Ist es möglich, die Warnung "Die Unterstützung für dieses Betriebssystem wird beendet" zu deaktivieren, dass die aktuelle Version von Microsoft Security Essentials unter Windows XP angezeigt wird?

Support-Endbenachrichtigung

Basierend auf ein paar kurzen Suchanfragen scheint diese Warnung im Update KB2949787 für Security Essentials hinzugefügt worden zu sein, aber ich sehe keine Möglichkeit, nur dieses Update zurückzusetzen.

Nebenbei : Da ich mir sicher bin, dass die Leute fragen werden, möchte ich Folgendes tun:

Ich habe bereits einen Plan für eine baldige Migration
Die Warnung nervt andere Leute, die nichts dagegen tun können
Da der Warnstatus das orangefarbene Warnsymbol und Popups verwendet, werden echte Antiviren-Warnungen, über die die Benutzer möglicherweise schwerer Bescheid wissen müssen, schwerer angezeigt Datumsdefinitionen und das Fehlen eines kürzlichen Schnellscans, keine "echten Virenwarnungen".)

windows-xp ms-security-essentials Rakslice
quelle

Es gibt keine Möglichkeit, diese Warnung zu deaktivieren. Die eigentliche Benachrichtigung, die davon getrennt ist, kann deaktiviert werden.

Ramhound

Ich sollte meinen Kommentar klarstellen. Es gibt keine Möglichkeit, diese Warnung zu deaktivieren und das Update zu installieren.

Ramhound

MSE deinstallieren und etwas anderes installieren?

Joeqwerty

@brettdj es macht dann seinen job.

Mr.Mindor

@ Mr.Mindor aus puristischer Sicht ja. Aber da meine Eltern ihre Maschine nicht aktualisieren werden, sind sie leichte Benutzer des Netzes, hauptsächlich von Zeitungsseiten und für Flugbuchungen, und sie sind in einer Kategorie mit geringem Risiko und was sie für sie haben, arbeiten sie

brettdj

Umgehung

Die Popup-Benachrichtigung zum Ende des Supports kann nicht deaktiviert werden, und ein Downgrade ist keine Option: Microsoft Security Essentials (MSE) würde sich früher oder später selbst erneut aktualisieren. Sie können zwar weiterhin versuchen, ein Upgrade zu verhindern, es gibt jedoch keine Garantie dafür, dass die alte MSE-Version weiterhin wie gewohnt aktualisiert wird.

Unter Berücksichtigung der Tatsache, dass die Benachrichtigung von der ausführbaren Benutzeroberfläche generiert wird, können Sie sie mit einer früheren Version überschreiben und dabei die aktuelle Engine beibehalten.

Update (30. Mai 2014)

Wie von @ saulius2 kommentiert, wurden die Registrierungsänderungen als manipulierende Bedrohung erkannt. Meine frühere Methode wurde von Malware-Erstellern für böswillige Zwecke missbraucht, und deshalb hat sich MSE darüber beschwert. Um dieses Problem zu lösen, habe ich seitdem zu einem anderen Ansatz gewechselt. Wenn Sie diese Problemumgehung bereits angewendet haben, führen Sie die Schritte 6 bis 7 erneut aus.

Möglicherweise müssen Sie zu einer anderen Antivirenlösung wechseln , da die MSE-Definitionssignaturen unter Windows XP nach dem 14. Juli 2015 nicht mehr aktualisiert werden. Vorläufig sollten jedoch die folgenden Schritte ausreichen:

Holen Sie sich eine Kopie der Version 4.4.304.0des MSE-Installationsprogramms. Jede Sprache kann verwendet werden (siehe Dateiinformationen unten).
Melden Sie sich mit einem Administratorkonto an und extrahieren Sie die mseinstall.exeDatei mit 7-Zip .
Öffnen Sie den x86Ordner und extrahieren Sie epp.msi7-Zip.
Benennen Sie die extrahierte msseces.exeDatei in um msseces2.exe.
Kopieren Sie msseces2.exein den MSE-Installationsordner (z C:\Program Files\Microsoft Security Client. B. ).

Öffnen Sie eine Eingabeaufforderung, geben Sie den folgenden Befehl ein, oder fügen Sie ihn ein, und drücken Sie Enter:

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MSC" /t REG_SZ /d "\"%programfiles%\Microsoft Security Client\msseces2.exe\" -hide -runkey" /f

Starten Sie Windows neu.

Hinweis: Obwohl dies unwahrscheinlich ist, wiederholen Sie unbedingt die Schritte 6 bis 7, wenn MSE in Zukunft aktualisiert werden soll.

Screenshots

Vor

Bis zum 8. April 2014:

MSE-Screenshot 4

Ab dem 8. April 2014:

MSE-Screenshot 7

Nach

MSE-Screenshot 10

Klicken Sie für eine größere Ansicht.

Zusätzliche Information

Microsoft Security Essentials steht ab dem 8. April 2014 unter Windows XP nicht mehr zum Download zur Verfügung. Wenn Sie Microsoft Security Essentials bereits installiert haben, erhalten Sie bis zum 14. Juli 2015 weiterhin Signatur-Updates für Malware.

_{Quelle: Die Unterstützung für Windows XP for Enterprise Business wird beendet}

Versionsaktualisierung

Die Version 4.5.216.0von Microsoft Security Essentials wurde am 26. März 2014 bereitgestellt. Unter Windows XP wurde der Status permanent in Gelb / Gelb angezeigt und bedeutet "Potenziell ungeschützt".

Nach dem 8. April, dem Ende der Datumsunterstützung für Windows XP, wurde der Status rot und bedeutet "Gefährdet".

Dies ist beabsichtigt, da Windows XP ab dem 8. April 2014 nicht mehr unterstützt wird .

Sie können den Status von Microsoft Security Essentials unter Windows XP nach dem Upgrade nicht in Grün ändern.

Das Benachrichtigungssymbol in der Taskleiste für Microsoft Security Essentials bleibt rot oder gelb, wenn keine anderen Probleme festgestellt werden.

Sie können das Upgrade nicht deinstallieren und zur vorherigen Version zurückkehren, da es automatisch aktualisiert wird.

_{Quelle: Microsoft Security Essentials 4.5.216.0 unter Windows XP - Gefährdet> 9. April 2014}

Dateiinformationen

Da Microsoft MSE unter Windows XP nicht mehr zum Download bereitstellt, müssen Sie sich auf Dritte verlassen, die das alte Installationspaket bereitstellen können. Hier sind die grundlegenden Details und Hashes des offiziellen US-Englisch ( en-US) -Installationsprogramms und der ausführbaren Benutzeroberfläche (die sprachneutral ist):

File:    mseinstall.exe
Size:    10.6 MiB (11125072 bytes)
Version: 4.4.304.0
---
CRC32:   26db621c
MD5:     f406bac9cfb876eff01314f18cda746c
SHA1:    6ea36a8b108517a4dc692afc30aad122af543239
SHA256:  6b5846385cd3bd3e7b9ddb2f8667c2f927ff17c47d6891b526895614539dbd02

File:    msseces.exe
Size:    926.2 KiB (948440 bytes)
Version: 4.4.304.0
---
CRC32:   8fb6f338
MD5:     03396637e1e1b4e333d00aed86178918
SHA1:    59203d5d1c5d78e30f0c3d0e9b364f37a2558cf8
SHA256:  cf582487e856d01c960392ac658e8d36a92f2b2b4b9aea9bfc9e6f75fbad6571

Während verschiedene Sprachen unterschiedliche Installationspakete haben (daher unterschiedliche Details), enthalten alle identische Kopien der msseces.exeDatei, die von digital signiert Microsoft Corporationund von gegengezeichnet werden müssen Microsoft Time-Stamp Service. Beide Unterschriften müssen gültig sein. Sie können sie überprüfen, indem Sie das Dialogfeld mit den Dateieigenschaften öffnen.

Download links

Sie können jede dieser Optionen verwenden oder selbst eine alternative Quelle finden. Während der tatsächliche Dateiname unterschiedlich sein kann, müssen die anderen oben angegebenen Details genau übereinstimmen .

Stellen Sie sicher, dass Sie die Dateien mit Ihrem Antivirenprogramm scannen und eine Kopie auf VirusTotal hochladen, um sich sicher zu fühlen. Testen Sie das Programm nach Möglichkeit zuerst in einer sicheren Umgebung. Wenn Sie fertig sind, erstellen Sie eine Sicherungskopie der ausführbaren Datei.

Lebensende-Status

[MSE] bietet auch eine Registrierung [Wert], um den aktuellen Status des Betriebssystems am Lebensende anzuzeigen, wenn es sich dem Lebensende nähert. [Es heißt] EndOfLifeState[und ist gespeichert in] HKLM\Software\Microsoft\Microsoft Antimalware.

Stufe 1: Betriebssystem nähert sich dem Lebensende. Zu diesem Zeitpunkt ist das Betriebssystem fast am Ende seines Support-Lebenszyklus. [MSE] funktioniert weiterhin wie gewohnt.

Stufe 2: Schonfrist. Das Betriebssystem hat das Ende der Lebensdauer erreicht, der Dienst für die Anti-Malware-Plattform wird jedoch weiterhin ausgeführt und es können Definitionsaktualisierungen empfangen werden. Bei Windows XP beginnt die Grace Period-Phase beispielsweise am 8. April 2014.

Stufe 3: Anti-Malware-Dienst wurde beendet. Sie können den Anti-Malware-Dienst nicht mehr starten, und Ihr Computer erhält keine Aktualisierungen der Anti-Malware-Definition. Somit hilft [MSE] nicht mehr, Ihren Computer zu schützen. Bei Windows XP beginnt diese Phase beispielsweise am 14. Juli 2015.

_{Quelle: Unterstützung für FEP- und SCEP-Malware-Schutz nach dem Ende der Lebensdauer der Betriebssysteme}

Trotz der offiziellen Quellenangabe könnte die dritte Phase früher als erwartet eintreten: Wie der Kommentator KY feststellte, wird der Anti-Malware-Dienst bereits am 15. Juni 2015 eingestellt. Ob beabsichtigt oder nicht, wurde dies auch durch meine Tests bestätigt .

und31415
quelle

Stage 3: Anti-malware service stopped. You can no longer start the anti-malware serviceSie sagten jedoch ausdrücklich, dass die Dinge weiterhin funktionieren würden, nur nicht aktualisiert würden und daher potenziell anfällig wären. Indem sie es daran hindern, es auszuführen, widersprechen sie dem, was sie versprochen haben. Ihre Entschuldigung ist wahrscheinlich so etwas wie "Die Defs werden veraltet sein, also würde es ihnen ein falsches Sicherheitsgefühl geben, wenn die Benutzer sie weiterhin ausführen" oder eine BS wie diese. Das ist BS, weil die Benutzer bereits genau wissen, dass es alt ist und nicht mehr aktualisiert wird, ganz zu schweigen davon, dass selbst alte Defs immer noch alte Viren abfangen. ◔_◔

Synetech

@ and31415, das ist mein Punkt; Selbst ohne neue Definitionen kann der Echtzeitschutz weiterhin zur Abwehr bestehender Bedrohungen beitragen . Nicht alle Bedrohungen sind neu, aktuelle Bedrohungen können jederzeit auftreten, daher ist es absurd, sie vollständig auszuschalten. Ich vermute, ihre "Argumentation" ist, dass sie durch Deaktivieren herausfinden, dass sie den Benutzer zwingen, ein anderes Produkt zu erwerben und / oder auf Windows 8.1 zu aktualisieren, aber in den meisten Fällen ist keines davon wahrscheinlich wahr.

Synetech

@ADTC Ab Version 9.207-Zip kann das eingebettete Archiv des Büros epp.msisowohl über die GUI als auch über die CLI-Version ( 7z.exe) lesen und extrahieren . Die eigenständige CLI-Version ( 7za.exe) funktioniert aus irgendeinem Grund nicht. Eine andere Möglichkeit zum Extrahieren der Dateien ist die Verwendung des Windows Installer-Befehlszeilenprogramms, z. B.msiexec /a "X:\Path\to\epp.msi" /quiet targetdir="%temp%\epp"

and31415,

@ and31415, Vielen Dank für eine schöne Problemumgehung :) Aber heute ist mir aufgefallen, dass MSE diese Änderung als Malware-Aktion erkannt hat. Wenn Sie es entfernen und neu starten, wird MSE wieder rot. "Threat's" -Beschreibung : microsoft.com/security/portal/threat/encyclopedia/… Also habe ich die Automatik in MSE ausgeschaltet und die "Bedrohung" zur Whitelist hinzugefügt. Nach dem Vergleich der Registry-Dumps müssen wir dies nun auch importieren: [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Microsoft Antimalware \ Threats \ ThreatIDDefaultAction] "2147685200" = dword: 00000006

saulius2

PS: Dieser Schlüssel hat keine Schreibrechte, daher braucht er zusätzliche Liebe :) PPS: Der DWORD-Wert data = 6 bedeutet "Ignorieren". Überprüfen Sie "Overrides tab" hier: technet.microsoft.com/en-us/library/bb418783.aspx