Wie kann ich verhindern, dass McAfee Security Scan zusammen mit anderen Apps installiert wird?

Wenn Sie eine der folgenden Windows-Versionen haben ...

Windows XP Professional, Windows XP Media Center, Windows Vista Business, Windows Vista Enterprise und Ultimate, Windows 7 Professional, Windows 7 Enterprise und Ultimate

Es gibt eine andere Möglichkeit, um dies zu blockieren - mithilfe der integrierten Software Restriction Policies (SRP). Es ist jedoch unmöglich, die Produkte von ANY McAfee zu installieren oder auszuführen, nicht nur Security Scan Plus.

1. Erstellen Sie einen Wiederherstellungspunkt, nur für den Fall (falsche SRP-Einstellungen können dazu führen, dass keine Software oder Windows-Komponenten ausgeführt werden kann, seien Sie also vorsichtig).
2. Öffnen Sie die lokale Sicherheitsrichtlinie (secpol.msc).
3. Klicken Sie mit der rechten Maustaste auf Softwareeinschränkungsrichtlinien und wählen Sie "Neue Softwareeinschränkungsrichtlinien".
4. Klicken Sie auf "Zusätzliche Regeln".
5. Dort sehen wir zwei Standardregeln, die alles aus Windows- und Programmordnern zulassen. Wenn das für Sie in Ordnung ist, können Sie einfach eine dritte Regel erstellen, die Adobe-Produkte zulässt, und das ist alles, wenn nicht - lesen Sie weiter.
6. Standardregeln löschen Da SRP nichts zulässt, was nicht ausdrücklich erlaubt ist, müssen wir eine Regel erstellen, die alles erlaubt. Erstellen Sie eine Regel, die eine ausführbare Datei mit einem beliebigen Pfad zulässt - "Neue Pfadregel ...", geben Sie "*" ohne Anführungszeichen in "Pfad" ein, wählen Sie "Nicht eingeschränkt" unter "Sicherheitsstufe" aus und klicken Sie auf OK.
7. Erstellen Sie eine Regel, die McAfee-Produkte einschränkt. Dazu benötigen wir eine signierte ausführbare Datei von McAfee Inc. Wenn Sie noch Security Scan installiert haben, können Sie das tun oder Sie können es von seiner Website herunterladen (einfach herunterladen, nicht installieren). Klicken Sie nun mit der rechten Maustaste auf "Zusätzliche Regeln" und wählen Sie "Neue Zertifikatsregel ...". Suchen Sie nach einer signierten McAfee-ausführbaren Datei (wählen Sie "Signierte Dateien" anstelle von "Zertifikatsdateien"), und wählen Sie "Nicht zulässig" unter "Sicherheitsstufe".
8. Führen Sie Dienste aus und starten Sie den Application Identity-Dienst (und führen Sie ihn automatisch aus).

Das ist es. Sie können jetzt versuchen, Adobe Flash mit einem Häkchen für McAfee SSP herunterzuladen. Es sollte jedoch nicht installiert werden.

Wenn Sie Windows 7 Ultimate / Enterprise oder Windows 8 Enterprise verwenden, können Sie AppLocker verwenden (Lokale Sicherheitsrichtlinie (secpol.msc) -> Richtlinien zur Anwendungssteuerung -> AppLocker). Es bietet noch bessere Möglichkeiten zur Softwaresteuerung.

PS Entschuldigung für schlechtes Englisch :).

Nach dem gleichen Prinzip, das ich ursprünglich zum Verhindern der Installation von Ask Toolbar durch Java verwendet habe, habe ich ein Skript erstellt, das McAfee Security Scan entfernt, den Ordner erstellt, in den MSS installiert wird, und die Berechtigungen ändern, sodass niemand darauf schreiben kann.

Kopieren Sie den folgenden Code in den Editor, speichern Sie ihn als .cmd-Datei und führen Sie ihn an einer Eingabeaufforderung mit erhöhten Rechten aus:

REM Silently uninstall McAfee Security Scan (tested with 3.8) REM and prevent future installations  REM Detect processor architecture set proc_arch=x64 if "%PROCESSOR_ARCHITECTURE%" == "x86" (  if not defined PROCESSOR_ARCHITEW6432 set proc_arch=x86 )   REM Define McAfee Security Scan path if "%proc_arch%" == "x86" set McAfeePath=%ProgramFiles%\McAfee Security Scan if "%proc_arch%" == "x64" set McAfeePath=%ProgramFiles(x86)%\McAfee Security Scan set McAfeeReadme=%McAfeePath%\..\McAfee_ReadMe.txt set McAfeeRevert=%McAfeePath%\..\McAfee_RestorePermissions.cmd  REM Uninstall McAfee Security Scan if exist "%McAfeePath%\uninstall.exe" start "" /wait "%McAfeePath%\uninstall.exe" /s /inner  REM Create dummy McAfee Security Scan folder md "%McAfeePath%"  REM Add explanatory text file, as to why the dummy folder is there echo The 'McAfee Security Scan' folder is has been created and write protected,> "%McAfeeReadme%" echo in order to prevent McAfee Security Scan from being 'accidentally'>> "%McAfeeReadme%" echo installed, e.g. by Adobe Reader.>> "%McAfeePath%\readme.txt">> "%McAfeeReadme%" echo.>> "%McAfeeReadme%" echo This has been done using ICACLS by denying write access to the>> "%McAfeeReadme%" echo EVERYONE security group.>> "%McAfeeReadme%" echo.>> "%McAfeeReadme%" echo To revert permissions run:>> "%McAfeeReadme%" echo %McAfeeRevert%>> "%McAfeeReadme%"  REM Create script to remove restrictions echo icacls "%McAfeePath%" /remove:d *S-1-1-0> "%McAfeeRevert%"  REM Deny everyone (SID: S-1-1-0) write access icacls "%McAfeePath%" /deny *S-1-1-0:(OI)(CI)W 

Bitte beachten Sie: ICACLS ist in Windows Vista und höher enthalten. Sie können ICACLS für Windows XP / Server 2003 über Microsoft KB943043 herunterladen (muss jedoch zuerst angefordert werden, woraufhin Sie per E-Mail einen Link zum Herunterladen erhalten).

Ein ähnlicher Ansatz kann höchstwahrscheinlich verwendet werden, um die meisten anderen Arten von Huckepack-Crapware zu blockieren.

Windows Explorer-Eingabe: Zugriff verweigert

Windows Explorer verhält sich ein wenig seltsam, wenn Sie versuchen, den Ordner zu öffnen. Obwohl Sie immer noch Lesezugriff auf den Ordner haben, teilt Windows Explorer Ihnen mit, dass der Zugriff verweigert wird, obwohl nur der Schreibzugriff verweigert wurde.

Dies geschieht nicht, wenn Sie einfach nur zugewiesen wurde Zugang in erster Linie lesen, aber es scheint zu passieren, wenn Sie Lese- / Schreibberechtigung für den Ordner zugewiesen wurden und dann Schreibzugriff verweigert.

Berechtigungen zurücksetzen

Das Skript wurde aktualisiert, um eine "read me" Textdatei und ein Skript zum Entfernen der Einschränkung hinzuzufügen. Beide werden im 32-Bit-Programmordner gespeichert.

Ich verwende eigentlich ein Programm namens WinPatrol, ein Programm, das verhindert, dass unerwünschte Aktionen auf Ihrem System ohne Ihre Erlaubnis ausgeführt werden, einschließlich Änderungen an der Startregistrierung, Typdateizuordnungen und Änderungen in Ihrem Browser Ich habe es mit McAfee Security Scan ausprobiert, sollte aber wahrscheinlich funktionieren, da sie sich wahrscheinlich ähnlich verhalten und es wird immer im Hintergrund ausgeführt. Daher müssen keine Skripts verwendet werden. Ich habe es auf Computern der Familie installiert, von denen ich weiß, dass sie solche Dinge nicht prüfen und wann Ich komme zurück Ich sehe diese fiesen Programme nicht installiert ... Versuchen Sie es mit McAfee Security Scan und kommen Sie zu uns, wenn es funktioniert :)

Im Falle von Adobe Flash- oder PDF Reader-Updates ... auf der Download-Seite von Adobe gibt es ein Kontrollkästchen für mcaffee, das sich nicht genau in der Nähe befindet, jedoch nicht weit von der Schaltfläche zum Installieren / Herunterladen / Aktualisieren.

Nicht schön, aber trotzdem war das Problem.