Отключите предупреждение об окончании срока службы Security Essentials в Windows XP

85588
rakslice

Можно ли отключить предупреждение «Поддержка этой операционной системы заканчивается», которое отображается в текущей версии Microsoft Security Essentials в Windows XP?

Поддержка окончания уведомления

По результатам нескольких быстрых поисков это предупреждение было добавлено в обновление KB2949787 для Security Essentials, но я не вижу способа отменить только это обновление.

В сторону : так как я уверен, что люди будут спрашивать, вот почему я хочу сделать это:

  • У меня уже есть план по миграции в ближайшее время
  • Предупреждение раздражает других людей, которые ничего не могут с этим поделать
  • Поскольку состояние предупреждения использует оранжевый значок предупреждения и всплывающие окна, оно создает реальные антивирусные предупреждения, которые людям, возможно, потребуется знать о том, что труднее заметить (Редактировать: на самом деле, оранжевый значок и всплывающее окно обычно используются только для менее серьезных условий, таких как определения дат и отсутствие недавнего быстрого сканирования, а не «настоящие антивирусные предупреждения» как таковые.)
19
Нет способа отключить это предупреждение. Фактическое уведомление об уведомлении, отдельное от этого, может быть отключено. Ramhound 10 лет назад 2
Я должен уточнить мой комментарий. Нет способа отключить это предупреждение и установить обновление. Ramhound 10 лет назад 0
Удалить MSE и установить что-то еще? joeqwerty 10 лет назад 3
@joeqwerty Не стесняйтесь опубликовать это как ответ, потому что это может быть лучшим. знак равно rakslice 10 лет назад 0
+1 Это раздражает моих родителей в настоящее время, что расстраивает, поскольку они хотят сохранить операционную систему, с которой они знакомы, и MSE. Но ворчливый экран касается их. brettdj 10 лет назад 0
@brettdj тогда делает свою работу. Mr.Mindor 10 лет назад 2
@ Мистер Миндор, с точки зрения пуристов, да. Но, учитывая, что мои родители не будут обновлять свои машины, они легкие пользователи сети, в основном, на газетных сайтах и ​​для бронирования авиабилетов, и они относятся к категории низкого риска и что у них работает brettdj 10 лет назад 1
@brettdj Как они бронируют авиабилеты? С кредитной картой? Ах ... Правильно, в операционной системе без обновлений безопасности. Это звучит ... интересно. M.Mimpen 10 лет назад 0
@ M.Mimpen управление бронированием и временем прибытия да. с использованием кредитных карт нет - как я уже сказал, низкий риск. Я уверен, что вы все еще думаете, что они должны жить в полном ужасе. brettdj 10 лет назад 0
@brettdj Я предполагал, что вы подразумевали, что они «заказывают полеты», в которых часто используется кредитная карта. Кроме того, я думаю, что они должны обновить, да. M.Mimpen 10 лет назад 0
Вот как Windows зарабатывает деньги - раздражает своих пользователей. Обновления никогда не нужны. Обновление медленного компьютера и без них вам нужен только антивирус. Очень редко некоторые компьютерные эксперты нуждаются в обновлениях. У меня никогда не было вирусов с обновлением, а только проблемы с обновлениями. Kangarooo 10 лет назад 0

3 ответа на вопрос

28
and31415

Временное решение

Всплывающее уведомление об окончании поддержки не может быть отключено, и понижение версии на самом деле не вариант: Microsoft Security Essentials (MSE) обновится сам, рано или поздно. Хотя вы все еще можете попытаться предотвратить его обновление, нет никакой гарантии, что старая версия MSE будет по-прежнему получать обновления как обычно.

Принимая во внимание, что уведомление генерируется исполняемым файлом пользовательского интерфейса, вы можете переопределить его более ранней версией, сохранив обновленный движок.

Обновление (30 мая 2014 г.)

Как прокомментировал @ saulius2, изменения реестра были обнаружены как несанкционированная угроза. Мой предыдущий метод использовался создателями вредоносных программ в злонамеренных целях, и именно поэтому MSE жаловалась на это. Чтобы решить эту проблему, я перешел на другой подход. Если вы применили этот обходной путь раньше, просто повторите шаги 6-7.

В конце концов вам нужно будет переключиться на другое антивирусное решение, так как сигнатуры определений MSE больше не будут обновляться в Windows XP после 14 июля 2015 года. Однако пока что следующие шаги должны сделать свое дело:

  1. Получить копию версии 4.4.304.0установщика MSE. Подойдет любой язык, см. Информацию о файле ниже.
  2. Войдите в систему с учетной записью администратора и распакуйте mseinstall.exeфайл, используя 7-Zip .
  3. Откройте x86папку и распакуйте epp.msi7-Zip.
  4. Переименуйте извлеченный msseces.exeфайл в msseces2.exe.
  5. Скопируйте msseces2.exeв папку установки MSE (например C:\Program Files\Microsoft Security Client).
  6. Откройте командную строку, введите или вставьте следующую команду и нажмите Enter:

    reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MSC" /t REG_SZ /d "\"%programfiles%\Microsoft Security Client\msseces2.exe\" -hide -runkey" /f 
  7. Перезагрузите Windows.

Примечание. Хотя это маловероятно, обязательно повторите шаги 6-7, если MSE обновится в будущем.

Скриншоты

До

До 8 апреля 2014 года:

Скриншот MSE 1 Скриншот 3 MSE Скриншот 4 MSE

8 апреля 2014 года:

Скриншот 5 MSE MSE скриншот 6 Скриншот MSE 7

После

Скриншот MSE 8 Скриншот MSE 10

Нажмите для увеличения.


Дополнительная информация

Microsoft Security Essentials не будет доступен для загрузки в Windows XP после 8 апреля 2014 года. Если у вас уже установлен Microsoft Security Essentials, вы продолжите получать обновления сигнатур антивирусного ПО до 14 июля 2015 года.

Источник: Поддержка Windows XP для корпоративного бизнеса заканчивается

Обновление версии

Версия 4.5.216.0для Microsoft Security Essentials был развернут на 26 марта 2014 г. В Windows XP, статус отображается постоянно стал янтарный / желтый указывает на «потенциально незащищенный.»

После 8 апреля, когда поддержка Windows XP прекратилась, статус стал красным, что означает «Под угрозой».

Это сделано из-за того, что поддержка Windows XP прекращается 8 апреля 2014 года .

  • Вы не можете изменить статус Microsoft Security Essentials на Зеленый в Windows XP после обновления.
  • Значок панели уведомлений для Microsoft Security Essentials останется красным или желтым / желтым, если другие проблемы не обнаружены.
  • Вы не можете удалить обновление и вернуться к предыдущей версии, так как она будет автоматически обновлена.

Источник: Microsoft Security Essentials 4.5.216.0 в Windows XP - под угрозой> 9 апреля 2014 г.

Информация о файле

Поскольку Microsoft больше не предоставляет MSE для загрузки в Windows XP, вам нужно полагаться на третьих лиц, которые могут предоставить старый установочный пакет. Вот основные сведения и хеши официального en-USустановщика английского (США ) и исполняемого файла пользовательского интерфейса (который не зависит от языка):

File: mseinstall.exe Size: 10.6 MiB (11125072 bytes) Version: 4.4.304.0 --- CRC32: 26db621c MD5: f406bac9cfb876eff01314f18cda746c SHA1: 6ea36a8b108517a4dc692afc30aad122af543239 SHA256: 6b5846385cd3bd3e7b9ddb2f8667c2f927ff17c47d6891b526895614539dbd02  File: msseces.exe Size: 926.2 KiB (948440 bytes) Version: 4.4.304.0 --- CRC32: 8fb6f338 MD5: 03396637e1e1b4e333d00aed86178918 SHA1: 59203d5d1c5d78e30f0c3d0e9b364f37a2558cf8 SHA256: cf582487e856d01c960392ac658e8d36a92f2b2b4b9aea9bfc9e6f75fbad6571 

Хотя разные языки имеют разные установочные пакеты (следовательно, разные детали), все они включают в себя идентичные копии msseces.exeфайла, который должен быть подписан цифровой подписью Microsoft Corporationи подписан Microsoft Time-Stamp Service; обе подписи должны быть действительными. Вы можете проверить их, открыв диалоговое окно свойств файла.

Ссылки для скачивания

Вы можете использовать любой из них или найти альтернативный источник самостоятельно. Хотя фактическое имя файла может отличаться, остальные данные, указанные выше, должны точно совпадать .

Обязательно сканируйте файлы с помощью антивируса и загрузите копию в VirusTotal, чтобы чувствовать себя достаточно уверенно. Если возможно, сначала протестируйте программу в безопасной среде. Когда вы закончите, сделайте резервную копию исполняемого файла.

Состояние конца жизни

[MSE] также предоставляет реестр [значение], чтобы показать текущее состояние конца текущей операционной системы, если оно близится к концу. [Это называется] EndOfLifeState[и хранится в] HKLM\Software\Microsoft\Microsoft Antimalware.

Этап 1: ОС приближается к концу срока службы. На этом этапе ОС близится к концу своего жизненного цикла поддержки. [MSE] все еще будет работать как обычно.

Этап 2: льготный период. Срок службы ОС истек, но служба платформы защиты от вредоносных программ все еще работает и можно получать обновления определений. Например, для Windows XP этап льготного периода начинается 8 апреля 2014 года.

Этап 3: Служба защиты от вредоносных программ остановлена. Вы больше не можете запускать службу защиты от вредоносных программ, и ваш компьютер не будет получать обновления определений защиты от вредоносных программ. Таким образом [MSE] больше не поможет защитить ваш компьютер. Например, для Windows XP этот этап начинается 14 июля 2015 года.

Источник: поддержка защиты от вредоносных программ FEP и SCEP после окончания срока эксплуатации ОС

Несмотря на то, что говорит официальный источник, третий этап может произойти раньше, чем ожидалось: как отметил комментатор KY, служба защиты от вредоносных программ остановится уже 15 июня 2015 года. Преднамеренно или нет, это подтвердили и мои тесты. ,

`Этап 3: служба защиты от вредоносных программ остановлена. Вы больше не можете запускать службу защиты от вредоносных программ ». Но они специально сказали, что все будет работать, только не будет обновлено и, следовательно, потенциально уязвимо. * Блокируя * запуск, они противодействуют тому, что обещали. Их оправдание, вероятно, что-то вроде: «определения будут устаревшими, поэтому если пользователи продолжат запускать их, это даст им ложное чувство безопасности» или что-то вроде этого. Это BS, потому что к настоящему времени пользователи уже хорошо знают, что он старый и больше не обновляется, не говоря уже о том, что даже старые defs по-прежнему ловят старые вирусы. ◔_◔ Synetech 10 лет назад 3
@Synetech Хотя связанный источник предназначен для Forefront Endpoint Protection (FPE) и System Center Endpoint Protection (SCPE), Microsoft Security Essentials представляет собой ориентированное на потребителя решение, которое использует один и тот же механизм. На самом деле, ключ реестра существует после обновления до версии 4.5.216.0, и я искренне сомневаюсь, что они сделают исключение только для тех, кто работает с MSE на Windows XP после июля 2015 года. Вероятно, это часть кампании FUD против их скоро -поддерживаемая ОС. and31415 10 лет назад 0
В случае, если вышеуказанные загрузки больше не доступны, вот «измененная контрольная сумма MD4»: D8BBEA56F33B165909BBF83E8C0B2F7C David Balažic 10 лет назад 0
Я следовал инструкциям в Обходном пути из «and31415» и обнаружил, что значок «зеленый дом» MSE не появляется в системном трее, пока я не перезапущу «msseces2.exe» с помощью Process Explorer из SysInternals. Только тогда значок появится в системном трее. Я перезагружал компьютер еще три раза, и каждый раз мне нужно перезапускать «msseces2.exe», чтобы значок «зеленого дома» отображался в системном трее. Albert Steptoe 10 лет назад 0
@AlbertSteptoe Я не могу воспроизвести проблему. Какую версию клиента / движка вы сейчас используете? and31415 10 лет назад 0
@Synetech Обновление статуса окончания срока службы: служба защиты от вредоносных программ, по-видимому, запрограммирована на остановку за месяц до фактического срока - 15 июня 2015 года, если быть точным. Я не знаю, является ли это преднамеренным или нет, но не имеет смысла предоставлять дальнейшие обновления подписи, когда защита в режиме реального времени отключена в любом случае. and31415 10 лет назад 0
@ and31415, это моя точка зрения; даже без новых определений защита в реальном времени все еще может помочь в защите от * существующих * угроз. Не все угрозы являются новыми, нынешние могут появиться в любое время, поэтому отключать их вообще абсурдно. Я полагаю, что их «аргументация» заключается в том, что, полагая, что, отключив его, они заставляют пользователя получить другой продукт и / или обновить его до Windows 8.1, но, конечно, ни один из них, вероятно, не будет верным в большинстве случаев. Synetech 10 лет назад 3
Они могут также отключить GPO и пароли, и когда они будут готовы прекратить Vista, отключите UAC… Synetech 10 лет назад 0
7-Zip не может извлечь `epp.msi`. Пробовал и WinRAR. Какие-нибудь советы? ** РЕДАКТИРОВАТЬ: ** Неважно, WinRAR был в состоянии прочитать архив и извлечь файл EXE в одиночку ** даже если он продолжал говорить, что архив поврежден. Контрольная сумма извлеченного EXE-файла совпадает. Возможно, это возможно и в 7-Zip GUI - я не смог протестировать, так как использовал только версию CLI. ADTC 10 лет назад 0
@ADTC Начиная с версии `9.20`, 7-Zip может читать и извлекать архив кабинета, встроенный в` epp.msi`, как через графический интерфейс, так и через версию CLI (`7z.exe`); по какой-то причине * автономная * версия CLI (`7za.exe`) не будет. Другой способ извлечь файлы - использовать утилиту командной строки установщика Windows, например, `msiexec / a" X: \ Path \ to \ epp.msi "/ quiet targettdir ="% temp% \ epp "` and31415 10 лет назад 1
@ and31415, спасибо за прекрасный обходной путь :) Но сегодня я заметил, что MSE начал обнаруживать это изменение как действие вредоносного ПО. После удаления и перезагрузки MSE снова становится красным. Описание «угрозы»: http://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?name=Behavior%3aWin32%2fMpTamperImgDeb.A&threatid=2147685200 Поэтому я отключил автоматику в MSE и добавил « угроза "в белый список. После сравнения дампов реестра я думаю, что теперь нам нужно импортировать это тоже: [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Microsoft Antimalware \ Threats \ ThreatIDDefaultAction] "2147685200" = dword: 00000006 saulius2 10 лет назад 1
PS: у этого ключа нет прав на запись, поэтому он нуждается в дополнительной любви :) PPS: значение DWORD data = 6 означает «Игнорировать». Проверьте «вкладку переопределений» здесь: http://technet.microsoft.com/en-us/library/bb418783.aspx saulius2 10 лет назад 1
@ saulius2 Спасибо за информацию; Я тоже смог воспроизвести проблему. Я не нашел предложенное вами решение оптимальным, поэтому выбрал другой путь. Смотрите мой обновленный ответ. and31415 10 лет назад 1
Вы гений: простое и полное решение. Спасибо Emanuele Greco 10 лет назад 0
Сейчас он находится на стадии 3 (если какое-то вредоносное ПО не настроило мои часы на это), и новый этап требует нового обходного пути. (служба запускается, а затем останавливается - просто замена программы с графическим интерфейсом больше не действует) Hugh Allen 9 лет назад 0
3
jmmk

Забавно, но Microsoft продвигает новую SE-версию (4.5.216, с ворчливым экраном) через автоматические обновления, но все еще имеет предыдущую версию (4.4.304), доступную для загрузки вручную. Я не удивлюсь, если они предложат версию 4.5 только пользователям XP.

В любом случае, решение заключается в следующем:

  1. Вручную загрузите Основы безопасности здесь . Сохраните его для дальнейшего использования.
  2. Перейдите на экран конфигурации.
  3. Выберите «программное обеспечение» и удалите Security Essentials.
  4. Выберите «Автоматические обновления» и выберите вторую возможность (скачайте и попросите установить).
  5. Установите загруженную версию Security Essentials.
  6. Когда Windows Update в первый раз просит вас обновить SE, вы говорите «нет» и нажимаете, что не хотите, чтобы вас снова беспокоили об этом обновлении.
Используйте одну из ссылок, предоставленных ** и 31415 **, чье решение также лучше и умнее, поскольку оно не позволяет Центру обновления Windows предлагать или устанавливать более новую версию или перезаписывать EXE-файл. ADTC 10 лет назад 0
Я не получил ничего, что написано. что такое экран конфигурации и программная кнопка или что? Какое обновление Windows связано с обновлениями SE? SE отдельно просит обновить, и у него есть своя кнопка Обновить, которая сама обновляется. Kangarooo 10 лет назад 0
0
Tim Jonas

To remove an update go to Control panel. Under add and remove programs click show all windows updates. Then find your update and uninstall it. If that does not work try system restore.

Вы хотите сказать, что функция отчетов об ошибках Windows имеет какое-то отношение к этому сообщению, отображаемому Security Essentials? rakslice 10 лет назад 0
Хорошо, в зависимости от загруженного изображения. Отключение службы отчетов об ошибках не поможет. Tim Jonas 10 лет назад 0
Я разместил изображение области уведомлений и маленькое окно сообщений с уведомлением. На вкладке «Приложения» в диспетчере задач нет записи с заголовком уведомления («Microsoft Security Essentials»). rakslice 10 лет назад 0
По-прежнему похоже, что ошибка выполняется в Microsoft Security Essentials или Сервисах. Ошибка не генерируется из службы отчетов об ошибках по умолчанию. Tim Jonas 10 лет назад 0

Похожие вопросы