990x.top
Простой компьютерный блог для души)
Security Health что это за программа в автозагрузке?
Всем привет. Как ваше настроение? Надеюсь у вас все хорошо, проблем нет, а если есть, то вы с ними обязательно справитесь. Ну а с компьютерными проблемами постараюсь помочь я. Итак ребята, сегодня у нас в выпуске тема Security Health, мы должны узнать что это за программа в автозагрузке. Ребята, информации мало, но проблема даже не в этом, видите ли, название Security Health упоминается в разных названиях. Например есть такая штука как Windows Security Health Service, это вроде служба защитника Windows. Есть еще такая штука как Security Health Agent, это какой-то клиент, непонятно для чего =)
Вот узнал, что есть даже такая штука как Windows Security Health Validator, это короч какое-то средство для проверки работоспособности системы, в общем тоже какая-то дичь…
У вас может возникнуть вопрос, так что же делать, можно ли убрать из автозагрузки Security Health? Я поразмышлял и вот что придумал, в связи с недостатком инфы в интернете, а если быть точнее, то ее вообще нет, то тогда вам предстоит сделать самостоятельное расследование. Что для этого нужно? Сперва стоит создать точку восстановления, а после обзавестись инструментами для анализа автозагрузки. Ну а как иначе? Зато надеюсь получите новые знания, они ведь вам не помешают? Итак, приступим, я все делать буду в Windows 10, но если у вас другая операционка, то алгоритм примерно такой же. Первое, создаем точку восстановления, значит зажимаем Win + R, потом в окошко Выполнить кидаем такую команду:
Появится окошко Система, идем там на вкладку Защита система, выбираем системный диск и нажимаем кнопку Создать:
Теперь указываем как будет называться точка, я лично ее назвал так, чтобы было максимум информативно:
Процесс создания точки долгим не будет:
И в итоге вы увидите такое сообщение:
Так, ладно, точку создали. Что дальше? Ребят, нужно анализировать. Необходимо выяснить как можно больше информации о том, что такое Security Health в автозагрузке. Для анализа автозагрузки я советую два инструмента, это CCleaner и AnVir Task Manager, обе программы бесплатны.
Нужно узнать кто создатель программы, если это Microsoft, то возможно Security Health это реально это Windows Security Health Service, то есть относится к защитнику винды. Помимо названия, идеально еще выяснить какой процесс запускается и откуда. Знаете, можно сказать так, что если запускается процесс из папки Windows, или там из System32, то все нормально.. но на самом деле нет. Под Security Health может скрываться как системный компонент, так и левая ненужная программа, а то и вообще вирус. И все это может запускаться из любой папки, как из системной, так и просто из корня системного диска.
Итак, сперва посмотрим автозагрузку в CCleaner, она уже установлена у меня, если что вы можете тоже скачать и поставить. Открываем, нажимаем на Сервис, а там выбираем Автозагрузка:
Там будут три вкладки, но смотреть стоит только первые две, это вкладка Windows и Запланированные задачи. На вкладке Windows ищите Security Health или что-то, в упоминании чего есть это название. Потом смотрите колонку Программа, Издатель, Файл и анализируйте, какая компания замутила прогу, откуда запускается. Пробейте в интернете название папки, откуда запускается файл, ну и по самому файлу поищите инфу. Вот как раздел Windows выглядит:
Не, ну йолки палки то! Я вам тут пытаюсь помочь разобраться и при этом сам не знаю, что у меня тоже есть эта штуковина, ну вот сами смотрите:
Не, ну йолкин палкин то! Я думал что Security Health это какая-то дичь, которой у меня точно нет! Ладно, так что мы тут видим? Я вижу что штука SecurityHealth идет от компании Microsoft Corporation, то есть реально вроде это системный компонент, потом я смотрю там в колонку Файл и вижу что SecurityHealth запускается под процессом MSASCuiL.exe из папки Windows Defender:
То есть получается что это защитник Windows, вот так! Вот такие пироги господа! Тем не менее, вкладку Запланированные задачи не советую вам игнорировать, гляньте что там у меня:
Да, тут немало всякого.. тоже нужно смотреть откуда запускается… Сейчас нет времени разгребать все это. Но думаю тут много хлама. Если вы тоже будете смотреть эту вкладку, то чтобы показалось как можно больше всякого хлама, не забудьте поставить эту галочку:
Так что теперь, можно ли отключить SecurityHealth? Я думаю что можно. Но для этого возможно нужно отключать сам защитник винды. Как отключить, я не знаю, скажу честно, это нужно копаться в интернете на тему отключения защитника в Windows 10, а вы уверены что это вам нужно? В CCleaner я все таки отключил, не удалил, а именно отключил запись, в итоге она стала серенькой:
Потом я сделал перезагрузку. Надеюсь что снова запущу CCleaner и оно мне покажет что все таки… SecurityHealth отключено. Вот я и проверил.. и запись все равно осталась серенькой. То есть получилось? Я посмотрел в диспетчере, но там все равно был процесс MSASCuiL.exe:
Что я сделал? Потом я пошел в диспетчер и там на вкладке Автозагрузка отключил такую штуку как Windows Defender notification icon:
После этого я сделал перезагрузку, минуток десять подождал и проверил, и таки да, процесса MSASCuiL.exe в диспетчере уже нет! То есть отключить получилось, ура! Но я думаю что в CCleaner запись SecurityHealth в любом случае нужно отключать.
Вот так ребята, в итоге мы вроде все порешали.
Вот только забыл я кое-что.. я упоминал программу AnVir Task Manager. Так вот, на ее также советую вам посмотреть, ибо отличный помощник в изучении автозагрузки! Ребята, тут такой прикол, не знаю даже из-за чего. Короче у меня стоит AnVir Task Manager, я хотел запустить, но реакции было ноль. Сделал перезагрузку, но ничего не изменилось. Короче не знаю в чем дело, но я пошел в диспетчер, там завершил процессы от AnVir, потом снова запустил AnVir Task Manager, было сообщение что мол лучше запустить с правами админа, я согласился и оно запустилось. Вот такая приколюга. В общем AnVir Task Manager запустилась, смотрите какая она:
Как видите, тут реально много всякого тоже есть, есть иконки файлов. Вот раздел Планировщик:
В разделах есть колонка Уровень риска, то есть AnVir Task Manager может даже подсказать вам на что стоит обратить внимание. Ну вообще круто.
Ребята, вроде я написал все, ничего не забыл? Если увидели какие-то неточности, то извините. В принципе я думаю мы разобрались с тем, что такое SecurityHealth автозагрузке, что работает штуковина под процессом MSASCuiL.exe, также выяснили как отключить этот процесс. Кстати ребята, в AnVir я вообще не нашел записи SecurityHealth… думал что она будет, но просто будет отключена, я ведь ее отключил в CClenaer, но нет.. а может CCleaner при отключении удалил запись? А при включении он ее ставит обратно? Ладно, в любом случае, мое мнение что автозагрузку стоит изучать обеими прогами =)
Все ребята, будем заканчивать, надеюсь вам все тут было полезно? Ну пусть не все, но хотя бы часть! Удачи вам, будьте счастливы и суперского вам настроенчик!!
Как полностью отключить Защитник Windows 10
Важная информация
Microsoft отключила ключ реестра DisableAntiSpyware, который администраторы использовали для принудительного отключения встроенного антивируса Windows 10 – Microsoft Defender (Защитник Windows)
Если вы хотите полностью отключить Защитник Windows в Windows 10 используйте данное руководство, которое работает для следующих версий:
В обновлении функций Windows 10, версия 2004, Microsoft переименовала встроенный антивирус «Защитник Windows» на Microsoft Defender.
Для того, чтобы отключить встроенный антивирус в Windows 10 версии 2004 и выше, воспользуйтесь инструкцией Как полностью отключить Microsoft Defender в Windows 10.
Антивирусная программа “Защитник Windows” – бесплатное решение для защиты от вредоносных программ, которое поставляется Microsoft с каждой установкой Windows 10. Данный пакет инструментов безопасности предназначен для обеспечения базового уровня защиты устройства от различных видов вредоносных программ, включая вирусы, программы-вымогатели, руткиты, шпионское ПО и др.
Несмотря на то, что антивирус запускается автоматически, он может отключиться при установке стороннего антивирусного продукта. Тем не менее, Windows 10 не предлагает возможности для полного отключения встроенной системной защиты. Главная причина этого заключается в том, что Microsoft не хочет, чтобы устройства Windows 10 использовались без какой-либо защиты.
Тем не менее, иногда пользователи хотят полностью отказаться от использования Защитника Windows, например, при использовании компьютерных терминалов без подключения к сети и с настроенным запретом подключения периферийных устройств.
В этом руководстве Windows 10 мы приведем пошаговые инструкции по отключению Защитника Windows на компьютере с помощью редактора групповой политики, системного реестра и Центра безопасности Защитника Windows.
Примечание
Все указанные в статье действия можно выполнить только в учетной записи с правами Администратор.
Содержание
Инструкции для Windows 10 Pro и Enterprise
Инструкции для Windows 10 Домашняя, Pro и Enterprise
Как отключить Защиту от подделки (для Windows 10, версия 1903, 1909 и выше)
Защита от подделки, которая появилась в Windows 10, версия 1903 блокирует изменения функций безопасности, чтобы избежать их неправильного использования. Известно, что вредоносные программы могут изменять настройки безопасности, но защита от несанкционированного доступа заблокирует подозрительные попытки изменения важных параметров защиты. Защита также сработает, если вы попытаетесь вручную отключить встроенный антивирус.
Чтобы полностью отключить Защитник Windows в Windows 10, версия 1903, 1909 и выше, необходимо сначала отключить Защиту от подделки.
- Используйте сочетание Windows + I , чтобы открыть приложение Параметры.
- Перейдите в Безопасность Windows > Защита от вирусов и угроз > Параметры защиты от вирусов и угроз > Управление настройками.
- Переведите переключатель Защита от подделки в неактивное положение.
В любое время, при необходимости, вы можете включить защиту обратно.
Как отключить Защитник Windows с помощью редактора групповой политики
Редактор групповых политик является компонентом Windows 10 Pro и Enterprise (Корпоративная). Для отключения Защитника Windows нужно выполнить следующие шаги:
- Для Windows 10, версия 1903, 1909 и выше предварительно отключите функцию Защита от подделки.
- Нажмите сочетание клавиш Windows + R и введите gpedit.msc , затем нажмите клавишу ввода Enter . При необходимости подтвердите запрос службы контроля учетных записей для запуска редактора групповых политик.
- Вы найдете нужный параметр по следующему пути Политика “Локальный компьютер” > Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа “Защитник Windows” .
- В правой части окна выберите политику Выключить антивирусную программу “Защитник Windows” .
- В открывшемся окне установите состояние политики на Включено и примените изменение, затем нажмите ОК.
- Затем перейдите по следующему пути Политика “Локальный компьютер” > Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа “Защитник Windows” > Защита в режиме реального времени .
- В правой части окна выберите политику Включить наблюдение за поведением.
- В открывшемся окне установите состояние политики на «Отключено» и примените изменение, затем нажмите ОК.
- Находясь в разделе “ Защита в режиме реального времени ” выберите политику Отслеживать активность программ и файлов на компьютере.
- В открывшемся окне установите состояние политики на «Отключено» и примените изменение, затем нажмите ОК.
- Находясь в разделе “ Защита в режиме реального времени ” выберите политику Включить проверку процессов, если включена защита реального времени.
- В открывшемся окне установите состояние политики на «Отключено» и примените изменение, затем нажмите ОК.
- Находясь в разделе Защита в режиме реального времени ” выберите политику Проверять все загруженные файлы и вложения.
- В открывшемся окне установите состояние политики на «Отключено» и примените изменение, затем нажмите ОК.
- Теперь, когда параметры были отредактированы, принудительно обновите групповую политику. Откройте командную строку и введите:
- Перезагрузите компьютер
Обратите внимание
После отключения встроенного антивируса Защитник Windows иконка компонента Безопасность Windows (для Windows 10, версии 1909, 1903 и 1809) или Центра безопасности Защитника Windows по-прежнему будет отображаться в области уведомлений панели задач. Если вы хотите избавиться от данной иконки, то отключите Центр безопасности Защитника Windows.
После завершения данных шагов и перезагрузки ПК Защитник Windows больше не будет сканировать и обнаруживать вредоносные программы.
В любое время вы можете снова включить антивирусную программу “Защитник Windows” – для этого выполните предыдущие шаги указав значение “Не задано”.
Как отключить Защитник Windows с помощью системного реестра
Редактор групповых политик недоступен в Windows 10 Домашняя, но вы можете сделать то же самое с помощью редактора реестра.
Примечание
Некорректное изменение реестра может привести к серьезным проблемам. Рекомендуется создать резервную копию реестра Windows перед тем, как выполнить данные шаги. В меню редактора реестра выберите Файл > Экспорт для сохранения резервной копии.
- Для Windows 10, версия 1903, 1909 и выше предварительно отключите функцию Защита от подделки.
- Нажмите сочетание клавиш Windows + R и введите regedit , затем нажмите клавишу ввода Enter . При необходимости подтвердите запрос службы контроля учетных записей для запуска редактора реестра.
- Перейдите по следующему пути (скопируйте и вставьте в адресную строку редактора реестра):
- Щелкните правой кнопкой мыши по папке “Windows Defender”, выберите Создать > Параметр DWORD (32 бита) .
- Назовите параметр DisableAntiSpyware и нажмите Enter.
- Щелкните дважды по созданному ключу и установите значение от 1, затем нажмите ОК.
- Щелкните правой кнопкой мыши по папке “Windows Defender”, выберите Создать > Раздел .
- Назовите раздел Real-Time Protection и нажмите Enter.
- Щелкните правой кнопкой мыши по папке “Real-Time Protection”, выберите Создать > Параметр DWORD (32 бита) и создайте следующие параметры:
- Назовите параметр DisableBehaviorMonitoring и нажмите Enter. Щелкните дважды по созданному ключу и установите значение 1, затем нажмите ОК.
- Назовите параметр DisableOnAccessProtection и установите значение 1, затем нажмите ОК.
- Назовите параметр DisableScanOnRealtimeEnable и нажмите Enter. Щелкните дважды по созданному ключу и установите значение 1, затем нажмите ОК.
- Назовите параметр DisableIOAVProtection и нажмите Enter. Щелкните дважды по созданному ключу и установите значение 1, затем нажмите ОК.
- Перезагрузите компьютер
Обратите внимание
После отключения встроенного антивируса Защитник Windows иконка компонента Безопасность Windows (для Windows 10, версии 1909, 1903 и 1809) или Центра безопасности Защитника Windows по-прежнему будет отображаться в области уведомлений панели задач. Если вы хотите избавиться от данной иконки, то отключите Центр безопасности Защитника Windows.
После завершения данных шагов и перезагрузки ПК Защитник Windows больше не будет сканировать и обнаруживать вредоносные программы.
В любое время вы можете снова включить антивирусную программу “Защитник Windows”. Для этого нужно удалить ключ DisableAntiSpyware. Затем нужно удалить раздел “Real-Time Protection” и все его содержимое, после чего потребуется перезагрузка компьютера.
Как отключить Защитник Windows с помощью O&O ShutUp10
Скачайте портативную утилиту O&O ShutUp10 (не требует установки):
- Запустите утилиту, кликнув по файлу OOSU10.exe (необходимы права администратора)
- Перейдите в раздел Windows Defender и Microsoft SpyNet и переведите переключатель Отключить Windows Defender в активное состояние. Остальные параметры можно отключить по желанию.
Примечание
После установки обновлений Windows, настройки системы могут быть снова изменены. Мы рекомендуем после установки обновлений снова запустить программу O&O ShutUp10, изменённые параметры будут выделены, и вы сможете вернуть их назад автоматически.
Как отключить Центр безопасности Защитника Windows
Обратите внимание, что после отключения встроенного антивируса Защитник Windows иконка компонента Безопасность Windows (для Windows 10, версии 1909, 1903 и 1809) или Центра безопасности Защитника Windows по-прежнему будет отображаться в области уведомлений панели задач. Если вы хотите избавиться от данной иконки, то выполните следующие действия:
- Откройте Диспетчер задач и перейдите на вкладку “Автозагрузка”.
- Найдите строку Windows Security notification icon (для Windows 10, версии 1909, 1903 и 1809) или Windows Defender notification icon
- Щелкните правой кнопкой мыши по данному пункту и выберите опцию Отключить.
Как временно отключить Защитник Windows в Центре безопасности
Если нужно временно отключить Защитник Windows, можно воспользоваться следующей инструкцией:
- Откройте Безопасность Windows (для Windows 10, версии 1909, 1903 и 1809) или Центр безопасности Защитника Windows – достаточно кликнуть по иконке в системном трее.
- Выберите раздел “Защита от вирусов и угроз”.
- Выберите ссылку “Параметры защиты от вирусов и других угроз”.
- Установите переключатель Защита в режиме реального времени в положение Откл.
После завершения данных шагов Защитник Windows будет отключен. Тем не менее, это временное решение. Антивирус будет повторно активирован после перезагрузки устройства.
Заключение
Хотя в отдельных случаях действительно может потребоваться отключение встроенного антивируса Windows 10, пользователям не рекомендуется использовать устройство без какой-либо защиты.
Если вы пытаетесь отключить Защитник Windows, потому что предпочли ему другое антивирусное решение, то должны учитывать, что встроенный антивирус будет автоматически отключен во время установки альтернативного решения.