Nonaktifkan Essential Security Peringatan Akhir Kehidupan pada Windows XP


19

Apakah mungkin untuk menonaktifkan peringatan "Dukungan untuk sistem operasi ini berakhir" bahwa versi terbaru dari Microsoft Security Essentials ditampilkan pada Windows XP?

Mendukung pemberitahuan akhir

Berdasarkan beberapa pencarian cepat, peringatan ini tampaknya telah ditambahkan dalam pembaruan KB2949787 ke Security Essentials, tapi saya tidak bisa melihat cara untuk mengembalikan hanya pembaruan itu.

Selain : Karena saya yakin orang akan bertanya, inilah mengapa saya ingin melakukan ini:

  • Saya sudah punya rencana untuk bermigrasi segera
  • Peringatan itu mengganggu orang lain yang tidak bisa berbuat apa-apa
  • Karena negara bagian peringatan menggunakan ikon peringatan oranye dan sembulan, itu membuat peringatan anti-virus nyata bahwa orang mungkin perlu tahu tentang lebih sulit untuk memperhatikan (Sunting: Sebenarnya, ikon oranye dan sembulan biasanya hanya digunakan untuk kondisi yang kurang serius seperti di luar definisi tanggal dan kurangnya scan cepat baru-baru ini, bukan 'peringatan anti-virus nyata' seperti itu.)

2
Tidak ada cara untuk menonaktifkan peringatan ini. Peringatan notifikasi aktual yang terpisah dari ini dapat dinonaktifkan.
Ramhound

Saya harus mengklarifikasi komentar saya. Tidak ada cara untuk menonaktifkan peringatan ini dan menginstal pembaruan.
Ramhound

3
Hapus instalasi MSE dan instal yang lain?
joeqwerty

2
@ brettdj sedang melakukan tugasnya.
Mr.Mindor

1
@ Mr.Mindor dari akal murni ya. Tetapi mengingat orang tua saya tidak akan memperbarui mesin mereka, adalah pengguna ringan dari internet terutama dari situs surat kabar dan untuk pemesanan penerbangan, dan mereka berada dalam kategori risiko rendah dan apa yang telah mereka lakukan untuk mereka
brettdj

Jawaban:


28

Penanganan masalah

Pemberitahuan pop-up dukungan akhir tidak dapat dinonaktifkan, dan penurunan versi bukanlah pilihan: Microsoft Security Essentials (MSE) akan meningkatkan versi lagi, cepat atau lambat. Meskipun Anda masih dapat mencoba mencegahnya agar tidak ditingkatkan, tidak ada jaminan bahwa versi MSE yang lama masih akan menerima pembaruan seperti biasa.

Mempertimbangkan pemberitahuan yang dihasilkan oleh antarmuka pengguna yang dapat dieksekusi, Anda dapat menimpanya dengan versi yang lebih lama dengan tetap menjaga mesin yang terbaru.

Pembaruan (30 Mei 2014)

Sebagaimana dikomentari oleh @ saulius2, perubahan registri terdeteksi sebagai ancaman gangguan. Metode saya sebelumnya telah disalahgunakan oleh pembuat malware untuk tujuan jahat, dan itulah sebabnya MSE mengeluhkannya. Untuk mengatasi masalah ini, saya telah beralih ke pendekatan yang berbeda. Jika Anda menerapkan solusi ini sebelumnya, cukup ikuti langkah 6-7 lagi.

Akhirnya Anda harus beralih ke solusi antivirus yang berbeda , karena tanda tangan definisi MSE tidak akan diperbarui lagi pada Windows XP setelah 14 Juli 2015. Namun, untuk saat ini, langkah-langkah di bawah ini akan melakukan trik:

  1. Dapatkan salinan versi 4.4.304.0penginstal MSE. Bahasa apa pun akan dilakukan, lihat informasi file di bawah ini.
  2. Logon dengan akun administrator, dan ekstrak mseinstall.exefile menggunakan 7-Zip .
  3. Buka x86folder, dan ekstrak epp.msi7-Zip.
  4. Ubah nama msseces.exefile yang diekstraksi menjadi msseces2.exe.
  5. Salin msseces2.exeke folder instal MSE (mis C:\Program Files\Microsoft Security Client.).
  6. Buka prompt perintah, ketik atau rekatkan perintah berikut, dan tekan Enter:

    reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MSC" /t REG_SZ /d "\"%programfiles%\Microsoft Security Client\msseces2.exe\" -hide -runkey" /f
    
  7. Mulai ulang Windows.

Catatan Meskipun tidak mungkin, pastikan untuk mengulangi langkah 6-7 jika upgrade MSE di masa depan.

Tangkapan layar

Sebelum

Hingga 8 April 2014:

Tangkapan layar MSE 1 Tangkapan layar MSE 3 Tangkapan layar MSE 4

8 April 2014 dan selanjutnya:

Tangkapan layar MSE 5 Tangkapan layar MSE 6 Tangkapan layar MSE 7

Setelah

Tangkapan layar MSE 8 Tangkapan layar MSE 10

Klik untuk tampilan lebih besar.


Informasi tambahan

Microsoft Security Essentials tidak akan tersedia untuk diunduh pada Windows XP setelah 8 April 2014. Jika Anda sudah menginstal Microsoft Security Essentials, Anda akan terus menerima pembaruan tanda tangan anti-malware hingga 14 Juli 2015.

Sumber: Dukungan untuk Windows XP untuk Perusahaan Bisnis berakhir

Pembaruan versi

Versi 4.5.216.0dari Microsoft Security Essentials ditempatkan pada 26 Maret 2014. Pada Windows XP, status ditampilkan secara permanen menjadi Amber / Kuning menunjukkan "Berpotensi tidak dilindungi."

Setelah 8 April, tanggal dukungan untuk Windows XP berakhir, status menjadi Merah yang menunjukkan "Beresiko."

Ini adalah desain karena fakta bahwa dukungan Windows XP adalah 8 April 2014 .

  • Anda tidak dapat mengubah status Microsoft Security Essentials ke Green di Windows XP setelah peningkatan.
  • Ikon baki pemberitahuan untuk Microsoft Security Essentials akan tetap Merah atau Kuning / Kuning jika tidak ada masalah lain yang terdeteksi.
  • Anda tidak dapat menghapus instalasi dan kembali ke versi sebelumnya karena akan secara otomatis ditingkatkan.

Sumber: Microsoft Security Essentials 4.5.216.0 pada Windows XP - Berisiko> 9 April, 2014

Informasi file

Karena Microsoft tidak lagi menyediakan MSE untuk diunduh pada Windows XP, Anda harus mengandalkan pihak ketiga yang dapat menyediakan paket pengaturan lama. Berikut adalah detail dan hash dasar dari en-USpenginstal bahasa Inggris AS resmi ( ) dan antarmuka pengguna yang dapat dieksekusi (yang netral bahasa):

File:    mseinstall.exe
Size:    10.6 MiB (11125072 bytes)
Version: 4.4.304.0
---
CRC32:   26db621c
MD5:     f406bac9cfb876eff01314f18cda746c
SHA1:    6ea36a8b108517a4dc692afc30aad122af543239
SHA256:  6b5846385cd3bd3e7b9ddb2f8667c2f927ff17c47d6891b526895614539dbd02

File:    msseces.exe
Size:    926.2 KiB (948440 bytes)
Version: 4.4.304.0
---
CRC32:   8fb6f338
MD5:     03396637e1e1b4e333d00aed86178918
SHA1:    59203d5d1c5d78e30f0c3d0e9b364f37a2558cf8
SHA256:  cf582487e856d01c960392ac658e8d36a92f2b2b4b9aea9bfc9e6f75fbad6571

Sementara bahasa yang berbeda memiliki paket pengaturan yang berbeda (maka detail yang berbeda), semuanya termasuk salinan identik dari msseces.exefile, yang harus ditandatangani secara digital oleh Microsoft Corporation, dan ditandatangani kembali oleh Microsoft Time-Stamp Service; kedua tanda tangan harus valid. Anda dapat memeriksanya dengan membuka dialog properti file.

Unduh tautan

Anda dapat menggunakan salah satu dari ini, atau menemukan sumber alternatif sendiri. Meskipun nama file yang sebenarnya bisa berbeda, detail lain yang disediakan di atas harus sama persis .

Pastikan untuk memindai file menggunakan antivirus Anda, dan unggah salinan ke VirusTotal agar merasa cukup percaya diri. Jika memungkinkan, ujilah program di lingkungan yang aman terlebih dahulu. Setelah selesai, buat cadangan yang dapat dieksekusi.

Status akhir kehidupan

[MSE] juga menyediakan nilai [registry] untuk menunjukkan status akhir masa pakai OS saat ini jika mendekati akhir masa pakainya. [Ini disebut] EndOfLifeState[dan disimpan di] HKLM\Software\Microsoft\Microsoft Antimalware.

Tahap 1: OS mendekati akhir hidup. Pada tahap ini, OS sudah mendekati akhir siklus dukungannya. [MSE] masih akan berfungsi seperti biasa.

Tahap 2: Masa tenggang. OS telah mencapai akhir masa pakainya, tetapi layanan platform anti-malware masih berjalan dan pembaruan definisi dapat diterima. Misalnya, untuk Windows XP, tahap Periode Rahmat dimulai pada 8 April 2014.

Tahap 3: Layanan anti-malware berhenti. Anda tidak dapat lagi memulai layanan anti-malware, dan komputer Anda tidak akan menerima pembaruan definisi anti-malware. Karenanya [MSE] tidak lagi membantu melindungi komputer Anda. Misalnya, untuk Windows XP, tahap ini dimulai pada 14 Juli 2015.

Sumber: FEP dan SCEP mendukung perlindungan anti-malware setelah OS mencapai akhir masa pakainya

Terlepas dari apa yang sumber resmi katakan, tahap ketiga mungkin terjadi lebih cepat dari yang diperkirakan: seperti yang dicatat oleh komentator KY, layanan anti-malware akan berhenti pada 15 Juni 2015. Apakah disengaja atau tidak, ini dikonfirmasi oleh pengujian saya juga. .


3
Stage 3: Anti-malware service stopped. You can no longer start the anti-malware serviceTetapi mereka secara khusus mengatakan bahwa hal-hal akan terus bekerja, tidak diperbarui dan dengan demikian, berpotensi rentan. Dengan memblokirnya dari menjalankannya, mereka membalas apa yang mereka janjikan. Alasan mereka mungkin adalah sesuatu seperti "kekurangan akan ketinggalan jaman, sehingga membiarkan pengguna terus menjalankannya akan memberi mereka rasa aman yang salah" atau BS seperti itu. Itu BS karena sekarang, pengguna sudah tahu betul bahwa itu sudah tua dan tidak lagi diperbarui, belum lagi def lama masih menangkap virus lama. ◔_◔
Synetech

3
@ and31415, itu maksud saya; bahkan tanpa definisi baru, perlindungan real-time masih dapat membantu mempertahankan terhadap ancaman yang ada . Tidak semua ancaman itu baru, yang sekarang bisa muncul kapan saja, jadi mematikannya sama sekali tidak masuk akal. Saya kira "alasan" mereka adalah bahwa mereka mencari dengan mematikannya, mereka memaksa pengguna untuk mendapatkan produk lain dan / atau meningkatkan ke Windows 8.1, tetapi tentu saja, tak satu pun dari mereka yang mungkin benar dalam banyak kasus.
Synetech

1
@ADTC Pada versi 9.20, 7-Zip dapat membaca dan mengekstrak arsip kabinet yang disematkan epp.msi, baik melalui GUI dan versi CLI ( 7z.exe); yang mandiri versi CLI ( 7za.exe) tidak akan, untuk beberapa alasan. Cara lain untuk mengekstrak file adalah dengan menggunakan utilitas command-line Windows Installer, misalnyamsiexec /a "X:\Path\to\epp.msi" /quiet targetdir="%temp%\epp"
and31415

1
@ and31415, Terima kasih atas solusinya yang indah :) Tapi hari ini saya perhatikan MSE mulai mendeteksi perubahan ini sebagai tindakan malware. Dengan menghapus dan me-reboot, MSE menjadi merah lagi. Uraian "Ancaman": microsoft.com/security/portal/threat/encyclopedia/... Jadi saya mematikan otomatis di MSE dan menambahkan "ancaman" ke daftar putih. Setelah membandingkan dump registri, saya pikir sekarang kita perlu mengimpor ini juga: [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Microsoft Antimalware \ Threats \ ThreatIDDefaultAction] "2147685200" = dword: 00000006
saulius2

1
PS: Kunci ini tidak memiliki izin menulis sehingga perlu cinta tambahan :) PPS: data nilai DWORD = 6 berarti "Abaikan". Periksa "Menggantikan tab" di sini: technet.microsoft.com/en-us/library/bb418783.aspx
saulius2

3

Cukup lucu, Microsoft mendorong versi SE baru (4.5.216, dengan layar mengomel) melalui pembaruan otomatis, tetapi masih memiliki versi sebelumnya (4.4.304) tersedia untuk unduhan manual. Saya tidak akan terkejut jika mereka telah mendorong versi 4.5 hanya untuk pengguna XP.

Bagaimanapun, solusinya adalah:

  1. Unduh Essential Security secara manual di sini . Simpan untuk digunakan nanti.
  2. Buka layar konfigurasi Anda.
  3. Pilih 'perangkat lunak' dan hapus instalan Essential Security.
  4. Pilih 'Pembaruan otomatis' dan pilih kemungkinan kedua (unduh dan minta untuk menginstal).
  5. Instal versi Essential Security yang Anda unduh.
  6. Pertama kali Pembaruan Windows meminta Anda untuk memperbarui SE, Anda mengatakan tidak dan klik bahwa Anda tidak ingin diganggu lagi tentang pembaruan ini.

Gunakan salah satu tautan yang disediakan oleh and31415 , yang solusinya juga lebih baik dan lebih pintar karena menghindari Pembaruan Windows dari menawarkan atau menginstal versi yang lebih baru, atau menimpa file EXE.
ADTC

saya tidak mendapatkan apa pun yang tertulis. apa layar dan tombol perangkat lunak atau apa? Apa hubungan pembaruan Windows dengan pembaruan SE? SE secara terpisah meminta untuk memperbarui dan ia memiliki tombol Pembaruan pembaruan penyihir itu sendiri.
Kangarooo

0

Untuk menghapus pembaruan, buka Control panel. Di bawah tambah dan hapus program klik tampilkan semua pembaruan windows. Kemudian temukan pembaruan Anda dan hapus instalannya. Jika tidak berhasil coba pemulihan sistem.


Apakah Anda mengatakan bahwa fitur Pelaporan Kesalahan Windows ada hubungannya dengan pesan ini yang ditampilkan oleh Security Essentials?
rakslice

Oke berdasarkan gambar yang diunggah. Menonaktifkan layanan pelaporan kesalahan tidak akan membantu.
Tim Jonas

Saya memposting gambar dari area notifikasi dan jendela pesan kecil dengan notifikasi. Tidak ada entri di tab Aplikasi di Task Manager dengan judul pemberitahuan ("Microsoft Security Essentials").
rakslice

Sepertinya kesalahan sedang berjalan di bawah Microsoft Security Essentials atau Services. Kesalahan tidak dihasilkan dari layanan pelaporan kesalahan standar.
Tim Jonas
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.