DefenderKiller - удаление Windows Defender
Цитата: Vlado от 30.09.2024, 16:51Всех интересующихся приветствую👋
Ситуация на данный момент с защитником и его удалением такая:
В течение последних пары месяцев на версиях Windows 11 23H2 / 24H2 усилили защиту от различных вмешательств в Windows Defender.
Службы: MdCoreSvc, WinDefend, WdNisvc. Драйвера : WdFilter, WdBoot, WdNisDrv перестали удаляться с правами TrustedInstaller, от которых запускается DefenderKiller.
Драйвер-фильтр защитника WdFilter перехватывает любые действия и отказывает в доступе удалению веток реестра служб защитника вне зависимости от прав.
В связи с этим:
- Был написан драйвер на языке C, который работает в режиме kernel mode (режим ядра), который позволяет удалить не удаляемые службы/драйвера защитника в обход драйвера фильтра WdFilter
Для работоспособности драйвера необходимо, чтобы в BIOS был выключен SecureBoot.
В ином случае Windows не пропустит драйвер ввиду отсутствия обязательной цифровой подписи для каждого стороннего драйвера, которая стоит денег.
Драйвер не остаётся в системе после использования программы, выгружается и удаляется после использования DefenderKiller.
Если Вы не хотите лезть в BIOS и отключать SecureBoot - драйвер во время использования DefenderKiller не сможет запуститься и удалить службы защитника, о чем DefenderKiller Вам сообщит.
После использования драйвера SecureBoot можно включить обратно.
- Изменено главное меню программы, оно стало более компактным. Службы связаны с их процессами.
- Добавлен вывод версии Windows в заголовок окна программы.
Версия 14.1 от 30.09.2024
Протестировано на 23h2
Протестировано на 24h2
Перед скачиванием программы обязательно ознакомиться с текстом выше
Не используйте DefenderKiller, если Вы не понимаете зачем это нужно или Вы неопытный пользователь!
[button]Скачать (Я. Диск)[/button]
Всех интересующихся приветствую👋
Ситуация на данный момент с защитником и его удалением такая:
В течение последних пары месяцев на версиях Windows 11 23H2 / 24H2 усилили защиту от различных вмешательств в Windows Defender.
Службы: MdCoreSvc, WinDefend, WdNisvc. Драйвера : WdFilter, WdBoot, WdNisDrv перестали удаляться с правами TrustedInstaller, от которых запускается DefenderKiller.
Драйвер-фильтр защитника WdFilter перехватывает любые действия и отказывает в доступе удалению веток реестра служб защитника вне зависимости от прав.
В связи с этим:
- Был написан драйвер на языке C, который работает в режиме kernel mode (режим ядра), который позволяет удалить не удаляемые службы/драйвера защитника в обход драйвера фильтра WdFilter
Для работоспособности драйвера необходимо, чтобы в BIOS был выключен SecureBoot.
В ином случае Windows не пропустит драйвер ввиду отсутствия обязательной цифровой подписи для каждого стороннего драйвера, которая стоит денег.
Драйвер не остаётся в системе после использования программы, выгружается и удаляется после использования DefenderKiller.
Если Вы не хотите лезть в BIOS и отключать SecureBoot - драйвер во время использования DefenderKiller не сможет запуститься и удалить службы защитника, о чем DefenderKiller Вам сообщит.
После использования драйвера SecureBoot можно включить обратно.
- Изменено главное меню программы, оно стало более компактным. Службы связаны с их процессами.
- Добавлен вывод версии Windows в заголовок окна программы.
Версия 14.1 от 30.09.2024
Протестировано на 23h2
Протестировано на 24h2
Перед скачиванием программы обязательно ознакомиться с текстом выше
Не используйте DefenderKiller, если Вы не понимаете зачем это нужно или Вы неопытный пользователь!
Скачать (Я. Диск)
Цитата: Андрей от 02.10.2024, 11:06Приветствую.На последней версии на 7-й Windows ловлю синий экран.Саму ошибку зафиксировать не успеваю.
Приветствую.На последней версии на 7-й Windows ловлю синий экран.Саму ошибку зафиксировать не успеваю.
Цитата: Андрей от 02.10.2024, 11:27Андрей, Добрый день.
Не припомню на Windows 7 защитника.
Андрей, Добрый день.
Не припомню на Windows 7 защитника.
Цитата: --- НЛО --- от 02.10.2024, 12:34андрей, привет. он там есть, точнее, некий его рудимент. но по умолчанию он отключён, включается через панель управления.
андрей, привет. он там есть, точнее, некий его рудимент. но по умолчанию он отключён, включается через панель управления.
Цитата: Vlado от 02.10.2024, 21:51Цитата: Андрей от 02.10.2024, 11:06Приветствую.На последней версии на 7-й Windows ловлю синий экран.Саму ошибку зафиксировать не успеваю.
Приветствую.
Андрей, DK не тестируется ниже Windows 10.
Акцент на последние 10/11.
В большей степени 11 (dev, preview, стабильная) версии.
С каждым новым обновлением что-то да выскакивает новое, времени очень много уходит на изучение новых палок и способов борьбы с ними, которые майки пихают.
Цитата: Андрей от 02.10.2024, 11:06Приветствую.На последней версии на 7-й Windows ловлю синий экран.Саму ошибку зафиксировать не успеваю.
Приветствую.
Андрей, DK не тестируется ниже Windows 10.
Акцент на последние 10/11.
В большей степени 11 (dev, preview, стабильная) версии.
С каждым новым обновлением что-то да выскакивает новое, времени очень много уходит на изучение новых палок и способов борьбы с ними, которые майки пихают.
Цитата: •Глайдер• от 12.10.2024, 15:09Добрый день. Для удобства я добавил себе DefenderKiller в Path для быстрого запуска из командной строки / через
Win + R, но по какой-то причине при запуске через командную строку он пишет об ошибке.
Так и должно работать или это баг?
Добрый день. Для удобства я добавил себе DefenderKiller в Path для быстрого запуска из командной строки / через СкопированоWin + R, но по какой-то причине при запуске через командную строку он пишет об ошибке.
Так и должно работать или это баг?
Цитата: Vlado от 12.10.2024, 16:07•Глайдер•, Добрый день.
Это появляется, так как идет проверка на открытый Терминал, а DK должен быть запущен в CMD для корректной работы.
В диспетчере есть процесс WindowsTerminal.exe? Вам необходимо удалить из кода 33-38 строки (все, что на скриншоте).
•Глайдер•, Добрый день.
Это появляется, так как идет проверка на открытый Терминал, а DK должен быть запущен в CMD для корректной работы.
В диспетчере есть процесс WindowsTerminal.exe? Вам необходимо удалить из кода 33-38 строки (все, что на скриншоте).
Цитата: Vlado от 29.10.2024, 09:2614.2
- В файл readme (текстовый документ возле программы) добавлена вся важная информация о DK
Очень желательно его прочитать- Переделан драйвер (на старый начал ругаться)
- Замена NSudoLC на NSudoLG (в папке Work. С GUI интерфейсом) (Программа для запуска всего и вся от имени TrustedInstaller / System)
- Темный заголовок программы.
[button]Скачать[/button]
14.2
- В файл readme (текстовый документ возле программы) добавлена вся важная информация о DK
Очень желательно его прочитать - Переделан драйвер (на старый начал ругаться)
- Замена NSudoLC на NSudoLG (в папке Work. С GUI интерфейсом) (Программа для запуска всего и вся от имени TrustedInstaller / System)
- Темный заголовок программы.
Цитата: TopoRR от 14.11.2024, 20:04Привет Vlado. Приобрел моноблок сони вайо, там родная винда 7, домашняя расширенная. При нажатии 1- удалить защитник- бсод. В теории мне проще этот хдд заменить на ссд и поставить 10, но если есть желание разобраться, то могу дать более полную информацию о системе.
Да, вин10твикер тоже не запускается. Система "голая от производителя" восстановленная кнопкой ассист на моноблоке.
Привет Vlado. Приобрел моноблок сони вайо, там родная винда 7, домашняя расширенная. При нажатии 1- удалить защитник- бсод. В теории мне проще этот хдд заменить на ссд и поставить 10, но если есть желание разобраться, то могу дать более полную информацию о системе.
Да, вин10твикер тоже не запускается. Система "голая от производителя" восстановленная кнопкой ассист на моноблоке.
Цитата: Vlado от 14.11.2024, 21:01Цитата: TopoRR от 14.11.2024, 20:04Привет Vlado. Приобрел моноблок сони вайо, там родная винда 7, домашняя расширенная. При нажатии 1- удалить защитник- бсод. В теории мне проще этот хдд заменить на ссд и поставить 10, но если есть желание разобраться, то могу дать более полную информацию о системе.
Да, вин10твикер тоже не запускается. Система "голая от производителя" восстановленная кнопкой ассист на моноблоке.Привет.
Бсод из-за используемого драйвера скорее всего, не копался в Windows 7.
Иными словами - можете считать, что поддержки 7 нет.
Цитата: TopoRR от 14.11.2024, 20:04Привет Vlado. Приобрел моноблок сони вайо, там родная винда 7, домашняя расширенная. При нажатии 1- удалить защитник- бсод. В теории мне проще этот хдд заменить на ссд и поставить 10, но если есть желание разобраться, то могу дать более полную информацию о системе.
Да, вин10твикер тоже не запускается. Система "голая от производителя" восстановленная кнопкой ассист на моноблоке.
Привет.
Бсод из-за используемого драйвера скорее всего, не копался в Windows 7.
Иными словами - можете считать, что поддержки 7 нет.
Цитата: TopoRR от 14.11.2024, 21:28Цитата: Vlado от 14.11.2024, 21:01Цитата: TopoRR от 14.11.2024, 20:04Привет Vlado. Приобрел моноблок сони вайо, там родная винда 7, домашняя расширенная. При нажатии 1- удалить защитник- бсод. В теории мне проще этот хдд заменить на ссд и поставить 10, но если есть желание разобраться, то могу дать более полную информацию о системе.
Да, вин10твикер тоже не запускается. Система "голая от производителя" восстановленная кнопкой ассист на моноблоке.Привет.
Бсод из-за используемого драйвера скорее всего, не копался в Windows 7.
Иными словами - можете считать, что поддержки 7 нет.Я недоволен, и видимо повлиять никак не могу. Что есть,то есть)
Цитата: Vlado от 14.11.2024, 21:01Цитата: TopoRR от 14.11.2024, 20:04Привет Vlado. Приобрел моноблок сони вайо, там родная винда 7, домашняя расширенная. При нажатии 1- удалить защитник- бсод. В теории мне проще этот хдд заменить на ссд и поставить 10, но если есть желание разобраться, то могу дать более полную информацию о системе.
Да, вин10твикер тоже не запускается. Система "голая от производителя" восстановленная кнопкой ассист на моноблоке.Привет.
Бсод из-за используемого драйвера скорее всего, не копался в Windows 7.
Иными словами - можете считать, что поддержки 7 нет.
Я недоволен, и видимо повлиять никак не могу. Что есть,то есть)
Цитата: Андрей от 14.11.2024, 22:58Цитата: TopoRR от 14.11.2024, 20:04Привет Vlado. Приобрел моноблок сони вайо, там родная винда 7, домашняя расширенная. При нажатии 1- удалить защитник- бсод. В теории мне проще этот хдд заменить на ссд и поставить 10, но если есть желание разобраться, то могу дать более полную информацию о системе.
Да, вин10твикер тоже не запускается. Система "голая от производителя" восстановленная кнопкой ассист на моноблоке.Аналогичная с вашей проблема.
Цитата: TopoRR от 14.11.2024, 20:04Привет Vlado. Приобрел моноблок сони вайо, там родная винда 7, домашняя расширенная. При нажатии 1- удалить защитник- бсод. В теории мне проще этот хдд заменить на ссд и поставить 10, но если есть желание разобраться, то могу дать более полную информацию о системе.
Да, вин10твикер тоже не запускается. Система "голая от производителя" восстановленная кнопкой ассист на моноблоке.
Аналогичная с вашей проблема.
Цитата: Hlumak от 26.11.2024, 21:41Здравствуйте, подскажите, пожалуйста, как я могу обратно включить терминал вместо командной строки?
Здравствуйте, подскажите, пожалуйста, как я могу обратно включить терминал вместо командной строки?
Цитата: Vlado от 27.11.2024, 21:57Цитата: Hlumak от 26.11.2024, 21:41Здравствуйте, подскажите, пожалуйста, как я могу обратно включить терминал вместо командной строки?
Доброго.
Зайти в настройки терминала и выбрать его запуск оттуда.
Цитата: Hlumak от 26.11.2024, 21:41Здравствуйте, подскажите, пожалуйста, как я могу обратно включить терминал вместо командной строки?
Доброго.
Зайти в настройки терминала и выбрать его запуск оттуда.