受限用戶如何禁用邁克菲等開機自動啟動程序?

有些公司的電腦配置很低,卻安裝了邁克菲等一些開機自動啟動的程序,嚴重拖累了辦公電腦的速度。但是由於公司電腦組策略和用戶權限的設置,一般人員只能用公司分配的受限用戶登錄系統,而且沒有上外網權限,沒有USB接口權限,沒有C盤寫權限,沒有安裝卸載軟體的權限,更沒有權限通過"msconfig"命令來直接禁用這些開機自動啟動程序。這情況下可以通過其他一些手段來禁用一些軟體(如邁克菲等大型殺軟)的開機自動啟動,來優化電腦的運行速度。

工具/原料

windows優化大師
快速裝機系統光碟
U盤((非必須,也可選擇郵件等方式發送優化大師到電腦)

方法/步驟

進入PE系統: 啟動機器,插入快速裝機系統光碟,按F12,選擇從CD啟動,即用系統光碟啟動系統,選擇進入WINPE系統。

備份密碼:在PE系統中,點擊我的電腦,找到C:\WINDOWS\system32\config\目錄下的SAM文件,備份這個文件

清除管理員密碼:在PE系統中,按開始菜單進入程序,選擇windows系統用戶維護功能,先選擇window目錄,即C:\WINDOWS,可選擇高級功能,清除管理員密碼。如果不成功,則重新啟動電腦,還是選擇從光碟啟動,選擇清除管理員密碼功能(不同的系統盤,清除管理員密碼的程序進入路徑可能不一致,有的在dos工具裡面,有的則在光碟啟動後的界面即可看到),進入清除密碼程序後,一般是選擇windows所在目錄,系統會自動尋找SAM文件,找到後程序會自動分析裡面的用戶,一般選擇0或者1,即管理員admin用戶,之後詢問是否清除密碼,按Y 鍵即可)

在PE系統中,移動需要禁用程序的安裝文件:如我們需要移動的邁克菲的文件,在C盤下面2個文件夾(C:\Program Files\McAfee和C:\Program Files\Common Files\McAfee),均是邁克菲殺毒軟體的安裝文件,把這2個文件夾剪切到D盤的一個目錄下備用,因文件夾名稱一樣,需要注意區分,以備接下來正確恢復安裝文件。這樣邁克菲就無法啟動了,基於系統應用和邁克菲的關聯以及今後恢復邁克菲的考量,不建議直接刪除這些文件

拷貝優化大師安裝文件:在PE系統中,插入U盤,把裡面的優化大師拷貝到電腦(即使U盤平時被禁用,但在WINPE系統下可以用u盤)如果沒有U盤,則可先通過郵件的方式把優化大師先存到電腦備用,受限用戶無法寫C盤,一般只能保存到非系統盤,如D:\user

禁用不希望開機自動啟動的程序:

重新啟動,進入登錄界面,因管理員密碼已經清除,直接選擇管理員admin登錄,這時候已經獲得所有權限。

此時由於邁克菲殺毒軟體在C盤目錄下的文件均已經被移走,自然無法啟動,趁此機會,安裝並啟動windows優化大師,進入優化大師的系統優化功能:1、『開機速度優化』:把邁克菲相關的啟動項優化掉(有McAfee字樣的均為邁克菲殺毒軟體的啟動項,全部優化掉,即刪除其啟動項)2、再選擇「後台服務優化功能」,把帶McAfee字樣的服務禁用(如果直接用windows 自帶的服務管理將不允許操作,但是優化大師卻可以,故選擇優化大師來操作)    此時已有管理員權限,趁此機會也可安裝自己需要的一些軟體,如自己心儀的輸入法、雨過天晴(安裝雨過天晴後,系統如果出現問題,只需要在備份好桌面文件後重啟電腦安F11或者Home鍵即可快速恢復系統,比ghost更快捷,一般只需1分鐘左右)

恢復程序安裝文件:再一次重啟電腦,按F12選擇從光碟啟動,再一次進入WINPE系統,把之前備份的安裝程序邁克菲的文件拷貝回到C盤原來的位置(即恢復邁克菲的程序安裝文件,有些公司可能因為邁克菲管理策略的設置,若不恢復這些文件將無法使用網絡),兩個文件夾名字類似,請注意區分:C:\Program Files\McAfee和C:\Program Files\Common Files\McAfee

恢復管理員密碼:因之前清除了默認管理員用戶admin的密碼,為了系統的基本安全考量和公司IT管理員正常使用admin用戶,還需要在WINPE系統中把備份的SAM文件重新拷貝到原目錄,即C:\WINDOWS\system32\config\目錄下,以恢復管理員密碼

再次重啟,選擇公司分配的受限用戶登錄系統,看看是否可以正常使用系統常見應用,如郵件,NC、OA等系統。如果不能正常使用,請檢查邁克菲的安裝文件是否正確恢復到原安裝目錄,即檢查第7步操作是否正確

注意事項

如果公司已經禁用了光碟機,還需要恢復光碟機,這個可以在清除管理員密碼後操作
如果光碟機不方便恢復,也可以選擇用啟動U盤進入PE系統進行上述各項操作
有網友說通過超級用戶adminstrator進入還是無法通過優化大師禁用麥咖啡的服務,此時可以試試按F8進入安全模式試試,或者還可以通過PE系統修改註冊表來到達禁用服務的目的,PE上是:開始-程序-Windows系統維護-註冊表編輯器-你是否希望載入遠程Windows用戶註冊表配置單元,選擇是,進入註冊表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支下面帶mcafee字樣的鍵值中找到「Start」,DWORD值,值為2表示自動運行,值為3表示手動運行,值為4表示禁止;把值修改為4

本文內容整理自網絡, 文中所有觀點看法不代表淘大白的立場