Dezinstalarea clientului Symantec Endpoint Protection într-un mediu corporativ.

Foarte des ne confruntăm cu probleme de implementare pachete antivirus la posturile de lucru din mediul corporativ, dar uneori este nevoie să eliminați acești clienți în masă. Și apoi ce să faci, să te plimbi și să scoți antivirusul cu mâinile este foarte incomod. Așa că ne-am confruntat cu sarcina de a elimina agenții Symantec Protecția punctelor finale de la stațiile de lucru din rețea.

După ce am căutat puțin pe internet, am găsit un articol util pe site-ul www.symantec.com, traducerea lui este mai jos...

Întrebare:
Cum, imperceptibil pentru utilizatori - „în tăcere” (tăcut), șterge Client Symantec Endpoint Protection din linia de comandă?
Soluţie:
Este posibil să ștergeți un client Symantec Endpoint Protecție folosind codul produsului.

Cum îmi găsesc codul de produs?
Un cod de produs este un identificator unic pentru un produs din sistem. Puteți găsi numărul de produs pentru Symantec Endpoint Protection în registrul Windows.

Rulați regedit.exe pe orice computer din rețea în care este instalat clientul Symantec Endpoint Protection. (codul de produs este același pe toate mașinile - nota traducătorului)

1. În editor registru Windows, deschide următoarea ramură:
   HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall
   Această ramură conține toate codurile pentru produsele instalate pe mașină.
2. În partea stângă a ferestrei Editor Registry, selectați fiecare cod de produs;
3. După ce ați selectat codul produsului în partea dreaptă a ferestrei, uitați-vă la valoarea cheii „DisplayName”;
4. Trebuie să găsiți valoarea - Symantec Endpoint Protection;
5. Utilizați codul produsului în Linie de comanda așa cum este descris în secțiunea următoare... Parantezele () fac parte din cod.

Sintaxa liniei de comandă:

Introduceți următoarea comandă pentru a dezinstala clientul Symantec Endpoint Protection. Utilizați codul de produs pe care l-ați găsit în secțiunea anterioară a articolului.

msiexec.exe / q / x

Dacă comanda eșuează, rulați comanda cu unul dintre următoarele moduri, depinzând de versiuni Windows:

Windows 2000

: \ winnt \ system32 \ msiexec.exe / q / x

Windows 2003 / XP

: \ windows \ system32 \ msiexec.exe / q / x

Dacă aveți o parolă pentru a dezinstala clientul Symantec Endpoint Protection

Dacă setați o parolă pentru a dezinstala clientul, nu puteți dezinstala silențios clientul Symantec Endpoint Protection. Într-o astfel de situație, la eliminarea clientului, sistemul va cere o parolă care trebuie introdusă manual. Pentru a dezinstala silențios clientul, dezactivați parola de dezinstalare a clientului Symantec Endpoint Protection.

Aproximativ. traducător

V Versiunile anterioare a existat o oportunitate de a se deplasa această politică solicitarea unei parole la dezinstalarea unui client Symantec prin modificarea următoarelor chei de registry:

REG ADD „HKLM \ SOFTWARE \ Symantec \ Symantec Endpoint \ Protection \ AV \ AdministratorOnly \ Security” / v LockUnloadServices / d 0 / t REG_DWORD / f

REG ADD „HKLM \ SOFTWARE \ Symantec \ Symantec Endpoint \ Protection \ AV \ AdministratorOnly \ Security” / v UseVPUninstallPassword / d 0 / t REG_DWORD / f

Cu toate acestea, în versiunea 11 a Symantec Endpoint Protection, acest lucru nu mai funcționează.

Următoarele chei sunt create în cheia de registry HKEY_LOCAL_MACHINE \ SOFTWARE \ Symantec \ Symantec Endpoint Protection \ SMC:

SmcGuiHasPassword- dacă valoarea este egală cu „1”, solicită o parolă pentru deschidere interfața cu utilizatorul asupra clientului. Înlocuirea valorii cu „0” vă permite să ocoliți parola.

Dar dacă există o parolă pentru ștergerea clientului, atunci cheia este prezentă și acolo:

SmcInstData - valoarea sa este parola criptată pentru a șterge clientul. Îndepărtarea sau modificarea cheia dată nu duce la nimic, cheia este imediat creată din nou.

Dacă aveți o parolă pentru dezinstalarea clientului Symantec Endpoint Protection, dar nu cunoașteți sau ați uitat această parolă și nu există nicio modalitate de a elimina politica de setare a parolei, există un articol care vă spune cum să dezinstalați manual clientul. Link .

Ștergere centralizată

Pentru ștergerea centralizată, scriem un fișier batch cu comanda de care avem nevoie și îl rulăm prin politica de grup.

Atenţie!

După dezinstalarea clientului Symantec Endpoint Protection în acest mod, computerul repornește automat fără avertisment.

Windows defender Este o componentă încorporată a sistemului de operare care vă ajută să vă protejați computerul de malware cum ar fi viruși, programe spyware și alte aplicații potențial nesigure.

De fapt Windows Defender acesta este același antivirus, doar gratuit, dacă nu țineți cont de costul sistemului de operare în sine. Deci, de ce să-l dezactivați dacă face așa ceva funcții utile, nu trebuie să plătiți suplimentar pentru el și să îl instalați separat?

Ideea este că Windows Defender funcționează doar Protecție de bază calculator. Antivirus dezvoltatori terți face mult mai bine la protejarea PC-ului. Puteți vedea singuri uitându-vă la locul în care se află Defender-ul conform datelor de cercetare ale laboratorului AV-Test (imagine pe care se poate face clic).

Pe de altă parte, dacă sunteți un utilizator „diligent” al computerului și al internetului, nu mergeți pe site-uri suspecte, nu descărcați sau folosiți software-ul pirat, utilizați numai medii de încredere, atunci Windows 10 Defender vă va fi suficient pentru a vă asigura o securitate minimă.

Dar să revenim la subiectul principal al articolului. Oricum, cum dezactivați Windows 10 Defender?

În primul rând, trebuie menționat că Defender el însuși se oprește automat la instalarea unui antivirus suplimentar software cu condiția ca sistemul să recunoască corect software-ul de la terți.

În continuare, să luăm în considerare o opțiune pe care în mod deliberat nu am inclus-o în lista generală a modalităților de a dezactiva Defender. Faptul este că are doar un efect temporar. După un timp sau după repornirea computerului, apărătorul va reveni la conditii de lucru... aceasta Caracteristica Windows 10. În Windows 8.1, folosind această metodă, puteți dezactiva complet antivirusul încorporat.

1. Deschideți setările computerului ( Windows + I).
2. Accesați secțiunea " Actualizări și securitate».
3. Selectați " Windows defender»În meniul din stânga.
4. Dezactivați " Protectie in timp real»

Acum să aruncăm o privire asupra modalităților care dezactivează complet Defender.

Dezactivează Windows 10 Defender definitiv

Metoda 1 - Prin registru

1. Deschideți „ A executa» ( Windows + R), introduceți comanda regeditși apăsați „ Bine».

2. Navigați la următoarea ramură de registry:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Politici \ Microsoft \ Windows Defender

3. Faceți clic Click dreapta mouse-ul pe spațiu gol din stânga și creați un parametru DWORD (32 de biți) numit.

4. Dublu click mouse-ul deschide parametrul nou creat, atribui-i o valoare 1 și apăsați „ Bine».

Acum puteți închide editorul de registry și puteți verifica funcționarea acestei metode prin setările computerului. Acolo vă puteți asigura că toate setările legate de Defender au devenit inactive. De asemenea, puteți încerca să rulați antivirusul încorporat făcând clic pe linkul din partea de jos „ Deschideți Windows Defender».

În consecință, veți primi un mesaj care spune că Windows 10 Defender a fost dezactivat de politica de grup.

Dacă doriți să reactivați Windows 10 Defender dezactivat, trebuie doar să eliminați parametrul DisableAntiSpyware sau să îi schimbați valoarea la 0.

Metoda 2 - Utilizarea Editorului de politici de grup local

1. Rulați comanda gpedit.msc prin fereastra " A executa» ( Windows + R).

2. Treceți la următoarea secțiune:

Configurare computer -> Șabloane administrative -> Componentele Windows-> Protecție endpoint

În unele versiuni (ansambluri) de Windows 10, această secțiune poate fi numită Windows Defender sau Windows defender.

3. În această secțiune din stânga, găsiți elementul „” și deschideți-l.

4. Activați această opțiune așa cum se arată în imaginea de mai jos și faceți clic pe „ Bine».

Închide editorul Politica de grupși poți, ca în prima metodă, să verifici dacă Defender-ul este dezactivat.

Dacă doriți să reporniți Windows Defender, urmați toți pașii de mai sus și setați parametrul la „ Nu setat". Cu toate acestea, poate fi necesară o repornire pentru a activa antivirusul încorporat.

Metoda 3 - Programul NoDefender

Dacă metodele de mai sus nu au ajutat, puteți încerca utilitare special concepute pentru a dezactiva Windows Defender. Una dintre acestea este Fără apărător.

Atenţie! Utilizați această metodă doar ca ultimă soluție. Programele de acest fel nu sunt acceptate oficial. Dezvoltatorii Windows, și, prin urmare, nimeni nu oferă nicio garanție că acestea nu vor afecta performanța sistemului de operare.

Înainte de a utiliza NoDefender, asigurați-vă că faceți acest lucru backup sisteme. De asemenea, este de remarcat faptul că procesul de dezactivare a apărătorului folosind acest utilitar este ireversibil. De macar, funcționalitatea programului nu vă permite să reporniți Defender-ul.

2. Despachetați arhiva rezultată și rulați programul.

3. În prima fereastră a programului, faceți clic pe „ Următorul».

5. Dezactivați următoarele opțiuni: protectie in timp real, protecția noruluiși expediere automată mostre.

7. Apoi apăsați „ Următorul"Și pe ultimul pas « Ieșire».

Tot. Windows Defender este dezactivat. Acum, dacă încercați să activați Defender, mesajul „ Aplicația este dezactivată și nu monitorizează computerul».

Dezvoltatorii aplicației susțin că rularea NoDefender din nou permite activarea din nou a apărătorul. Nu am putut s-o fac.

Windows Defender este o suită de module de la Microsoft concepută pentru a urmări modificările suspecte și pentru a elimina componentele potențial periculoase. Disponibil în program diverse setariși capacitatea de a o dezactiva ca fiind inutilă. Aceasta metoda identic pe toate versiunile de Windows.

Înțelegerea Windows Defender

Apărătorul preia funcțiile antivirus dacă acesta nu este disponibil. În practică, aplicația în cauză garantează protecție doar împotriva așa-ziselor. „Troienii”. Pentru a combate alte produse rău intenționate, trebuie să instalați antivirusuri terțe. Dezvoltatorul apărătorului anunță suplimentar proprietarul despre acest lucru.

Arsenalul de produse este destul de bogat. Defender vă permite să faceți următoarele:
monitorizarea pornirii automate;
monitorizați setările de securitate;
monitorizați aplicațiile care se activează cu IE;
controlează setările browserului;
reglementează munca tipuri diferite fișiere și suplimente care încep cu browserul;
monitorizează funcționarea șoferilor și a serviciilor;
reglementează acțiunile programelor instalate și deja instalate;
ține evidența fișierelor și suplimentelor pentru a înregistra și a rula diverse produse software;
controlați ordinea actualizării modulelor OS.

Lista de funcții poate varia în funcție de versiunea apărător și de Windows însuși.

Întorcând apărătorul

Pentru a porni produsul și a verifica dacă funcționează corect, accesați Start.

Captura de ecran arată fereastra produsului în cauză. În toate versiunile actuale ale sistemului de operare, meniul are aproape același aspect.

Dacă apărătorul nu se aprinde, activează-l singur. Găsiți prin șir de căutareîn programul „Start” „Servicii” și accesați-l.

Deschideți serviciul de apărător. Accesați fila Tip de lansare, selectați automat (lansare întârziată) din lista derulantă și activați apărătorul făcând clic pe „Lansare”.

Apărătorul va fi activat.

Dezactivând apărătorul

Dacă este necesar, apărătorul poate fi dezactivat direct din setările sale.
În Panoul de control, activați Pictogramele mici și apoi căutați Windows Defender.

Deschideți elementul „Programe”.

2. Deschideți filiala: Editor local de politici de grup -> Politică " Computer local„-> Configurare computer -> Șabloane administrative -> Componente Windows -> Windows Defender sau ( Protecția punctelor finale) -> Protecție în timp real și în fereastra din dreapta selectați Dezactivare protecție în timp real

Antivirusul obișnuit Windows Defender nu necesită pași separați pentru a-l dezactiva în timpul instalării în sistemul de operare antivirus de la terți... Oprirea sa automată nu are loc în toate 100% din cazuri, ci în majoritatea acestora. Pe măsură ce se oprește automat, la fel și Defender-ul însuși și se aprinde atunci când este scos din Windows terță parte antivirus. Dar există momente când sistemul trebuie lăsat în mod deliberat fără un antivirus - și fără o terță parte și fără unul obișnuit. De exemplu, temporar pentru realizarea anumite setari la sistem sau la software-ul instalat. Există și cazuri când protecția PC-ului trebuie abandonată complet. Dacă computerul nu este conectat la internet, nu are rost să-și cheltuiască resursele pe antivirus. Cum să dezactivezi Windows Defender temporar și complet? Ne vom ocupa de asta mai jos.

1. Dezactivați Defender în Windows 7 și 8.1

În Windows 7 și 8.1, scăpați de standard protectie antivirus mai usor decat in Versiune curentă sisteme 10. Toate acțiunile sunt efectuate în fereastra aplicației Defender.

În Windows 7, în fereastra Defender, trebuie să faceți clic pe „Programe”, apoi selectați „Opțiuni”.

Pentru a dezactiva Defender-ul pentru un timp, în secțiunea de parametri, deschideți fila verticală „Protecție în timp real” și debifați opțiunea de protecție în timp real. Faceți clic pe „Salvați” în partea de jos a ferestrei.

Pentru a dezactiva complet Windows Defender în fila „Administrator”, debifați caseta de lângă inscripția „Utilizați acest program”. Faceți clic pe „Salvare”.

Aproximativ aceleași acțiuni trebuie efectuate în sistem Windows 8.1. În fila orizontală „Setări” a Defenderului, dezactivați protecția în timp real și salvați modificările.

Și pentru a dezactiva complet antivirusul standard în filă verticală„Administrator” debifați caseta „Activați aplicația”. Salvăm modificările.

După dezactivarea completă a Defenderului, pe ecran va apărea o notificare.

Puteți activa Defender înapoi folosind linkurile corespunzătoare din centrul de asistență (în bara de sistem).

Opțiune alternativă- activarea Defenderului în panoul de control. În secțiunea „Sistem și securitate”, în subsecțiunea „Centrul de asistență”, trebuie să faceți clic pe cele două butoane „Porniți acum”, așa cum este indicat în captură de ecran.

2. Dezactivează protecția în timp real în Windows 10

În versiunea actuală a Windows 10, protecția în timp real este eliminată doar pentru o perioadă. După 15 minute, această protecție se activează automat. În fereastra Defender, faceți clic pe „Opțiuni”.

Vom ajunge la secțiunea „Parametrii” a aplicației, unde sunt efectuate setările Defender. Printre acestea se numără comutatorul de activitate de protecție în timp real.

3. Dezactivează complet Defender în Windows 10

Oprire completă Windows Defender în versiunea 10 a sistemului este implementat în Editorul de politici de grup local. În câmpul comenzii „Run” sau al căutării interne a sistemului, introduceți:

Apoi, în fereastra din stânga, deschideți structura arborescentă a „Configurației computerului”: mai întâi „Șabloane administrative”, apoi - „Componente Windows”, apoi - „Protecție endpoint”. Mergeți în partea dreaptă a ferestrei și dublu click deschideți opțiunea „Dezactivați protecția punctului final”.

În fereastra de parametri deschisă, setați poziția „Activat”. Și aplicăm modificările făcute.

După aceea, la fel ca și în cazul sistemelor Windows 7 și 8.1, vom vedea pe ecran un mesaj care afirmă că Defender este dezactivat. Modul de activare este invers - pentru parametrul „Dezactivați protecția punctului final”, setați poziția „Dezactivat” și aplicați setările.

4. Utilitarul Win Updates Disabler

Utilitarul Win Updates Disabler tweaker este unul dintre numeroasele instrumente de pe piața de software pentru a rezolva problema. Pe lângă sarcina sa principală, utilitarul oferă și unele funcționalități asociate, în special, dezactivarea completă a Windows Defender în câteva clicuri. Win Updates Disabler însuși face modificările necesare în Editorul de politici de grup. Utilitarul este simplu, gratuit, suportă Interfață în limba rusă... Cu ajutorul acestuia, puteți dezactiva Defender-ul în Windows 7, 8.1 și 10. Pentru a face acest lucru, în prima filă, trebuie să debifați opțiunile care nu sunt de interes și să marcați doar elementul pentru a dezactiva Defender-ul. Apoi, faceți clic pe butonul „Aplicați acum”.

Apoi trebuie să reporniți computerul.

Pentru a porni antivirus standard, în fereastra de utilitate, trebuie să debifați din nou opțiunile suplimentare și, mergând la a doua filă „Activare”, să activați elementul pentru a activa Defender. Ca și în cazul dezactivării, apoi faceți clic pe „Aplicați acum” și acceptați să reporniți.

O zi bună!

În cele mai recente versiuni, „opt” și „zece”, sistemul de operare Microsoft are încorporat un program antivirus care rulează implicit. OS Defender funcționează autonom și este conceput pentru a scana și elimina sau pune în carantină orice coduri rău intenționateși module. Dacă instalați o terță parte program antivirus, va dezactiva Windows Defender. Cel puțin asta fac multe antivirusuri. Cea mai recentă versiune a Microsoft Defender este mult mai eficientă, iar mulți utilizatori sunt mulțumiți cu acest software antivirus încorporat.

Dar există momente când Defender trebuie să fie dezactivat, de exemplu, pentru a fi instalat program calculator sau conținut de divertisment dacă apărătorul îl consideră dăunător. În articolul nostru, vă vom prezenta ghid pas cu pas pentru a dezactiva și a reactiva apărătorul sistemului de operare al ultimelor trei versiuni.

De asemenea, atunci când opriți Windows Defender, dacă nu dă permisiunea de a instala aplicația sau după ștergerea fișierelor, va trebui să dezactivați și filtrul de spionaj, care monitorizează toate programe instalate pe computere. Poate că motivul nu este în apărător, ci în filtrul în sine.

V ultima versiune Sistemul de operare Microsoft a primit actualizări pentru Defender și poate fi acum dezactivat prin Task Manager.

Dar dacă debifați caseta cu descărcare automată apărător, acest lucru nu îi va opri munca, ci doar va ascunde chiar Pictograma Windows Apărător.

Dezactivați Windows 10 și Windows 8.1 Defender

Dezactivarea Windows Defender în versiunile a opta și a zecea ale sistemului de operare este diferită. Pentru cea mai recentă versiune, va fi necesar un algoritm mai complex. Vom nota totul în detaliu, pas cu pas, astfel încât utilizatorii nepregătiți să poată face față acestei proceduri.

Utilizați Panoul de control pentru a începe procedura de oprire. Cel mai elementar și acțiune rapidă- făcând clic pe „Start” cu butonul drept al mouse-ului și selectând o secțiune.

Mergând la secțiune, pentru mai multe cautare rapida comutați vizualizarea la dreapta colțul de sus pe " Pictograme mari". Selectați Windows Defender.

Dacă, la pornirea principalului windows windows Defender, veți fi notificat că apărătorul a fost dezactivat, ceea ce înseamnă că utilizați alt software antivirus pe acest computer.

Acum sunt câteva lucruri de făcut. Acestea vor fi diferite pentru fiecare versiune a sistemului de operare.

Windows 10

Dacă utilizați metoda standard oprire, este posibil să nu obțineți rezultatul dorit. Dar în unele cazuri funcționează. Urmați acești pași:

Programul antivirus se va opri, dar pentru o vreme. După 20 de minute, își va relua activitatea, dar acest timp va fi suficient pentru a instala aplicația sau jocul.

În cazul în care doriți să dezactivați Windows Defender prin perioadă lungă de timp, trebuie să utilizați alte metode. Dezactivarea definitivă este posibilă utilizând Editorul de politici de grup sau programul de registry. Pentru proprietarii de Windows 10 ( versiunea acasă) doar a doua metodă este potrivită.

Deconectare program antivirus Sistemul de operare prin Editorul de politici de grup este următorul:

Dezactivarea programului antivirus încorporat al sistemului de operare prin editorul de registry este după cum urmează:

Daca ai instalat valoarea corecta pentru parametrul „DisableAntiSpyware”, programul nu va mai porni decât dacă o faci singur. Pictograma la relansare va dispărea și sistemul de operare. De asemenea, puteți elimina mesajele pop-up permanente despre protecția punctelor finale dezactivate debifând caseta de selectare corespunzătoare.

Dacă nu ați putut dezactiva program de sine stătător pentru a vă proteja împotriva virușilor folosind metodele descrise mai sus, utilizați programe speciale... Sunt gratuite și vă permit să dezactivați rapid și eficient software-ul antivirus de la Microsoft.

Windows 8.1

În Windows 8, dezactivarea Endpoint Protection este mai ușoară. Acești trei pași vă vor ajuta să dezactivați rapid software-ul antivirus:

Sistemul vă va informa că serviciul scanare antivirus computerul este dezactivat și nu scanează în timp real.

Dezactivați Windows 10 Defender folosind software-ul gratuit

Dacă pașii pentru a dezactiva protecția punctelor terminale sunt ineficienți dintr-un motiv oarecare, vă recomandăm să utilizați mijloace profesionale- programe speciale. De exemplu, s-a dovedit bine Dezactivator de actualizări este un instrument care gestionează toate actualizările automate pentru sistemul de operare Microsoft. Programul are Sprijin vorbitor de limbă rusă si usor de folosit.

A fost dezvoltat inițial pentru acei utilizatori care nu doresc să primească actualizari automate sisteme. Dar apoi funcționalitatea sa a fost extinsă, iar acum puteți folosi alte opțiuni, de exemplu, dezactivați Endpoint Protection.

Există și un produs al dezvoltatorilor de software germani, un program Distruge-Câștigă-10-Spionaj... Acesta permite utilizatorului să evite trimiterea de informații personale pe care Microsoft le colectează. Pentru a activa funcționalitatea extinsă a programului, trebuie să accesați tratament special... Dezactivarea Microsoft Antivirus are loc în acest caz în mod automat.

Windows Defender scrie Aplicația dezactivată (cum se activează)

Dacă doriți să activați Endpoint Protection care a fost dezactivat anterior „permanent”, vă recomandăm să efectuați mai multe acțiuni pas cu pas despre care se va discuta mai jos. Folosind aceste metode, puteți activa serviciul anti-spyware încorporat în Windows 8. Pentru a activa serviciul în Windows 10, aveți nevoie de un ghid mai detaliat.

Dacă faceți clic pe Windows Defender din Panoul de control al computerului și primiți o notificare că este dezactivat și că serviciul nu vă scanează computerul în timp real, aceasta poate însemna următoarele:

În cea de-a zecea versiune a sistemului de operare, Endpoint Protection este activată printr-un simplu clic pe notificare. De îndată ce faceți clic pe mesaj, serviciul va fi pornit automat de către sistem. Și dacă ați dezactivat Defender folosind editorul de politici sau registry, trebuie să faceți toți pașii descriși mai sus, dar în ordine inversă... De exemplu, setați parametrul „DisableAntiSpyware” la „0”, etc.

Pentru a activa serviciul Endpoint Protection în sistem de operare Windows 8, faceți clic pe zona de notificare pentru a deschide Centrul de acțiuni. Va fi o notificare că computerul este în pericol, deoarece serviciul antivirus este dezactivat. Pentru a începe, faceți clic pe activarea notificării.