☰

如何阻止 Microsoft Security Essentials 在启动时启动？

tag-icon • tag-icon windows ms-security-essentials windows-xp
如何阻止 Microsoft Security Essentials 在启动时启动？

上次更新 Windows 时，Microsoft Security Essentials 自动安装/运行。我该如何关闭它？

  • 我不想卸载它。
  • 我不希望它在启动期间运行。
  • 我不想把它放在工具托盘中。
  • 我不希望它获取我们的更新。
  • 我不想让它告诉我它已关闭并且机器处于危险之中。

如果我卸载它...我可能有一天会需要它。此外，MS 会不断尝试重新安装它，就像他们今天所做的那样。

我为什么想要这种“行为”？因为我拥有自己的电脑……除非我想要，否则我不希望它在启动时运行某些东西。（我已经有几个好得多的防病毒工具了。）

已安装但未运行的防病毒软件对于计算机或软件来说都是不利的。

嗯？我一直使用 MalwareBytes 和 SuperAntiSpyware 以及许多其他防病毒软件。我只是不需要（无数）“始终在启动时运行”的程序。（我已经有一防病毒软件...我不需要 5 个相互冲突的软件。）我使用这些工具进行按需、单文件（或系统范围）扫描。 不是用于每天 24 小时运行 5 个不同程序的目的。

我以为我的 MSE 有“关闭实时”和“仅在需要 contextMenu 时启动”功能。（但它仍然在每次启动时运行。）我想我期待的是一个简单的“启动时启动”复选框，就像无数其他 prg 一样。

请相信我。我从事各级 IT 支持工作已有 10 多年，我可以告诉你，你要么有 AV 软件，要么没有

请不要生气……但无数人都进行单文件扫描……和系统范围扫描，而不是始终运行的方法。（你真的只需要一随时运行的防病毒软件。但你可以拥有许多按需扫描工具。

答案1

对于防病毒软件（Microsoft Security Essentials 就是其中之一），您要么希望它安装并运行，要么希望它不安装也不运行。已安装但不运行的防病毒软件对计算机或软件来说都是不健康的。

Microsoft 不会尝试安装 Security Essentials。他们通过 Windows 更新定期推送一款小型恶意软件清除工具，但除了访问 Microsoft Security Essentials 网页并特意下载然后安装之外，您无法通过任何其他方式获得 Microsoft Security Essentials 的合法版本。

此外，您希望防病毒软件（任何防病毒软件）始终运行。如果您有其他您喜欢并使用的程序，并且已安装并正在运行，请摆脱 Microsoft Security Essentials。您一次只需要运行一个防病毒应用程序。但是，如果您的计算机上没有运行任何其他防病毒软件，并且您已连接到互联网或连接了可移动存储设备（如拇指驱动器或存储卡），则需要始终安装并运行防病毒软件。

防病毒软件是一道更好的墙，而不是政策力量。它更善于阻止感染的发生，而不是在感染根深蒂固后将其清除。这只是生活中的正常事实。也许某一天需要它意味着你现在就需要它，这样某一天发生的可能性就更小了。

更新：好的，阅读更新。您不应该安装 MSE。您应该卸载它，如果 MS 要求您在将来通过更新安装它，Windows 更新中有一个选项可以不再显示该更新。这是您应该选择的。

MSE 并非仅作为按需扫描程序运行。大多数 AV 产品都不是。MBAM 等工具以及您安装的其他工具在使用时应作为按需工具而非实时工具。MSE、Norton、McAfee 等完整 AV 产品应作为实时工具，而非仅作为按需工具。

答案2

按 Windows+R 调出运行对话框。输入“msconfig”并按 Enter。选择启动选项卡并清除 MSSECS 复选框，然后单击确定重新启动。

要摆脱关于没有防病毒软件的弹出窗口，请打开安全中心，单击防病毒软件的建议，然后选中您有解决方案可以监控自己的复选框

答案3

MSE 运行完整的 C:\盘文件扫描，这可能需要 10 分钟或更长时间才能完成，在启动时几乎耗尽所有系统资源。

单击“开始/运行/msconfig”（按 Enter 键）关闭MsMpEng.exe启动，单击“启动”选项卡，找到 Microsoft Security Client，取消选中复选框，然后单击“确定”。下次启动计算机时，MSE 仍会在您登录时运行，但仅持续约 60 秒。

如果您打开 MSE，您将看到实时保护仍然启用并正在运行。

答案4

我有一台运行 Windows 7 Enterprise 64 位操作系统的笔记本电脑，已连接到工作域。它安装了 MSE 版本 4.3.215.0，所有配置选项均被域策略禁用。

我无法禁用Microsoft 反恶意软件服务， 但是我通过删除所有帐户的执行权限来阻止其运行（包括系统）来自可执行文件：

c:\Program Files\Microsoft Security Client\MsMpEng.exe

我使用 Windows 资源管理器，右键单击上面的文件，选择属性、安全选项卡、高级按钮、更改权限按钮。

取消选中“包括可从此对象的父级继承的权限”。如果提示复制或删除权限，请选择复制。然后单击“权限条目”列表中的每个条目，单击编辑并取消选中遍历文件夹/执行文件项。在此过程中打开的所有弹出窗口中单击确定以应用您的更改。

重新启动计算机后，服务管理器显示 Microsoft 反恶意软件服务为没有运行。

我可以手动打开 Microsoft 安全客户端用户界面 c:\Program Files\Microsoft Security Client\msseces.exe 它显示 PcStatus：处于危险之中。

由于@Kevin Panko 表示这不会停止实时保护，因此我还在注册表中的此项下编辑了 LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Antimalware 中的不同设置

例如，我在下面添加了一个值，希望它将 C 盘上的所有文件排除在实时保护之外。

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Antimalware\Exclusions\Paths]
"C:\\*.*"=dword:00000000
"C:\\*"=dword:00000000

相关内容