Можно ли отключить предупреждение «Поддержка этой операционной системы заканчивается», которое отображается в текущей версии Microsoft Security Essentials в Windows XP?

Поддержка окончания уведомления

По результатам нескольких быстрых поисков это предупреждение, похоже, было добавлено в обновление KB2949787 для Security Essentials, но я не вижу способа отменить только это обновление.

В сторону : так как я уверен, что люди будут спрашивать, вот почему я хочу сделать это:

У меня уже есть план, чтобы мигрировать в ближайшее время
Предупреждение раздражает других людей, которые ничего не могут с этим поделать
Поскольку состояние предупреждения использует оранжевый значок предупреждения и всплывающие окна, оно создает реальные антивирусные предупреждения, которые людям, возможно, потребуется знать о том, что труднее их заметить (Редактировать: фактически, оранжевый значок и всплывающее окно обычно используются только для менее серьезных условий, таких как определения дат и отсутствие недавнего быстрого сканирования, а не «настоящие антивирусные предупреждения» как таковые.)

windows-xp ms-security-essentials rakslice
источник

Нет способа отключить это предупреждение. Фактическое уведомление об уведомлении, отдельное от этого, может быть отключено.

Ramhound

Я должен уточнить мой комментарий. Нет способа отключить это предупреждение и установить обновление.

Ramhound

Удалить MSE и установить что-то еще?

Joeqwerty

@brettdj тогда делает свою работу.

Мистер Миндор

@ Мистер Миндор с точки зрения пуристов, да. Но, учитывая, что мои родители не будут обновлять свою машину, они легкие пользователи сети, в основном, на газетных сайтах и для бронирования авиабилетов, и они относятся к категории низкого риска и что у них работает

brettdj

Временное решение

Всплывающее уведомление об окончании поддержки не может быть отключено, и понижение версии на самом деле не вариант: Microsoft Security Essentials (MSE) обновится сам, рано или поздно. Хотя вы все еще можете попытаться предотвратить его обновление, нет гарантии, что старая версия MSE все равно будет получать обновления как обычно.

Принимая во внимание, что уведомление генерируется исполняемым файлом пользовательского интерфейса, вы можете переопределить его более ранней версией, сохранив обновленный движок.

Обновление (30 мая 2014 г.)

Как прокомментировал @ saulius2, изменения реестра были обнаружены как несанкционированная угроза. Мой предыдущий метод использовался создателями вредоносных программ в злонамеренных целях, и поэтому MSE жаловалась на это. Чтобы решить эту проблему, я перешел на другой подход. Если вы применили этот обходной путь ранее, просто повторите шаги 6-7.

В конце концов вам нужно будет переключиться на другое антивирусное решение, так как сигнатуры определений MSE больше не будут обновляться в Windows XP после 14 июля 2015 года. Однако пока что следующие шаги должны помочь:

Получить копию версии 4.4.304.0установщика MSE. Подойдет любой язык, см. Информацию о файле ниже.
Войдите в систему с учетной записью администратора и распакуйте mseinstall.exeфайл, используя 7-Zip .
Откройте x86папку и распакуйте epp.msiчерез 7-Zip.
Переименуйте извлеченный msseces.exeфайл в msseces2.exe.
Скопируйте msseces2.exeв папку установки MSE (например C:\Program Files\Microsoft Security Client).

Откройте командную строку, введите или вставьте следующую команду и нажмите Enter:

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MSC" /t REG_SZ /d "\"%programfiles%\Microsoft Security Client\msseces2.exe\" -hide -runkey" /f

Перезагрузите Windows.

Примечание. Хотя это маловероятно, обязательно повторите шаги 6-7, если MSE обновится в будущем.

Скриншоты

Перед

До 8 апреля 2014 года:

Скриншот 4 MSE

8 апреля 2014 года:

Скриншот MSE 7

После

Скриншот MSE 10

Нажмите для увеличения.

Дополнительная информация

Microsoft Security Essentials не будет доступен для загрузки в Windows XP после 8 апреля 2014 года. Если у вас уже установлена Microsoft Security Essentials, вы продолжите получать обновления сигнатур антивирусного ПО до 14 июля 2015 года.

_{Источник: Поддержка Windows XP для корпоративного бизнеса заканчивается}

Обновление версии

Версия 4.5.216.0для Microsoft Security Essentials был развернут на 26 марта 2014 г. В Windows XP, статус отображается постоянно стал янтарный / желтый указывает на «Потенциально незащищенными.»

После 8 апреля, когда дата поддержки Windows XP закончилась, статус стал красным, что означает «Под угрозой».

Это сделано из-за того, что поддержка Windows XP прекращается 8 апреля 2014 года .

Вы не можете изменить статус Microsoft Security Essentials на Зеленый в Windows XP после обновления.

Значок панели уведомлений для Microsoft Security Essentials останется красным или желтым / желтым, если другие проблемы не обнаружены.

Вы не можете удалить обновление и вернуться к предыдущей версии, так как она будет автоматически обновлена.

_{Источник: Microsoft Security Essentials 4.5.216.0 в Windows XP - под угрозой> 9 апреля 2014 г.}

Информация о файле

Поскольку Microsoft больше не предоставляет MSE для загрузки в Windows XP, вам нужно полагаться на третьих лиц, которые могут предоставить старый установочный пакет. Вот основные сведения и хэши официального en-USустановщика английского (США ) и исполняемого файла пользовательского интерфейса (который не зависит от языка):

File:    mseinstall.exe
Size:    10.6 MiB (11125072 bytes)
Version: 4.4.304.0
---
CRC32:   26db621c
MD5:     f406bac9cfb876eff01314f18cda746c
SHA1:    6ea36a8b108517a4dc692afc30aad122af543239
SHA256:  6b5846385cd3bd3e7b9ddb2f8667c2f927ff17c47d6891b526895614539dbd02

File:    msseces.exe
Size:    926.2 KiB (948440 bytes)
Version: 4.4.304.0
---
CRC32:   8fb6f338
MD5:     03396637e1e1b4e333d00aed86178918
SHA1:    59203d5d1c5d78e30f0c3d0e9b364f37a2558cf8
SHA256:  cf582487e856d01c960392ac658e8d36a92f2b2b4b9aea9bfc9e6f75fbad6571

В то время как разные языки имеют разные установочные пакеты (следовательно, разные детали), все они включают в себя идентичные копии msseces.exeфайла, который должен быть подписан цифровой подписью Microsoft Corporationи подписан Microsoft Time-Stamp Service; обе подписи должны быть действительными. Вы можете проверить их, открыв диалоговое окно свойств файла.

Скачать ссылки

Вы можете использовать любой из них или найти альтернативный источник самостоятельно. Хотя фактическое имя файла может отличаться, остальные данные, указанные выше, должны точно совпадать .

Обязательно сканируйте файлы с помощью антивируса и загрузите копию в VirusTotal, чтобы чувствовать себя достаточно уверенно. Если возможно, сначала протестируйте программу в безопасной среде. Когда вы закончите, сделайте резервную копию исполняемого файла.

Состояние конца жизни

[MSE] также предоставляет реестр [значение], чтобы показать текущее состояние конца текущей ОС, если оно близится к концу. [Это называется] EndOfLifeState[и хранится в] HKLM\Software\Microsoft\Microsoft Antimalware.

Этап 1: ОС приближается к концу срока службы. На этом этапе ОС близится к концу своего жизненного цикла поддержки. [MSE] все еще будет работать как обычно.

Этап 2: льготный период. Срок службы ОС истек, но служба платформы защиты от вредоносных программ все еще работает и можно получать обновления определений. Например, для Windows XP этап льготного периода начинается 8 апреля 2014 года.

Этап 3: Служба защиты от вредоносных программ остановлена. Вы больше не можете запускать службу защиты от вредоносных программ, и ваш компьютер не будет получать обновления определений защиты от вредоносных программ. Таким образом, [MSE] больше не поможет защитить ваш компьютер. Например, для Windows XP этот этап начинается 14 июля 2015 года.

_{Источник: поддержка защиты от вредоносных программ FEP и SCEP после окончания срока эксплуатации ОС}

Несмотря на то, что говорит официальный источник, третий этап может произойти раньше, чем ожидалось: как отметил комментатор KY, служба защиты от вредоносных программ остановится уже 15 июня 2015 года. Преднамеренно или нет, это подтвердили и мои тесты. ,

and31415
источник

Stage 3: Anti-malware service stopped. You can no longer start the anti-malware serviceНо они конкретно сказали, что все будет работать, но не будет обновляться и, следовательно, потенциально уязвимо. При блокировании его от работы, они являются противодействие , что они обещали. Их оправдание, вероятно, что-то вроде: «определения будут устаревшими, поэтому если пользователи продолжат запускать их, это даст им ложное чувство безопасности» или что-то вроде этого. Это BS, потому что к настоящему времени пользователи уже хорошо знают, что он старый и больше не обновляется, не говоря уже о том, что даже старые defs по-прежнему ловят старые вирусы. ◔_◔

Synetech

@ and31415, это моя точка зрения; даже без новых определений защита в реальном времени все еще может помочь в защите от существующих угроз. Не все угрозы являются новыми, нынешние могут появиться в любое время, поэтому отключать их вообще абсурдно. Я полагаю, что их «аргументация» заключается в том, что, полагая, что, выключив его, они заставляют пользователя приобретать другой продукт и / или обновлять его до Windows 8.1, но, конечно, в большинстве случаев ни то, ни другое не может быть верным.

Synetech

@ADTC Начиная с версии 9.20, 7-Zip может читать и извлекать встроенный в кабинет архив epp.msi, как через графический интерфейс, так и через версию CLI ( 7z.exe); По какой-то причине автономная версия CLI ( 7za.exe) не будет. Другой способ извлечь файлы - использовать утилиту командной строки установщика Windows, напримерmsiexec /a "X:\Path\to\epp.msi" /quiet targetdir="%temp%\epp"

and31415

@ and31415, спасибо за прекрасный обходной путь :) Но сегодня я заметил, что MSE начал обнаруживать это изменение как действие вредоносного ПО. После удаления и перезагрузки MSE снова становится красным. Описание «угрозы»: microsoft.com/security/portal/threat/encyclopedia/… Поэтому я отключил автоматику в MSE и добавил «угрозу» в белый список. После сравнения дампов реестра я думаю, что теперь нам нужно импортировать это тоже: [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Microsoft Antimalware \ Threats \ ThreatIDDefaultAction] "2147685200" = dword: 00000006

saulius2

PS: у этого ключа нет прав на запись, поэтому он нуждается в дополнительной любви :) PPS: значение DWORD data = 6 означает «Игнорировать». Проверьте «вкладку переопределений» здесь: technet.microsoft.com/en-us/library/bb418783.aspx