[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
DefenderKiller v.14
Версия программы: 14
Лечение: нет необходимости.
Системные требования: Windows 10 / 8 / 7 (x86/x64)
Описание: DefenderKiller полезность, для полного выключения и блокировки встроеного в ОС Windows Defender.
Скрипт работает по методу Sergeisvirid. Пользуется скрипт "RUN AS TRUSTED INSTALLER" от nikzzzz. Вводит изменения в реестр.
Блокировка делается через Power Shell скрипт от Disassembler0. Ссылка проекта на github - Win10-Initial-Setup-Script-а.
Из скрипта взял только удаление дефендера.
Изменения:
v. 4.2 - есть примитивная оболочка - GUI. Дефендер уже не ругается при запуск программы.
Исправлены множество ошибок благодаря навременной помощи sergeysvirid
Изменения процесса удаления дефендера, в связи с проблемах обнаруженных на 10х86 1909.
Подключено отключение дефендера и через Powershell по Дизма.
v. 5 - исправлены ошибки; версия GUI и без.
v. 6 - исправление ошибок
v. 7 - добавлено удаление компонентов дефендера на втором етапе.
v. 8 - изправление ошибок, мелкие изменения.
v. 9 - исправление ошибок, русское меню.
v.13 - изменение и дополнение скрипта выключения Windows Defender в связи с новым скриптом от Ander_73.
Добавлена блокировка не только дефендера, но так же Smartscreen и Отключение предупреждение системы безопасности при открытии файла.
Добавлена блокировка автоматических обновлении с возможность отказатся, т.е включить их.
v.14 - исправлена ошибка с Нет Фреймворк, благодаря камрада rezorustavi
v.15 - DefenderControlPlus - пользую defender control при автоподключение в исключения дефендера, чтоб не ругался.
Благодарности:
Большое спасибо Sergeisvirid за оказаную помощь для подготовки скрипта,
а так же KisPavVlad и rezorustavi за помощь при тестировании.
DefenderKiller GUI v.11 - с оболочкой:
WDKillerGUI v11
DefenderKiller v.11 прямой запуск.
DefenderKiller v.14.
DefenderKiller_GUI v.14
Последний новейсший вариант:
DefStop - на основе новой разработке от Ander_73.


Последний раз редактировалось: dimo70 (2022-11-08 19:01), всего редактировалось 93 раз(а)

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
KisPavVlad, переделаю GUI тоже без удаления.
Причина жесткая - оказалось, что у меня именно после удаление дефендера, полностью нарушается структура net framework. Получается ето на Windows 10 LTSC. Ошибки не может быть, так что без уговорок удаляю скрипт шеф коха полностью.
Если будете пользоваться 5,2, то на ваш риск. aa

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
Сделал - проверьте на ссылку в шапке. У меня работает нормально.

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
KisPavVlad,
Я на третьей странице этой темы ещё спрашивал, по поводу применения "жёстких мер" (удаления) по отношению к Windows Defender:
https://usbtor.ru/viewtopic.php?p=75423#75423
(ну теперь то точно никогда не буду (да и не вижу смысла) напрочь удалять(пытаться с корнем выкорчевать) Windows Defender из системы) av

[Цитировать]

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
76881Если помните мою картинку в чате?
Да, видел, помню, только никак тогда не сопоставил (не увидел никакой связи) картинки с удалением "Защитника"

[Цитировать]

    rezorustavi
  • 2337
  • Стаж: 8 лет 10 месяцев
  • Сообщений: 918
  • Репутация:55

    [+] [-]
  • Откуда: Грузия, город Рустави
76847KisPavVlad, переделаю GUI тоже без удаления.
Причина жесткая - оказалось, что у меня именно после удаление дефендера, полностью нарушается структура net framework. Получается ето на Windows 10 LTSC. Ошибки не может быть, так что без уговорок удаляю скрипт шеф коха полностью.
Если будете пользоваться 5,2, то на ваш риск. aa
Лично я за полное удаление защитника со всеми корнями, и если DefenderKiller 5-ой версии при удалении защитника нарушает net framework, его можно без проблем переустановить!


Последний раз редактировалось: rezorustavi (2020-05-11 12:22), всего редактировалось 2 раз(а)

[Цитировать]

    rezorustavi
  • 2337
  • Стаж: 8 лет 10 месяцев
  • Сообщений: 918
  • Репутация:55

    [+] [-]
  • Откуда: Грузия, город Рустави
77131но ещё нарушается работа центра обновления
Понятно. Я от центр обновлений всегда вырезаю со всеми потрохами...

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
Обновление DefenderKiller 7 прямой запуск.
Подключил удаление всех компонентов дефендера в конце скрипта. Тестировано на 10 LTSC х64 - проблемы не обнаружены.

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
KisPavVlad, если есть скрипт удаления "Windows Defender Advanced Threat Protection" добавлю.

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
KisPavVlad, удаляли, да проблеммы создавали.

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
77407Придумалось вот такое. Неправильно? Только наверное сама папка будет очищаться, а надо, чтобы и папка удалилась. И как я понял удаление нужно совать куда то под конец скрипта, ибо всё удаление происходит в конце.
Приветствую! aa
Ну мыслите то в правильном направлении. Давайте, развивайте свою мысль дальше. Если не удаляется сама папка, значит должны же существовать какие то команды, чтобы удалялась папка? Должны. Где можно глянуть? В каких то сторонних скриптах, где авторы скриптов удаляют именно папку, а не содержимое папки. Ну или на крайний случай можно "покурить" по командам, например, здесь: Список команд Windows ( Windows CMD ) с описанием и примерами
Итак двигаемся дальше. Смотрим что же делает команда: DEL (ключи /F /S /Q пока опустим, это уже нюансы).
Находим в списке команд: (DEL - удаление одного или нескольких файлов) - не совсем, то что нам нужно.
Смотрим дальше. Находим в списке: (RD - удаление каталога) - уже больше похоже на то, что нам нужно.
Переходим по ссылке, смотрим примеры, анализируем, что нам подойдёт, экспериментируем подставляя свои переменные, пути и т.д., пробуем...
Например как то так:
if exist "%ProgramFiles%\Windows Defender" rd /S /Q "%ProgramFiles%\Windows Defender"
if exist "%ProgramFiles (x86)%\Windows Defender" rd /S /Q "%ProgramFiles (x86)%\Windows Defender"
if exist "%ProgramFiles%\Windows Defender Advanced Threat Protection" rd /S /Q "%ProgramFiles%\Windows Defender Advanced Threat Protection"
if exist "%ProgramFiles (x86)%\Windows Defender Advanced Threat Protection" rd /S /Q "%ProgramFiles (x86)%\Windows Defender Advanced Threat Protection"
Ну и естественно запуск батника даже от админа вряд ли позволит удалить эти папки, поэтому батник необходимо будет запускать с правами TrustedInstaller (ну например через Run As TrustedInstaller от nikzzzz)

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
sergeysvirid, может просто подключу ваш код в конце скрипта? Там и есть run as trusted installer. aa

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
77409подключу ваш код
Да какой там "код". Так, пара строчек "от фонаря". Это ж я как в качестве примера KisPavVlad'у ответил, а там может ещё какие папки удалять нужно, я ж не знаю и тем более не помню уже. Это Вы уже свои ранние "удалялки" смотрите и ищите что там ещё и откуда удаляется, а KisPavVlad Вам, надеюсь, поможет в этом.

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
KisPavVlad, вот подключил, попробуй. DefenderKiller71
Протестировал на 10х64 2004. Проблем не обнаружено.

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    Ander_73
  • 15549
  • Стаж: 7 лет 9 месяцев
  • Сообщений: 3817
  • Репутация:127

    [+] [-]
KisPavVlad, параметр появился в 1703, в LTSB его просто нет.

[Цитировать]

    lex
  • 21326
  • Стаж: 5 лет 3 месяца
  • Сообщений: 134
  • Репутация:-7

    [+] [-]
KisPavVlad
Десятки сейчас нет под рукой, но скорее всего по аналогии с Win7:
system32\tasks\...
syswow64\tasks\...
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\...
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\...

Страница 7 из 19


Показать сообщения:    

Текущее время: 24-Ноя 00:37

Часовой пояс: UTC + 3


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы можете скачивать файлы