DefenderControlPlus - полное отключение или включение Windows Defender без детекта.




 

[Цитировать]

Отправлено: 16-Фев-2020 18:42

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
DefenderKiller v.14
Версия программы: 14
Лечение: нет необходимости.
Системные требования: Windows 10 / 8 / 7 (x86/x64)
Описание: DefenderKiller полезность, для полного выключения и блокировки встроеного в ОС Windows Defender.
Скрипт работает по методу Sergeisvirid. Пользуется скрипт "RUN AS TRUSTED INSTALLER" от nikzzzz. Вводит изменения в реестр.
Блокировка делается через Power Shell скрипт от Disassembler0. Ссылка проекта на github - Win10-Initial-Setup-Script-а.
Из скрипта взял только удаление дефендера.
Изменения:
v. 4.2 - есть примитивная оболочка - GUI. Дефендер уже не ругается при запуск программы.
Исправлены множество ошибок благодаря навременной помощи sergeysvirid
Изменения процесса удаления дефендера, в связи с проблемах обнаруженных на 10х86 1909.
Подключено отключение дефендера и через Powershell по Дизма.
v. 5 - исправлены ошибки; версия GUI и без.
v. 6 - исправление ошибок
v. 7 - добавлено удаление компонентов дефендера на втором етапе.
v. 8 - изправление ошибок, мелкие изменения.
v. 9 - исправление ошибок, русское меню.
v.13 - изменение и дополнение скрипта выключения Windows Defender в связи с новым скриптом от Ander_73.
Добавлена блокировка не только дефендера, но так же Smartscreen и Отключение предупреждение системы безопасности при открытии файла.
Добавлена блокировка автоматических обновлении с возможность отказатся, т.е включить их.
v.14 - исправлена ошибка с Нет Фреймворк, благодаря камрада rezorustavi
v.15 - DefenderControlPlus - пользую defender control при автоподключение в исключения дефендера, чтоб не ругался.
Благодарности:
Большое спасибо Sergeisvirid за оказаную помощь для подготовки скрипта,
а так же KisPavVlad и rezorustavi за помощь при тестировании.
DefenderKiller GUI v.11 - с оболочкой:
WDKillerGUI v11
DefenderKiller v.11 прямой запуск.
DefenderKiller v.14.
DefenderKiller_GUI v.14
Последний новейсший вариант:
DefStop - на основе новой разработке от Ander_73.


Последний раз редактировалось: dimo70 (2022-11-08 19:01), всего редактировалось 93 раз(а)

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

Отправлено: 23-Май-2020 11:19 (спустя 3 месяца 6 дней)

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
Я то кодировал скрипт в DOS-866 (для поддержки отображения кириллицы в скрипте и в том числе и поддержки кириллицы в путях), а в новой версии у dimo70 гляжу, а скрипт опять в ANSI и всё только на забугорном прописано (я имею ввиду вывод сообщений). Ну чтож, ну нравится ему так, значит пускай так и будет... af
Подозреваю у Вас тоже в ANSI, поэтому и не может обработать пути с кириллицей. Думаю, что на ангельской Windows отработает нормально.
sergeysvirid, когда редактировал кодировки слетели и поетому вернул английский, чтоб не было проблем. В общем и так понятно что нужно делать. ab

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

Отправлено: 23-Май-2020 11:28 (спустя 8 минут)

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
77590когда редактировал кодировки слетели
Ну так используйте для работы "нормальный" текстовый редактор (AkelPad например) и вообще никогда не будет забот с кодировкой:

[Цитировать]

Отправлено: 23-Май-2020 12:47 (спустя 1 час 19 минут)

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
77593Как я понимаю вариантов более нет
Так чтобы появились варианты, так то же вникать надо, а что-то уже как то и не хочется..., поднадоела уже что то эта возня с удалением Defender'а
Ну попробуйте может вот так (хотя не уверен):
attrib -R -A -S -H /D "%AllUsersProfile%\Microsoft\Windows Defender"
if exist "%AllUsersProfile%\Microsoft\Windows Defender" RD /S /Q "%AllUsersProfile%\Microsoft\Windows Defender"

[Цитировать]

Отправлено: 23-Май-2020 13:24 (спустя 36 минут)

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
KisPavVlad,
А ну значит без ключа /D попробуйте

[Цитировать]

Отправлено: 23-Май-2020 13:40 (спустя 15 минут)

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
77597но насколько правильно это не знаю
Нормально (по правильности) ag

[Цитировать]

Отправлено: 23-Май-2020 14:31 (спустя 51 минута)

    xowlet
  • 1024
  • Стаж: 9 лет 5 месяцев
  • Сообщений: 174
  • Репутация:11

    [+] [-]
Оказывается в Виндовс 10 есть ещё одна папка. Правда при удалении обе строки пишут, что не найдено папок по данным путям,
Потому что нет ещё одной папки. ac
Символическая ссылка. bw

[Цитировать]

Отправлено: 23-Май-2020 14:48 (спустя 17 минут)

    xowlet
  • 1024
  • Стаж: 9 лет 5 месяцев
  • Сообщений: 174
  • Репутация:11

    [+] [-]
77601
77600
Оказывается в Виндовс 10 есть ещё одна папка. Правда при удалении обе строки пишут, что не найдено папок по данным путям,
Потому что нет ещё одной папки. ac
Символическая ссылка. bw
Почему? Ведь другие папки с переменными из ProgramFiles удаляются без сообщений.
Есть папка, а есть символическая(ие) ссылка(и) на неё, которые выглядит(ят) как эта папка.
https://www.youtube.com/watch?v=fYrNrbjgJrY

[Цитировать]

Отправлено: 23-Май-2020 15:07 (спустя 18 минут)

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
Ето ХрисТ-а ссылка. Классные вещи делает он. win10tweaker например ab

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

Отправлено: 23-Май-2020 15:15 (спустя 7 минут)

    xowlet
  • 1024
  • Стаж: 9 лет 5 месяцев
  • Сообщений: 174
  • Репутация:11

    [+] [-]
77603Ето ХрисТ-а ссылка. Классные вещи делает он. win10tweaker например ab
Классная штука Microsoft Windows. ag
https://windows-school.ru/blog/kak_sozdavat_simvoli...i/2018-09-25-192

[Цитировать]

Отправлено: 23-Май-2020 15:33 (спустя 18 минут)

    xowlet
  • 1024
  • Стаж: 9 лет 5 месяцев
  • Сообщений: 174
  • Репутация:11

    [+] [-]
77605
77604
77603Ето ХрисТ-а ссылка. Классные вещи делает он. win10tweaker например ab
Классная штука Microsoft Windows. ag
https://windows-school.ru/blog/kak_sozdavat_simvoli...i/2018-09-25-192
То есть вы хотите сказать. что эти две папки ссылаются на одноимённые папки из ProgramFiles?
Может тогда логичнее будет поставить их первыми в секции удаления в скрипте, а ниже уже которые в ProgramFiles ?
attrib -R -A -S -H /S /D "%AllUsersProfile%\Microsoft\Windows Defender"
if exist "%AllUsersProfile%\Microsoft\Windows Defender" RD /S /Q "%AllUsersProfile%\Microsoft\Windows Defender"
attrib -R -A -S -H /S /D "%AllUsersProfile%\Microsoft\Windows Defender Advanced Threat Protection"
if exist "%AllUsersProfile%\Microsoft\Windows Defender Advanced Threat Protection" RD /S /Q "%AllUsersProfile%\Microsoft\Windows Defender Advanced Threat Protection"
if exist "%ProgramFiles%\Windows Defender" RD /S /Q "%ProgramFiles%\Windows Defender"
if exist "%ProgramFiles(x86)%\Windows Defender" RD /S /Q "%ProgramFiles(x86)%\Windows Defender"
if exist "%ProgramFiles%\Windows Defender Advanced Threat Protection" RD /S /Q "%ProgramFiles%\Windows Defender Advanced Threat Protection"
if exist "%ProgramFiles(x86)%\Windows Defender Advanced Threat Protection" RD /S /Q "%ProgramFiles(x86)%\Windows Defender Advanced Threat Protection"
Думаю что когда есть несколько вариантов, то один из них всегда, хоть немного, но предпочтительнее других. ai

[Цитировать]

Отправлено: 23-Май-2020 15:48 (спустя 14 минут)

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
Проверьте, defenderkiller

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

Отправлено: 23-Май-2020 16:29 (спустя 41 минута)

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
Обновил Run As TrustedInstaller.
Перезалил. defenderkiller

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

Отправлено: 23-Май-2020 19:24 (спустя 2 часа 54 минуты)

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
KisPavVlad, а если строка вернуть в начале скрипта удалялось все нормально в 8,1? Что то логику не пойму етого.

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

Отправлено: 23-Май-2020 20:11 (спустя 46 минут)

    dimo70
  • 17296
  • Стаж: 6 лет 11 месяцев
  • Сообщений: 3778
  • Репутация:27

    [+] [-]
  • Откуда: BG
DefenderKiller v.8.2 - прямой запуск:
Ссылка на ЯД: Defender Killer v8.2.

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

Отправлено: 02-Июн-2020 20:16 (спустя 10 дней)

    Ander_73
  • 15549
  • Стаж: 7 лет 9 месяцев
  • Сообщений: 3817
  • Репутация:127

    [+] [-]
KisPavVlad,
%APPDATA% = C:\Users\Pavel\AppData\Roaming

Страница 9 из 19


Показать сообщения:    

Текущее время: 24-Ноя 05:24

Часовой пояс: UTC + 3


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы можете скачивать файлы