Удаление клиента Symantec Endpoint Protection в корпоративной среде.

Очень часто мы сталкиваемся с проблемами развертывания антивирусных пакетов на рабочих станциях в корпоративной среде, но иногда бывает необходимость массово удалить этих клиентов. И что тогда делать, ходить и руками удалять антивирус очень неудобно. Вот и перед нами встала задача удалить агентов Symantec Endpoint Protection с рабочих станций в сети.

Поискав немного в интернете нашел полезную статью на сайте www.symantec.com, ее перевод ниже…

Вопрос:
Как, незаметно для пользователей — «молча» (silent), удалить клиента Symantec Endpoint Protection из командной строки?
Решение:
Возможно удалить клиента Symantec Endpoint Protection используя код продукта.

Как найти код продукта?
Код продукта — это уникальный идентификатор продукта в системе. Вы можете найти код продукта для Symantec Endpoint Protection в реестре Windows.

Запустите regedit.exe на любой машине в сети где установлен клиент Symantec Endpoint Protection. (код продукта на всех машинах одинаковый — прим. переводчика)

1. В редакторе реестра Windows, откройте следующую ветку:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
   Эта ветка содержит все коды установленных на машине продуктов.
2. В левой части окна редактора реестра выбирайте каждый код продукта;
3. Выбрав код продукта в правой части окна смотрите значение ключа «DisplayName»;
4. Вам надо найти значение — Symantec Endpoint Protection;
5. Используйте код продукта в командной строке, как описано в следующем разделе. Скобки {} являются частью кода.

Синтаксис командной строки:

Введите следующую команду, чтобы удалить клиента Symantec Endpoint Protection. Используйте код продукта, который вы нашли в предыдущем разделе статьи.

msiexec.exe /q/x

Если команда не выполняется, запустите команду одним из следующих способов, в зависимости от версии Windows:

Windows 2000

:\winnt\system32\msiexec.exe /q/x

Windows 2003/XP

:\windows\system32\msiexec.exe /q/x

Если у вас стоит пароль на удаление клиента Symantec Endpoint Protection

Если установлен пароль для удаления клиента, вы не сможете удалить клиент Symantec Endpoint Protection «молча». В такой ситуации при удалении клиента система будет запрашивать пароль, который должны быть введены вручную. Для удаления клиента «молча», отключите пароль на удаление клиента Symantec Endpoint Protection.

Прим. переводчика

В предыдущих версиях была возможность обойти данную политику запроса пароля при удалении клиента Symantec, для этого необходимо было изменить следующие ключи реестра:

REG ADD «HKLM\SOFTWARE\Symantec\Symantec Endpoint\Protection\AV\AdministratorOnly\Security» /v LockUnloadServices /d 0 /t REG_DWORD /f

REG ADD «HKLM\SOFTWARE\Symantec\Symantec Endpoint\Protection\AV\AdministratorOnly\Security» /v UseVPUninstallPassword /d 0 /t REG_DWORD /f

Однако в 11-ой версии Symantec Endpoint Protection это уже не работает.

В ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC создаются ключи:

SmcGuiHasPassword — при значении равном «1», запрашивает пароль на открытие пользовательского интерфейса на клиенте. Замена значения на «0» позволяет обойти пароль.

А вот если стоит пароль на удаление клиента, то там же присутствует ключ:

SmcInstData — его значение это зашифрованный пароль на удаление клиента. Удаление или изменение данного ключа ни к чему не приводит, ключ тут же создается заново.

Если у вас стоит пароль на удаление клиента Symantec Endpoint Protection, но вы не знаете или забыли этот пароль и нет возможности снять политику установки пароля, есть статья которая рассказывает как удалить клиента в ручную. Ссылка .

Централизованное удаление

Для централизованного удаления, пишем батник с нужной нам командой и запускаем его через групповую политику.

Внимание!

После удаления клиента Symantec Endpoint Protection таким образом компьютер без предупреждения автоматически перезагрузится.

Защитник Windows – это встроенный компонент операционной системы, который помогает защитить компьютер от вредоносных программ, таких как вирусы, программы-шпионы и другие, потенциально небезопасные приложения.

По сути Windows Defender это тот же антивирус, только бесплатный, если не учитывать стоимость самой операционной системы. Так зачем же его отключать, если он выполняет такие полезные функции, за него не надо дополнительно платить и отдельно устанавливать?

Дело в том, что защитник Windows выполняет только базовую защиту компьютера. Антивирусы сторонних разработчиков справляются с защитой ПК намного лучше. Можете сами в этом убедиться, посмотрев на каком месте находится Defender по данным исследований лаборатории AV-Test (изображение кликабельно).

С другой стороны, если вы «прилежный» пользователь компьютера и сети Интернет, не заходите на подозрительные сайты, не скачиваете и не используете пиратский софт, используете только проверенные носители информации, то Защитника Windows 10 вам будет вполне достаточно для обеспечения минимальной безопасности.

Но вернемся к основной теме статьи. Как все-таки отключить защитник Windows 10?

В первую очередь следует отметить, что Defender сам автоматически отключается при установке дополнительного антивирусного программного обеспечения, при условии, что система корректно распознает ПО стороннего разработчика.

Далее рассмотрим вариант, который я сознательно не включал в общий список способов деактивации Defender. Дело в том, что он имеет только временное действие. Через некоторое время или после перезагрузки компьютера защитник вновь перейдет в рабочее состояние. Это особенность Windows 10. В Windows 8.1 таким методом можно было полноценно отключить встроенный антивирус.

1. Откройте параметры компьютера (Windows + I ).
2. Зайдите в раздел «Обновление и безопасность ».
3. Выберите пункт «Защитник Windows » в меню слева.
4. Отключите параметр «Защита в реальном времени »

Теперь рассмотрим способы, которые полностью отключают Defender.

Отключение Защитника Windows 10 навсегда

Способ 1 – Через реестр

1. Откройте окно «Выполнить » (Windows +R ), введите команду regedit и нажмите «ОК ».

2. Перейдите к следующей ветви реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

3. Кликните правой кнопкой мыши на пустом месте слева и создайте параметр DWORD (32 бита) с именем .

4. Двойным щелчком мыши откройте только что созданный параметр, присвойте ему значение 1 и нажмите «ОК ».

Теперь можете закрыть редактор реестра и проверить действие этого метода через параметры компьютера. Там вы можете убедиться, что все настройки, связанные с Defender стали неактивными. Вы также можете попробовать запустить встроенный антивирус, нажав ссылку в самом низу «Открыть Защитник Windows ».

В результате вы получите сообщение о том, что защитник Windows 10 отключен групповой политикой.

Если вы захотите вновь активировать отключенный защитник Windows 10, то достаточно удалить параметр DisableAntiSpyware или изменить его значение на 0.

Способ 2 – С помощью редактора локальной групповой политики

1. Запустите команду gpedit.msc через окно «Выполнить » (Windows + R ).

2. Перейдите к следующему разделу:

Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Endpoint Protection

В некоторых версиях (сборках) Windows 10 этот раздел может называться Windows Defender или Защитник Windows .

3. В этом разделе слева найдите пункт «» и откройте его.

4. Активируйте этот параметр, как показано на изображении ниже и нажмите «ОК ».

Закройте редактор групповой политики и можете, как и в первом способе, проверить отключился ли Defender.

Если нужно обратно включить Защитник Windows, выполните все действия, описанные выше, и присвойте параметру значения «Не задано ». При этом для активации встроенного антивируса может потребоваться перезагрузка.

Способ 3 – Программа NoDefender

Если описанные выше способы не помогли, вы можете попробовать утилиты, специально созданные для отключения Защитника Windows. Одной из таких является NoDefender .

Внимание! Используйте это способ только в крайнем случае. Программы такого плана официально не поддерживаются разработчиками Windows, и поэтому никто не дает никаких гарантий, что они не повлияют на работоспособность операционной системы.

Перед использованием NoDefender обязательно делайте резервную копию системы. Также стоит отметить, что процесс отключения защитника с помощью этой утилиты является необратимым. По крайней мере, функционал программы не позволяет обратно включить Defender.

2. Распакуйте полученный архив и запустите программу.

3. В первом окне программы нажмите «Next ».

5. Отключите следующие параметры: защита в реальном времени, облачная защита и автоматическая отправка образцов .

7. Затем нажмите «Next » и на последнем шаге «Exit ».

Все. Защитник Windows 10 отключен. Теперь если попробуете активировать Defender, будет выведено сообщение «Приложение отключено и не ведет наблюдение за компьютером ».

Разработчики приложения утверждают, что повторный запуск NoDefender позволяет снова активировать защитник. У меня сделать это не получилось.

Защитник Windows представляет собой комплекс модулей от Microsoft, разработанный для отслеживания подозрительных изменений и устранения потенциально опасных компонентов. В программе доступны различные настройки и возможность ее отключения за ненадобностью. Данный способ идентичен на всех версиях Windows.

Основные сведения о защитнике Windows

Защитник берет на себя функции антивируса в случае его отсутствия. На практике рассматриваемое приложение гарантирует защиту только от т.н. «троянов». Для борьбы с прочими вредоносными продуктами надо инсталлировать сторонние антивирусы. Об этом разработчик защитника дополнительно уведомляет владельца.

Арсенал продукта довольно богат. Защитник позволяет делать следующее:
следить за автозапуском;
контролировать настройки безопасности;
следить за приложениями, активирующимися вместе с IE;
контролировать настройки браузера;
регулировать работу разного рода файлов и дополнений, стартующих с браузером;
следить за функционированием драйверов и служб;
регулировать действия устанавливаемых и уже инсталлированных программ;
следить за файлами и дополнениями для регистрации и запуска различных программных продуктов;
контролировать порядок обновления модулей ОС.

Перечень функций может меняться в зависимости от версии защитника и непосредственно Windows.

Включение защитника

Для включения продукта и проверки правильности его работы зайдите в Пуск.

На скриншоте показано окно рассматриваемого продукта. Во всех актуальных версиях ОС меню имеет практически такой же вид.

Если защитник не включается, активируйте его самостоятельно. Найдите через поисковую строку в "Пуске" программу «Службы» и зайдите в нее.

Откройте службу защитника. Перейдите на вкладку Тип запуска, выберите в выпадающем списке автоматически (отложенный запуск) и включите защитник, кликнув на «Запустить».

Защитник будет активирован.

Отключение защитника

При необходимости защитник можно выключить прямо из его настроек.
В панели управления включите «Маленькие значки», а затем найдите пункт «Защитник Windows».

Откройте пункт «Программы».

2. Открываем ветку: Редактор локальной групповой политики -> Политика "Локальный компьютер" -> Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Windows Defender или (Endpoint Protection ) -> Защита в режиме реального времени и в правом окне выбираем Выключить защиту в реальном времени

Штатный антивирус Защитник Windows не требует отдельных действий по его отключению при инсталляции в операционную систему стороннего антивируса. Автоматическое его отключение происходит не во всех 100% случаев, но в большинстве из них. Как автоматически отключается, так же Защитник сам и включается при удалении из Windows стороннего антивируса. Но бывают случаи, когда систему необходимо намеренно оставить без антивируса – и без стороннего, и без штатного. Например, временно для внесения определенных настроек в систему или установленное ПО. Бывают и такие случаи, что от защиты ПК необходимо отказаться полностью. Если компьютер не подключен к Интернету, нет смысла расходовать его ресурсы на работу антивируса. Как отключить Защитник Windows временно и полностью? В этом будем разбираться ниже.

1. Отключение Защитника в системах Windows 7 и 8.1

В Windows 7 и 8.1 избавиться от штатной антивирусной защиты проще, чем в актуальной версии системы 10. Все действия совершаются в окне приложения Защитника.

В Windows 7 в окне Защитника нужно нажать «Программы», затем выбрать «Параметры».

Для отключения Защитника на некоторое время в разделе параметров раскрываем вертикальную вкладку «Защита в реальном времени» и убираем галочку с опции защиты в реальном времени. Жмем «Сохранить» внизу окна.

Для отключения Защитника Windows полностью во вкладке «Администратор» снимаем галочку возле надписи «Использовать эту программу». Жмем «Сохранить».

Примерно такие же действия необходимо провести в системе Windows 8.1. В горизонтальной вкладке Защитника «Параметры» отключаем защиту в реальном времени и сохраняем внесенные изменения.

А для отключения штатного антивируса полностью в вертикальной вкладке «Администратор» снимаем галочку с надписи «Включить приложение». Сохраняем изменения.

После отключения Защитника полностью на экране появится уведомление об этом.

Включить Защитник обратно можно с помощью соответствующих ссылок в центре поддержки (в системном трее).

Альтернативный вариант – включение Защитника в панели управления. В разделе «Система и безопасность», в подразделе «Центр поддержки» необходимо нажать две кнопки «Включить сейчас», как указано на скриншоте.

2. Отключение защиты в реальном времени в системе Windows 10

В актуальной версии Windows 10 защита в реальном времени убирается только на время. Через 15 минут такая защита включается автоматически. В окне Защитника жмем «Параметры».

Попадем в раздел приложения «Параметры», где проводятся настройки Защитника. В их числе – переключатель активности защиты в реальном времени.

3. Полное отключение Защитника в Windows 10

Полное отключение Защитника Windows в версии 10 системы осуществляется в редакторе локальной групповой политики. В поле команды «Выполнить» или внутрисистемного поиска вводим:

Далее в окне слева раскрываем древовидную структуру «Конфигурации компьютера»: сначала «Административные шаблоны», затем – «Компоненты Windows», потом – «Endpoint Protection». Переходим в правую часть окна и двойным кликом открываем параметр «Выключить Endpoint Protection».

В открывшемся окошке параметра устанавливаем позицию «Включено». И применяем внесенные изменения.

После чего, как и в случае с системами Windows 7 и 8.1, на экране увидим сообщение о том, что Защитник отключен. Способ его включения обратный – для параметра «Выключить Endpoint Protection» необходимо установить позицию «Отключено» и применить настойки.

4. Утилита Win Updates Disabler

Утилита-твикер Win Updates Disabler – это один из многочисленных инструментов на рынке софта для решения вопроса с . В довесок к основной своей задаче утилита предлагает еще и некоторый сопутствующий функционал, в частности, отключение Защитника Windows полностью в пару кликов. Win Updates Disabler сама вносит необходимые изменения в редакторе групповой политики. Утилита простенькая, бесплатная, поддерживает русскоязычный интерфейс. С ее помощью отключить Защитник можно в системах Windows 7, 8.1 и 10. Для этого на первой вкладке необходимо убрать галочки с опций, которые не интересуют, а отметить только пункт отключения Защитника. Далее нажимаем кнопку «Применить сейчас».

После чего нужно перезагрузить компьютер.

Чтобы включить штатный антивирус, в окне утилиты необходимо снова убрать галочки с лишних опций и, перейдя на второю вкладку «Включить», активировать пункт включения Защитника. Как и при отключении, далее жмем «Применить сейчас» и соглашаемся на перезагрузку.

Отличного Вам дня!

В последних версиях, «восьмерке» и «десятке», операционной системы Майкрософт встроена антивирусная программа, которая запускается по умолчанию. Защитник ОС работает автономно и призван сканировать и удалять либо помещать на карантин любые вредоносные коды и модули. Если вы на своем компьютере установите стороннее антивирусное обеспечение, оно отключит Защитник Windows. По крайней мере, так поступают многие антивирусы. Последняя версия «защитника» от Майкрософт стала работать намного эффективней, и многие пользователи довольствуются этим встроенным антивирусным обеспечением.

Но бывают случаи, когда Защитник приходится отключать, например, для установки компьютерного приложения или развлекательного контента, если защитник считает его вредоносным. В нашей статье мы и познакомим вас с пошаговым руководством по отключению и повторному включению защитника операционной системы трех последних версий.

Также при остановке работы Защитника Windows, в случае, если он не дает разрешения на установку приложения или после удаляет файлы, вам понадобится и отключение фильтра-шпиона, который следит за всеми установленными программами на компьютерах. Возможно, причина не в защитнике, а в самом фильтре.

В последней версии ОС Майкрософт произошли обновления Защитника, и теперь его можно отключать через диспетчера задач.

Но если вы снимите флажок с автоматической загрузки защитника, это не остановит его работу, а только скроет саму иконку Windows Defender.

Отключение защитника Windows 10 и Windows 8.1

Отключение Windows Defender в восьмой и десятой версии ОС отличается. Для последней версии понадобится выполнение более сложного алгоритма. Мы все распишем детально, пошагово, так, чтобы с этой процедурой смогли справиться и неподготовленные пользователи.

Чтобы приступить к процедуре отключения, воспользуйтесь Панелью управления. Самое элементарное и быстрое действие - нажатие «Пуск» правой кнопкой мыши и выбор раздела.

Зайдя в раздел, для более быстрого поиска переключите вид в правом верхнем углу на «Крупные Значки». Выберите Защитник Windows.

Если при запуске главного окна Windows Defender, вас уведомят об отключении защитника, значит, вы пользуетесь другим антивирусным обеспечением на этом компьютере.

Теперь необходимо выполнить несколько действий. Для каждой версии операционной системы они будут различаться.

Windows 10

Если воспользоваться стандартным методом отключения, можно не добиться должного результата. Но в некоторых случаях он срабатывает. Выполните следующие действия:

Антивирусная программа отключится, но на время. Через 20 минут она вновь возобновит свою работу, но этого времени вам хватит, чтобы установить приложение или игру.

В том случае, если вы хотите отключить Windows Defender на длительное время, необходимо воспользоваться другими методами. Отключение на «постоянно» возможно при помощи редактора групповой политики либо программы реестра. Для владельцев Windows 10 (домашней версии) подходит только второй метод.

Отключение антивирусной программы ОС через редактор групповой политики происходит следующим образом:

Отключение встроенной антивирусной программы ОС через редактор реестра происходит следующим образом:

Если вы установили правильное значение для параметра «DisableAntiSpyware», программа больше не запустится, если вы это не сделаете сами. Иконка при повторном запуске операционной системы тоже исчезнет. Можно убрать и постоянно всплывающие сообщения об отключенной программе Endpoint Protection, сняв соответствующий флажок.

Если вы не смогли отключить автономную программу защиты от вирусов методами, описанными выше, воспользуйтесь специальными программами. Они бесплатны и позволяют быстро и эффективно отключать антивирусное обеспечение от Майкрософт.

Windows 8.1

В Windows 8 отключение Endpoint Protection более простое. Эти три действия помогут вам быстро отключить антивирусное обеспечение:

Система сообщит, что служба антивирусной проверки компьютера отключена и не ведет сканирование в режиме реального времени.

Отключение защитника Windows 10 с помощью бесплатных программ

Если действия по отключению Endpoint Protection по каким-то причинам неэффективны, мы рекомендуем вам воспользоваться профессиональными средствами - специальными программами. Например, хорошо зарекомендовал себя Updates Disabler - инструмент, который управляет всеми автоматическими обновлениями операционной системы Майкрософт. Программа имеет русскоязычную поддержку и проста в использовании.

Изначально она была разработана для тех пользователей, которые не хотят получать автоматические обновления системы. Но затем ее функционал был расширен, и теперь можно пользоваться и другими опциями, например, отключить Endpoint Protection.

Есть еще продукт немецких разработчиков софта, программа Destroy-Win-10-Spying . Она позволяет пользователю избегать отправки личной информации, которую собирает Майкрософт. Чтобы включить расширенный функционал программы, надо зайти в специальный режим. Отключение антивирусной программы Майкрософт происходит в этом случае в автоматическом режиме.

Защитник Windows пишет Приложение отключено (как включить)

Если вы хотите включить ранее отключенный «навсегда» Endpoint Protection, мы рекомендуем вам выполнить несколько пошаговых действий, которые будут рассмотрены ниже. Эти методом можно включить встроенную антишпионскую службу в Windows 8. Для включения службы в Windows 10 вам понадобится более детальное руководство.

Если вы нажимаете на Защитник Windows из Панели управления компьютером и получаете уведомление об его отключении и о том, что служба не производит сканирование компьютера в режиме реального времени, это может означать следующее:

В десятой версии операционной системы Endpoint Protection включается простым кликом по уведомлению. Как только вы нажмете на сообщение, служба запустится системой в автоматическом режиме. А если вы отключали Защитник при помощи редактора политики, либо реестра, вам надо сделать все те действия, описанные выше, но в обратном порядке. Например, присвоить параметру «DisableAntiSpyware» значение «0» и т. д.

Для включения службы Endpoint Protection в операционной системе Windows 8, кликните на область уведомлений для открытия Центра поддержки. Там будет уведомление о том, что компьютер подвержен риску, поскольку антивирусная служба отключена. Для запуска кликните на уведомление о включении.