐅𝐫𝐨𝐦𝐇𝐞𝐥𝐥

Vlado, функция СкопированоЗащита от подделки появилась в Windows 10 с версии 1903, в видео используется 1803. Завтра или чуть позже скачаю версию 1809, крайняя версия винды без этой фичи и 1903, та что с ней. Сделаю сравнение и отпишусь.

1◄Страница 45 из 65► 65