lz57005
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Schmalz
На гитхабе есть краткое русское описание
https://github.com/lostzombie/AchillesScript/blob/main/README_local.md
Там же всегда актуальная версия.
Про окончательность не понял. На данный момент скрипт функционален от w10 1809 (ниже просто лень проверять) до w11 26220.6772. Но это не значит что скрипт не будет работать на более новых билдах или то что он не перестанет работать на текущих билдах с обновлением самого защитника и появлением новых сущностей в его составе.
Отключение новых сущностей добавляется всегда с обратной совместимостью, т.е. всегда оставляю проверку наличия уже неактуальных штук для старых билдов.
Текущий метод это автоматизация перезагрузки в безопасный режим, пока эту возможность не прикрыли и структура служб и драйверов защитника не поменялась кардинально скрипт будет работать. В планах только следить за изменениями, и доработать редко встречающиеся в реальном мире штуки и дополнительные функции типо ручное отключение настроек заблокированных в uefi, меню перезагрузки в uefi, safe mode, нормально, меню запуска от trusted installer cmd.exe, regedit.exe, powershell.exe, отключение политик цифровой подписи (cipolicies) как опция, вон как упомянуто выше добавить в 4й избыточный пресет блокировку служб через сломанную зависимость.
Добавлено:
oval2003, это давно было? В текущей версии есть счётчик перезапусков для получения прав админа, триггером наличие прав является выполнение команды bcdedit без параметров и без ошибок. Встречал системы где UAC поломан и в части популярных способов проверки наличия прав админа они якобы есть, а вот bcdedit выдавал что доступа нет. Сами права получаются с помощью powershell start-process. Предположу что проблема не в вырезанном защитнике, а в поломанном UAC, попробуйте вернуть ползунок контроля учетных записей в дефолт, перезагрузится и выключить UAC именно ползунком вниз, а не твикерами. Ну и можно проверить предвариткльно что в консоли напишет команда bcdedit, выдаст список загрузочных записей или ругнется. Так же она может ругаться с поломанным efi разделом, даже если всё грузится нормально, bcdedit может не понимать где хранилище по умолчанию. Это так навскидку.
|
