☰

Como posso evitar que o McAfee Security Scan seja instalado junto com outros aplicativos?

tag-icon • tag-icon bloatware software-bundling
Como posso evitar que o McAfee Security Scan seja instalado junto com outros aplicativos?

Muito parecidoAsk Toolbar vem com Java(e outros aplicativos), encontrei vários casos de agrupamento de aplicativos e atraindo o usuário para a instalação do McAfee Security Scan. Adobe, estou olhando em sua direção!

Farei o possível para não instalar o McAfee Security Scan quando solicitado ou usareiNinite(que não instala software incluído) ao instalar aplicativos, mas ao fornecer suporte para minha família e amigos, é óbvio que isso não acontece.

Como posso evitar que o McAfee Security Scan seja instalado, por exemplo, junto com outros aplicativos?

Responder1

Se você tiver uma das seguintes versões do Windows...

Windows XP Professional, Windows XP Media Center, Windows Vista Business, Windows Vista Enterprise e Ultimate, Windows 7 Professional, Windows 7 Enterprise e Ultimate

... há outra maneira de bloqueá-lo - usando Políticas de Restrição de Software (SRP) integradas. Mas será impossível instalar ou executar QUALQUER produto da McAfee, não apenas o Security Scan Plus.

  1. Crie um ponto de restauração, apenas para garantir (configurações incorretas de SRP podem levar à incapacidade de executar qualquer software, até mesmo componentes do Windows, portanto, tome cuidado).
  2. Abra a Política de Segurança Local (secpol.msc).
  3. Clique com o botão direito em Políticas de restrição de software e selecione "Novas políticas de restrição de software".
  4. Clique em “Regras Adicionais”.
  5. Lá vemos duas regras padrão que permitem tudo, desde as pastas Windows e Arquivos de Programas. Se estiver tudo bem para você, basta criar uma terceira regra, que permita produtos Adobe e pronto, se não, continue lendo.
  6. Exclua regras padrão. Como o SRP não permitirá nada que não seja explicitamente permitido, precisamos criar uma regra que permita tudo. Crie uma regra que permita executável com qualquer caminho - "Nova Regra de Caminho...", digite "*" sem aspas em "Caminho", selecione "Irrestrito" em "Nível de Segurança", clique em OK.
  7. Crie uma regra que restrinja os produtos McAfee. Para fazer isso, precisamos de qualquer executável assinado pela McAfee Inc. Se você ainda tiver o Security Scan instalado, isso resolverá o problema, ou você pode baixá-lo do site deles (basta baixar, não instalar). Agora clique com o botão direito em "Regras Adicionais" e selecione "Nova Regra de Certificado...". Procure qualquer executável assinado pela McAfee (selecione "Arquivos assinados" em vez de "Arquivos de certificado"), selecione "Não permitido" em "Nível de segurança".
  8. Execute os Serviços e inicie o serviço Application Identity (e faça-o iniciar automaticamente).

É isso. Agora você pode tentar baixar o Adobe Flash com o McAfee SSP marcado e ele não deve ser instalado de qualquer maneira.

Se você possui o Windows 7 Ultimate/Enterprise ou o Windows 8 Enterprise, pode usar o AppLocker (Política de segurança local (secpol.msc) -> Políticas de controle de aplicativos -> AppLocker). Ele fornece recursos ainda melhores para controle de software.

PS Desculpe pelo mau inglês :).

Responder2

Usando o mesmo princípio, como euoriginalmente usadopara evitar que o Ask Toolbar seja instalado pelo Java, criei um script que remove o McAfee Security Scan, cria a pasta na qual o MSS é instalado e modifica as permissões, para que ninguém possa gravar nele.

Copie o seguinte código para o Bloco de Notas, salve-o como um arquivo .cmd e execute-o em um prompt de comando elevado:

REM Silently uninstall McAfee Security Scan (tested with 3.8)
REM and prevent future installations

REM Detect processor architecture
set proc_arch=x64
if "%PROCESSOR_ARCHITECTURE%" == "x86" ( 
    if not defined PROCESSOR_ARCHITEW6432 set proc_arch=x86
) 

REM Define McAfee Security Scan path
if "%proc_arch%" == "x86" set McAfeePath=%ProgramFiles%\McAfee Security Scan
if "%proc_arch%" == "x64" set McAfeePath=%ProgramFiles(x86)%\McAfee Security Scan
set McAfeeReadme=%McAfeePath%\..\McAfee_ReadMe.txt
set McAfeeRevert=%McAfeePath%\..\McAfee_RestorePermissions.cmd

REM Uninstall McAfee Security Scan
if exist "%McAfeePath%\uninstall.exe" start "" /wait "%McAfeePath%\uninstall.exe" /s /inner

REM Create dummy McAfee Security Scan folder
md "%McAfeePath%"

REM Add explanatory text file, as to why the dummy folder is there
echo The 'McAfee Security Scan' folder is has been created and write protected,> "%McAfeeReadme%"
echo in order to prevent McAfee Security Scan from being 'accidentally'>> "%McAfeeReadme%"
echo installed, e.g. by Adobe Reader.>> "%McAfeePath%\readme.txt">> "%McAfeeReadme%"
echo.>> "%McAfeeReadme%"
echo This has been done using ICACLS by denying write access to the>> "%McAfeeReadme%"
echo EVERYONE security group.>> "%McAfeeReadme%"
echo.>> "%McAfeeReadme%"
echo To revert permissions run:>> "%McAfeeReadme%"
echo %McAfeeRevert%>> "%McAfeeReadme%"

REM Create script to remove restrictions
echo icacls "%McAfeePath%" /remove:d *S-1-1-0> "%McAfeeRevert%"

REM Deny everyone (SID: S-1-1-0) write access
icacls "%McAfeePath%" /deny *S-1-1-0:(OI)(CI)W

Observe:ICACLS está incluído no Windows Vista e versões posteriores. Você pode baixar ICACLS para Windows XP/Server 2003 através da MicrosoftKB943043(mas deve ser solicitado primeiro, após o qual você receberá um link por e-mail para baixá-lo).

Uma abordagem semelhante provavelmente pode ser usada para bloquear a maioria dos outros tipos de crapware.

Peculiaridade do Windows Explorer: acesso negado

O Windows Explorer se comporta de maneira um pouco estranha se você tentar abrir a pasta. Mesmo que você ainda tenha acesso de leitura à pasta, o Windows Explorer informará que o acesso foi negado, mesmo que apenas o acesso de gravação tenha sido negado.

Isso não acontece se você simplesmente recebeu acesso de leitura em primeiro lugar, mas parece acontecer quando você recebeu permissão de leitura/gravação para a pasta eentãoteve acesso de gravação negado.

Revertendo permissões

O script foi atualizado para adicionar um arquivo de texto 'leia-me' e um script para remover a restrição novamente. Ambos são armazenados na pasta de arquivos de programas de 32 bits.

Responder3

No caso de atualizações do Adobe Flash ou PDF Reader... na página de download da Adobe, existe umcaixa de seleção de desativação do mcaffeenão exatamente perto, mas não muito longe do botão de instalação/download/atualização.

Não foi legal, mas de qualquer maneira, marcar funcionou.

insira a descrição da imagem aqui

Responder4

Na verdade, estou usando um programa chamado WinPatrol é uma ferramenta que evita que ações indesejadas sejam realizadas em seu sistema sem sua permissão, incluindo alterações no registro de inicialização, associações de arquivos de tipo e alterações em seu navegador, na verdade funciona evitando coisas como a barra de ferramentas Ask, eu nunca tentei com ele o McAfee Security Scan, mas provavelmente deve funcionar, já que eles provavelmente agem de forma semelhante e ele é executado sempre em segundo plano, então não há necessidade de usar scripts para isso, instalei-o em máquinas da família, sei que não verificarei coisas assim e quando voltei e não vejo esses programas desagradáveis ​​instalados... Experimente com o McAfee Security Scan e venha nos contar se funcionou :)

informação relacionada