จะป้องกันไม่ให้โปรแกรมปฏิบัติการเหล่านี้เริ่มทำงานได้อย่างไร


8

หลังจากลบไฟล์เรียกทำงานต่อไปนี้จากการเริ่มต้นในอนาคตอันใกล้พวกเขาจะปรากฏขึ้นอีกครั้ง:

  • DDMService.exe : เปิดใช้งานอีกครั้งเมื่อเข้าชมวิดีโอ DivX ออนไลน์
  • DivXUpdate.exe : เปิดใช้งานอีกครั้งเมื่อเข้าสู่วิดีโอ DivX ออนไลน์
  • GoogleUpdate.exe : เปิดใช้งานอีกครั้งฉันคิดว่า Google Chrome ใช่ไหม ฉันไม่เห็นตัวเลือกการอัปเดตอัตโนมัติ
  • iPodService.exe : เปิดใช้งานอีกครั้งหลังจากเริ่มต้น iTunes
  • iTunesHelper.exe : เปิดใช้งานอีกครั้งหลังจากเริ่มต้น iTunes ไม่มีประโยชน์กับ SSD
  • Reader_sl.exe : เปิดใช้งานอีกครั้งเมื่ออัปเดต Adobe Reader โดยไม่มีประโยชน์กับ SSD

มันเบื่อผมว่ากระบวนการเหล่านี้ให้ popping กลับขึ้นไปในขณะที่ฟังก์ชั่นซอฟต์แวร์ของฉันได้ดีโดยที่พวกเขา
ฉันฉลาดพอที่จะอัปเดตซอฟต์แวร์ทุกสัปดาห์ผ่าน FileHippo ดังนั้นฉันไม่ต้องการการอัปเดตอัตโนมัติ

ฉันจะทำอะไรที่จะไม่เคยเห็นกระบวนการเหล่านี้อีกครั้ง ? แม้หลังจากติดตั้งแอปพลิเคชั่นเหล่านั้นใหม่ ...

ยินดีต้อนรับโซลูชันทั่วไปด้วยเช่นกัน! :-)


สำหรับการปิดการใช้งาน GoogleUpdate.exe ดู Superuser นี้หน้า
Mehper C. Palavuzlar

@Mehper: และคนอื่น ๆ : ฉันรู้วิธีการปิดการใช้งาน / ลบพวกเขา แต่ผมไม่ทราบว่าแก้ปัญหาอย่างถาวร
Tamara Wijsman

คำตอบ:


11

โซลูชันถาวร (ใช้งานได้แม้ว่าจะมีการอัปเดตหรือติดตั้งแอปพลิเคชันใหม่):

ป้อนคำอธิบายรูปภาพที่นี่

  1. กดStartและพิมพ์Local Security Policyแล้วกด Enter
  2. Software Restriction Policiesในช่องด้านซ้ายให้คลิกที่
  3. Additional Rulesจากนั้นในบานหน้าต่างด้านขวาดับเบิลคลิก
  4. คลิกขวาบนพื้นที่ว่างใด ๆ New Path Rule...ในบานหน้าต่างด้านขวาและเลือก

ป้อนคำอธิบายรูปภาพที่นี่

  1. คลิกbrowseและเลือกโปรแกรมที่คุณต้องการบล็อก ตัวอย่างเช่น DivXUpdate.exe อาจอยู่ใน C: \ Program Files \ DivX
  2. ตรวจสอบให้แน่ใจรายการภายใต้หล่นลงกล่าวว่าSecurity levelDisallowed
  3. คลิกOKและคุณก็พร้อมที่จะไป

ฉันไม่แนะนำให้ทำเช่นนี้กับ GoogleUpdate.exe เนื่องจากอาจรบกวนการอัปเดตอัตโนมัติของ Chrome แต่เพียงลบ GoogleUpdate.exe ออกจากการเริ่มต้นระบบของคุณ (ใช้ msconfig หรือ google วิธีการทำงานของรีจิสทรีเพื่อลบรายการเริ่มต้น) นอกจากนี้ให้เรียกใช้Task Schedulerและปิดการใช้งาน Google Update


นี่คือวิธีที่ฉันจะแนะนำให้ทำ มันใช้งานได้ดี
Joe Taylor

มีกฎสำหรับ%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%และ%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%ในโฟลเดอร์เหล่านั้นพวกเขาควรจะอยู่ที่นั่นหรือไม่? ฉันคิดว่าพวกเขาไม่อนุญาตให้ฉันเพิ่มปฏิบัติการใด ๆ เพราะมันใช้งานไม่ได้ ...
Tamara Wijsman

+1 @George: การลบทั้งสองออกและทุกอย่างยังคงใช้งานได้ฉันไม่อนุญาตให้ตัวเองทำงาน Internet Explorer ได้อย่างมีประสิทธิภาพดังนั้นนี่ดูเหมือนจะแก้ปัญหาของฉันได้ :-)
Tamara Wijsman

1
โอ้ฉันชอบวิธีนี้ดีกว่าของฉัน ฉันไม่เคยคิดที่จะเล่นกับนโยบายความปลอดภัย เดาว่าเป็นสิ่งที่ฉันได้รับสำหรับการเป็นนักพัฒนาและไม่ใช่ผู้ดูแลระบบตามธรรมชาติ ฉันมักจะดูโซลูชันการเขียนโปรแกรมก่อนเสมอ
BBlake

ไปที่C:\Windows\Installerโฟลเดอร์ของคุณเปิดใช้งานSubjectและTitleคอลัมน์สำหรับ MSIs ค้นหา Google Updater หนึ่งคลิกขวาแล้วกดถอนการติดตั้ง :)
user541686

4
  • GoogleUpdate.exe
    นี่คืองานที่กำหนด คุณสามารถลบหรือปิดการใช้งานจากที่นั่น ค้นหารายการงานที่กำหนดเวลาไว้ในแผงควบคุม
  • iPodService.exe / iTunesHelper.exe:
    บริการเหล่านี้คือ ไปที่เมนูเริ่มเลือกเรียกใช้แล้วพิมพ์services.mscเพื่อดูสแน็ปอินการจัดการบริการ หากคุณมี iPod หรือ iPhone คุณอาจพบว่าคุณต้องการทิ้งหนึ่งหรือทั้งสองสิ่งนี้ไว้
  • Reader_sl.exe
    สิ่งนี้เริ่มขึ้นผ่านทาง\\HKEY_LocalMachine\Softare\Microsoft\Windows\Current Version\Runคีย์ในรีจิสตรี Adobe จะคืนค่าคีย์นี้ทุกครั้งที่อัปเดตดังนั้นแทนที่จะลบคีย์ทั้งหมดคุณอาจต้องการทำลายรายการ (เปลี่ยนเป็นชี้ไปที่ตำแหน่งที่ไม่มีอยู่) จากนั้น (ในฐานะผู้ดูแลระบบ) เปลี่ยนการอนุญาตในรายการดังกล่าว ไม่มีใครสามารถเข้าถึงเพื่ออัปเดตได้ (แต่นี่อาจป้องกันไม่ให้ Adobe อัปเดตอย่างถูกต้องในอนาคต)

    คุณอาจพบว่ามีรายการอื่น ๆ อีกสองสามรายการที่คุณไม่ต้องการเช่นกัน แต่โปรดระวังเพราะมันง่ายที่จะเอาบางสิ่งออกจากรายการนี้ซึ่งปรากฏว่าคุณกำลังใช้งานอยู่

ฉันไม่คุ้นเคยกับรายการอื่น ๆ ในรายการของคุณ

สำหรับส่วนของฉันฉันมีค้างคาวสคริปต์ที่ฉันเรียกใช้ตอนนี้และจากนั้นจะลบสิ่งเหล่านี้รวมถึงความรำคาญอื่น ๆ อีกสองสามรายการ (ทางลัดบนเดสก์ท็อป Acrobat และรายการเมนูเริ่ม, รายการเมนูเริ่ม Microsoft Silverlight และทางลัด Apple Quicktime และเริ่ม รายการเมนู)


ฉันรู้วิธีปิดการใช้งานและบริการปัญหาคือพวกเขากลับมาและการแก้ปัญหาอย่างถาวรจะกำจัดฉันของพฤติกรรมนี้ทุกครั้ง ตำแหน่งที่ไม่ถูกต้องทำให้เกิดข้อผิดพลาดเนื่องจากไม่พบไฟล์หรือไม่
Tamara Wijsman

@tom ถ้าไม่ใช่ "ตำแหน่งที่ไม่ถูกต้อง" เป็นโปรแกรมที่เพิ่งออกจากทันที
Joel Coehoorn

+1 @JoelCoehoorn: ฉันรู้ว่ามันใช้ได้ดี สิ่งที่เกี่ยวกับงานที่กำหนดเวลาไว้ที่ติดตั้งใหม่อีกครั้ง?
Tamara Wijsman

สำหรับงานที่กำหนดเวลาไว้ฉันเชื่อว่าคุณสามารถตั้งค่าให้ทำงานโดยใช้ข้อมูลรับรองที่ไม่มีสิทธิ์ในการอ่าน / ดำเนินการสำหรับโปรแกรม
Joel Coehoorn

3

ฉันรู้ว่าไม่มากสำหรับหลายคน แอพซอฟต์แวร์จำนวนมากรวมถึง iTunes, Adobe Reader และ Chrome ได้รับการออกแบบมาเพื่อตรวจสอบกระบวนการเหล่านี้และแทนที่ / เปิดใช้งานใหม่เมื่อใดก็ตามที่ไม่พบพวกเขาหรือพวกเขาเห็นว่าพวกเขาไม่ได้ทำงานอยู่ บางครั้งคุณสามารถประสบความสำเร็จชั่วคราวในการยับยั้งพวกเขาเช่นการแทนที่ iTunesHelper ด้วยไฟล์ปฏิบัติการที่ว่างเปล่าที่ไม่ทำอะไรเลย แต่แอพก็เปลี่ยนไปเรื่อย ๆ

เกี่ยวกับตัวเลือกเดียวที่ฉันเคยได้ยินเกี่ยวกับวิธีแก้ปัญหาแบบถาวรคือผู้ชายคนหนึ่งที่ฉันอ่านในฟอรัมได้สร้างบริการของตัวเองที่คอยติดตามกระบวนการอื่น ๆ เหล่านี้อย่างต่อเนื่องและฆ่าพวกเขาเมื่อพบว่ามันทำงานอยู่ รุนแรง แต่เขาบอกว่ามันใช้งานได้ แต่นั่นเป็นสองสามปีที่ผ่านมาและฉันไม่จำที่ฉันเห็นมัน


สคริปต์ Python ที่ฉันสามารถเรียกใช้ในชีวิตประจำวันฟังดูเหมือนความคิดที่ฉันสามารถนำไปใช้ได้มันสามารถทำงานอื่น ๆ อีกมากมายที่ฉันต้องทำด้วยตนเอง ฉันจะดูวิธีแก้ปัญหาของจอร์จก่อน ...
Tamara Wijsman

+1 @BBlake: วิธีแก้ปัญหาของคุณก็ใช้ได้เช่นกันฉันควรทำการบำรุงรักษาอัตโนมัติในอนาคตอันใกล้
Tamara Wijsman

0

นำทางไปยังโฟลเดอร์ที่มีไฟล์ exe เหล่านี้อยู่ให้เปลี่ยนชื่อนามสกุลไฟล์ตัวอย่าง: DivxUpdate.exe เป็น DivXUdate.exe.safe

ก่อนอื่นคุณอาจต้องยกเลิกการซ่อนนามสกุลไฟล์ในคุณสมบัติโฟลเดอร์


ไม่ได้เปลี่ยนชื่อส่งผลให้เกิดข้อผิดพลาดเพราะไม่พบไฟล์?
Tamara Wijsman

บางครั้งใช่เวลาส่วนใหญ่ไม่ใช่แค่ข้อผิดพลาดในตัวแสดงเหตุการณ์ ฉันได้ทำเช่นนี้กับโปรแกรมแชท windows messenger ใน XP เป็นเวลาหลายปีโดยไม่มีข้อผิดพลาด GUI
Moab

ความสามารถในการทำงานนี้ขึ้นอยู่กับแอปพลิเคชันอย่างสมบูรณ์เนื่องจากแต่ละข้อผิดพลาด "ไม่พบ" จะถูกส่งกลับโดยการสร้างกระบวนการที่แตกต่างกัน ถูกเตือน สิ่งนี้อาจทำให้เกิดปัญหา
Qix - MONICA ถูกยกเลิก

0

คุณสามารถลองสร้างบริการจากปฏิบัติการได้ จากนั้นเมื่อสร้างเสร็จให้ปิดการใช้งานบริการซึ่งควรปิดใช้งานการเริ่มทำงานอย่างมีประสิทธิภาพ คุณอาจจะต้องป้อน msconfig ผ่านทาง cmd เพื่อหยุดบริการเริ่มต้น

นี่คือลิงค์เกี่ยวกับวิธีการสร้างบริการจากลิงค์ที่ปฏิบัติการได้

หรือ

ยังดีกว่านี่คือหน้าใน stackoverflow superuser section link2

อื่น ๆ : คุณควรจะสามารถหยุดการตั้งค่า dword ในรีจิสตรีถึง 0


1
การสร้างบริการไม่ได้ป้องกันการเริ่มต้นทำงาน
Tamara Wijsman

0

หากการอัปเดต Chrome กำลังเริ่ม GoogleUpdate.exe คุณสามารถเปลี่ยนเป็น SRware Iron ซึ่งเป็น Chromium รุ่นอื่นและไม่ติดต่อเซิร์ฟเวอร์ใด ๆ ...


0

วิธีง่ายๆในการคัดลอกแล้วบันทึกเป็น cmd

@echo off: เริ่มต้นหยุดสุทธิ DDMService.exe หยุดสุทธิ DivXUpdate.exe หยุดสุทธิหยุดสุทธิ GoogleUpdate.exe หยุดสุทธิ iPodService.exe หยุดสุทธิหยุด iTunesHelper.exe หยุดสุทธิหยุดสุทธิ Reader_sl.exe เริ่มแล้ว


0

ใช้ 'การทำงานอัตโนมัติ' จาก Sysinternals มีมากกว่า 100 แห่งสำหรับกระบวนการที่จะเริ่มต้นไม่รวมตัวจับเวลาที่ฝังอยู่ในเคอร์เนล ... การทำงานอัตโนมัติรู้ว่าส่วนใหญ่ของพวกเขา คุณสามารถยกเลิกการเลือกพวกเขาและพวกเขาจะไม่เรียกใช้การบูตครั้งถัดไป


1
โปรดอ่านฉันจะแนะนำซอฟต์แวร์สำหรับคำแนะนำเกี่ยวกับวิธีการแนะนำซอฟต์แวร์ได้อย่างไร คุณควรให้ลิงค์อย่างน้อยข้อมูลเพิ่มเติมบางอย่างเกี่ยวกับตัวซอฟต์แวร์เองและวิธีใช้เพื่อแก้ไขปัญหาในคำถาม
DavidPostill
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.