39 replies to this topic

[German AW]

 

При изменении значений реестра - нет доступа.

Превентивку надо отключить.

 

Превентивку чего?... Мы же вроде про Defender говорим?

[l.e.e.]

При установке Dr.Web штатный Защитник Windows автоматически отключается. Но

Мы про Доктора..

[German AW]

 

При установке Dr.Web штатный Защитник Windows автоматически отключается. Но

Мы про Доктора..

 

Всё равно не понял. Мы правим ветки реестра, которые относятся к Windows Defender. При чем тут превентивка Доктора? 

Ну ради эксперимента отключил превентивку Доктора. Как и предполагал - не помогло, всё так же нет доступа.

[l.e.e.]

for %A in (WdBoot WdFilter WdNisDrv WdNisSvc WinDefend) do net stop %A

А так в ком строке от админа.

А вообще перезагрузить надо после reg.

Edited by l.e.e., 29 March 2015 - 17:28.

[German AW]

for %A in (WdBoot WdFilter WdNisDrv WdNisSvc WinDefend) do net stop %A

А так в ком строке от админа.

А вообще перезагрузить надо после reg.

 

 

Microsoft Windows [Version 6.3.9600]
© Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены.

C:\Windows\system32>for %A in (WdBoot WdFilter WdNisDrv WdNisSvc WinDefend) do n
et stop %A

C:\Windows\system32>net stop WdBoot
Служба "Драйвер загрузки Защитника Windows" не запущена.

Для вызова дополнительной справки наберите NET HELPMSG 3521.


C:\Windows\system32>net stop WdFilter
Системная ошибка 5.

Отказано в доступе.


C:\Windows\system32>net stop WdNisDrv
Служба "Системный драйвер проверки сети Защитника Windows" не запущена.

Для вызова дополнительной справки наберите NET HELPMSG 3521.


C:\Windows\system32>net stop WdNisSvc
Служба "Служба проверки сети Защитника Windows" не запущена.

Для вызова дополнительной справки наберите NET HELPMSG 3521.


C:\Windows\system32>net stop WinDefend
Служба "Служба Защитника Windows" не запущена.

Для вызова дополнительной справки наберите NET HELPMSG 3521.


C:\Windows\system32>

[mrbelyash]

собственно в реестре можно старт 4 поставить

[German AW]

собственно в реестре можно старт 4 поставить

пробовал - нет доступа

[mrbelyash]

Можно попробывать гмером грохнуть. Но можно и синьку получить.

[l.e.e.]

C:\Windows\system32>net stop WdFilter
Системная ошибка 5.

Отказано в доступе.

Display name: Windows Defender Mini-Filter Driver Service name: WdFilter Type: filesys Path: %WinDir%\system32\drivers\WdFilter.sys Error control: normal Group: FSFilter Anti-Virus

Тут мог и Доктор помешать - надо всё отключать  компонентах.

[German AW]

Решил проблему кардинально: запустился с LiveCD и переименовал папку c:\Program Files\Windows Defender\

Теперь даже сама служба исчезла из списка. Но что интересно, доступа к веткам реестра так и не появилось. Ну да ладно, и так сойдет

[SergSG]

Решил проблему кардинально: запустился с LiveCD и переименовал папку c:\Program Files\Windows Defender\

Теперь даже сама служба исчезла из списка. Но что интересно, доступа к веткам реестра так и не появилось. Ну да ладно, и так сойдет

Если по новой не закачает всю халву.

[mrbelyash]

Решил проблему кардинально: запустился с LiveCD и переименовал папку c:\Program Files\Windows Defender\

Теперь даже сама служба исчезла из списка. Но что интересно, доступа к веткам реестра так и не появилось. Ну да ладно, и так сойдет

а реджедит от админа?

там в реестре все тем же гмером можно изменить

[German AW]

 

Решил проблему кардинально: запустился с LiveCD и переименовал папку c:\Program Files\Windows Defender\

Теперь даже сама служба исчезла из списка. Но что интересно, доступа к веткам реестра так и не появилось. Ну да ладно, и так сойдет

а реджедит от админа?

там в реестре все тем же гмером можно изменить

 

regedit от Админа.

А Гмер у меня почему-то при запуске валится с ошибкой. Первый раз запустился нормально. А после закрытия и повторного запуска крашится. Перезагрузка не помогает

[mrbelyash]

101

vba32 антируткит

 

[German AW]

Еще интереснее придумал: проверил в безопасном режиме доступ к веткам реестра - есть доступ!  Перевел всё на "4", вернул имя папки в исходное состояние, перезагрузился - служба Защитника "отключена"

Edited by German AW, 29 March 2015 - 19:00.

[Konstantin Yudin]

German AW, может, Костя скажет чего путного? Как там оно.
Я в семерке службу руками выключаю нафиг.

по новый гайдам, начиная с win8, при регистрации в центре безопасности другого ав, защитник сам выключатся. до этого момента он активен, как только se зарегается он все гасит. майкрософт не хочет оставлять без защиты пк. но т.к. по факту все службы и драйвера стартуют, мгут быть конфликты. так же, при windows update они его чекают и воскрешают. хотя и не всегда.

[mrbelyash]

 

German AW, может, Костя скажет чего путного? Как там оно.
Я в семерке службу руками выключаю нафиг.

по новый гайдам, начиная с win8, при регистрации в центре безопасности другого ав, защитник сам выключатся. до этого момента он активен, как только se зарегается он все гасит. майкрософт не хочет оставлять без защиты пк. но т.к. по факту все службы и драйвера стартуют, мгут быть конфликты. так же, при windows update они его чекают и воскрешают. хотя и не всегда.

 

 

В превенте можно сделать привязку к снапу/md5 системных файлов? Апдейты винды и полученые файлы от майкрософта можно чекать по-Шурику и в облаке ставить ок?или не ок...или вообще не разрешить апдейты.

Для вояк ведь обновы по-умлчанию не должны быть?

 

---

прочитал и ужаснулся...завтра попробую адеквантей изложить

[Victor_koly]

Мы правим ветки реестра, которые относятся к Windows Defender.

 

Их может защищать самозащита. Но речь же вроде о том, что его нужно отключить до установки Др. Веб?

[l.e.e.]

Там по сути только интерфейс и отключается при авто отключении защитника. Поэтому приходится так вот с ним бороться.

[RomaNNN]

Аккаунт junta power забанен за спам.

Модератор.