Como posso impedir que o McAfee Security Scan seja instalado junto com outros aplicativos?

Question

Assim como o Ask Toolbar é fornecido com o Java (e outros aplicativos), encontrei diversas instâncias de pacotes de aplicativos, e atraindo o usuário para a instalação, o McAfee Security Scan. Adobe, estou olhando em sua direção!

Vou tentar o meu melhor para não instalar o McAfee Security Scan quando solicitado, ou usar o Ninite (que não instala o software incluído) quando instalar aplicativos, mas ao fornecer suporte para minha família e amigos, é óbvio que não.

Como posso impedir que o McAfee Security Scan seja instalado? empacotado com outras aplicações, em primeiro lugar?

    

Answer 1

Se você tiver uma das seguintes versões do Windows ...

Windows XP Professional, Windows XP Media Center, Windows Vista Business, Windows Vista Enterprise & Ultimate, o Windows 7 Professional, o Windows 7 Enterprise & Ultimate

... há outra maneira de bloqueá-lo - usando as Políticas de Restrição de Software (SRP) incorporadas. Mas será impossível instalar ou executar qualquer produto da McAfee, não apenas o Security Scan Plus.

1. Crie um ponto de restauração, apenas no caso (as configurações incorretas do SRP podem levar à impossibilidade de executar qualquer software, até mesmo os componentes do Windows, portanto, tenha cuidado).
2. Abra a Política de segurança local (secpol.msc).
3. Clique com o botão direito do mouse em Políticas de Restrição de Software e selecione "Novas Políticas de Restrição de Software".
4. Clique em "Regras adicionais".
5. Lá vemos duas regras padrão que permitem tudo das pastas do Windows e Arquivos de Programas. Se isso é bom para você, você pode criar uma terceira regra, que permite produtos da Adobe e isso é tudo, se não - leia.
6. Excluir regras padrão. Como o SRP não permite nada que não seja explicitamente permitido, precisamos criar uma regra que permita tudo. Crie uma regra que permita executável com qualquer caminho - "Nova Regra de Caminho ...", insira "*" sem aspas em "Caminho", selecione "Irrestrito" em "Nível de Segurança", clique em OK.
7. Crie uma regra que restrinja os produtos da McAfee. Para fazer isso, precisamos de qualquer executável assinado da McAfee Inc. Se você ainda tiver o Security Scan instalado, isso fará o truque, ou você poderá baixá-lo do site (basta fazer o download, não instalar). Agora clique com o botão direito do mouse em "Regras Adicionais" e selecione "Nova Regra de Certificado ...". Procure qualquer executável assinado da McAfee (selecione "Arquivos assinados" em vez de "Arquivos de certificado"), selecione "Não permitido" em "Nível de segurança".
8. Execute Serviços e inicie o serviço de Identidade do Aplicativo (e faça-o iniciar automaticamente).

É isso. Agora você pode tentar baixar o Adobe Flash com o McAfee SSP e não deve ser instalado de qualquer maneira.

Se você tiver o Windows 7 Ultimate / Enterprise ou o Windows 8 Enterprise, poderá usar o AppLocker (Política de segurança local (secpol.msc) - > Políticas de controle de aplicativos - > AppLocker). Ele fornece recursos ainda melhores para o controle de software.

P.S. Desculpe pelo inglês pobre:).

    

Answer 2

Usando o mesmo princípio, como eu originalmente usado para impedir que o Ask Toolbar seja instalado pelo Java, eu criei um script que remove o McAfee Security Scan, cria a pasta na qual o MSS é instalado e modifica as permissões, para que ninguém possa escrever nele.

Copie o código a seguir para o Bloco de Notas, salve-o como um arquivo .cmd e execute-o em um prompt de comando elevado:

REM Silently uninstall McAfee Security Scan (tested with 3.8)
REM and prevent future installations

REM Detect processor architecture
set proc_arch=x64
if "%PROCESSOR_ARCHITECTURE%" == "x86" ( 
    if not defined PROCESSOR_ARCHITEW6432 set proc_arch=x86
) 

REM Define McAfee Security Scan path
if "%proc_arch%" == "x86" set McAfeePath=%ProgramFiles%\McAfee Security Scan
if "%proc_arch%" == "x64" set McAfeePath=%ProgramFiles(x86)%\McAfee Security Scan
set McAfeeReadme=%McAfeePath%\..\McAfee_ReadMe.txt
set McAfeeRevert=%McAfeePath%\..\McAfee_RestorePermissions.cmd

REM Uninstall McAfee Security Scan
if exist "%McAfeePath%\uninstall.exe" start "" /wait "%McAfeePath%\uninstall.exe" /s /inner

REM Create dummy McAfee Security Scan folder
md "%McAfeePath%"

REM Add explanatory text file, as to why the dummy folder is there
echo The 'McAfee Security Scan' folder is has been created and write protected,> "%McAfeeReadme%"
echo in order to prevent McAfee Security Scan from being 'accidentally'>> "%McAfeeReadme%"
echo installed, e.g. by Adobe Reader.>> "%McAfeePath%\readme.txt">> "%McAfeeReadme%"
echo.>> "%McAfeeReadme%"
echo This has been done using ICACLS by denying write access to the>> "%McAfeeReadme%"
echo EVERYONE security group.>> "%McAfeeReadme%"
echo.>> "%McAfeeReadme%"
echo To revert permissions run:>> "%McAfeeReadme%"
echo %McAfeeRevert%>> "%McAfeeReadme%"

REM Create script to remove restrictions
echo icacls "%McAfeePath%" /remove:d *S-1-1-0> "%McAfeeRevert%"

REM Deny everyone (SID: S-1-1-0) write access
icacls "%McAfeePath%" /deny *S-1-1-0:(OI)(CI)W

Por favor note: ICACLS está incluído no Windows Vista e posterior. Você pode baixar o ICACLS para Windows XP / Server 2003 através da Microsoft KB943043 (mas primeiro deve ser solicitado, após o qual você receberá um link por e-mail para baixá-lo).

Uma abordagem semelhante pode muito provavelmente ser usada para bloquear a maioria dos outros tipos de itens cagados.

Exploração do Windows Explorer: acesso negado

O Windows Explorer se comporta um pouco estranho se você tentar abrir a pasta. Mesmo que você ainda tenha acesso de leitura à pasta, o Windows Explorer informará que o acesso foi negado, mesmo que somente o acesso de gravação tenha sido negado.

Isso não acontece se você simplesmente recebeu acesso de leitura em primeiro lugar, mas parece acontecer quando você recebeu permissão de leitura / gravação para a pasta e então foi negado acesso de gravação.

Revertendo permissões

O script foi atualizado para adicionar um arquivo de texto "leia-me" e um script para remover a restrição novamente. Ambos são armazenados na pasta de arquivos de programas de 32 bits.

    

Answer 3

No caso de atualizações do Adobe Flash ou do PDF Reader ... na página de download da Adobe, há uma caixa de seleção de opt-out para o mcaffee não exatamente próxima, mas não muito longe do botão de instalação / download / atualização.

Não é legal, mas, de qualquer forma, verificar isso funcionou.

    

Answer 4

Na verdade, estou usando um programa chamado WinPatrol é uma ferramenta que impede que ações indesejadas sejam feitas no seu sistema sem a sua permissão, incluindo mudanças no registro de inicialização, tipo associações de arquivos e mudanças no seu navegador. Eu nunca tentei com ele McAfee Security Scan, mas provavelmente deve funcionar, pois eles provavelmente agem de forma semelhante e funciona sempre em segundo plano, então não é necessário usar scripts para isso. Eu o instalei em máquinas da família que eu sei que não verificarão coisas como e quando eu voltar, não vejo programas desagradáveis instalados ... Experimente com o McAfee Security Scan e venha nos avisar se funcionou :)