システムwiki

mse自動署名更新の無効化-レジストリキーと値の意味

fstue 解決済 最終更新日:2020-08-29 20:31

ご列席の皆様、
まだ自宅で電話回線を使用してインターネットに接続しているので、MSEに署名の更新を自動的にダウンロードしてインストールしないように説得しようとしています(仕事でこれを手動で実行して転送できます)ファイル)、しかし私はまだ手がかりを見つけていません.
ただし、HKLM\Software\Microsoft\Microsoft Antimalware\Signature Updates

ScheduleDayを0x8に設定しました.
SignatureUpdateIntervalを0x0に設定しました.
UpdateOnStartUpを0x0に、
ForceUpdateFromMUを0x0に
そしてHKLM\Software\Microsoft\Microsoft Antimalware\Scan

CheckForSignaturesBeforeRunningScanを0x0に設定します
MSEは更新をすぐにダウンロードし続けますインターネット接続を確立しました(つまり、接続を数分間効果的にブロックします).ただし、私のグローバルWU設定は「通知のみ」です.
別のスレッドで、wuauserv(またはBITS)を停止して無効にする提案が表示されました.これをやめますが、更新の通知を受け取るのが好きです(いつ、いつダウンロードするかを決定したいだけです).これらのサービスを実行し続けたいと思います.
MSEによる自動更新を停止することはできますか.また、レジストリオプションがない可能性はありますか?
フランク

返信リスト(回答:10)

1 #
Stephen
レジストリキーに関する質問にはお答えできません.
MSEが更新の確認と取得に使用するWUサービスを無効にすることが唯一の解決策だと思います.
個人的に、ダイヤルアップを使用している場合(そして、私がダイヤルアップの使用をやめたのは約1年前であり、自宅から離れたときに使用していたため)、MSEに更新の確認とダウンロードを行わせました.増分更新は通常、完全なエンジンおよびシグネチャよりも*はるかに*小さい
手動でプルしてPCに取り込む更新.ダウンロードはしばらくの間帯域幅に影響を与えますが、短時間だけインターネットに接続し、電子メールを確認した後に切断しない限り、通常は過度ではありません
など.
-steve

~Microsoft mvp Windows Live~Windows Live OneCare |ライブメッシュ| MS Security Essentialsフォーラムモデレーター~
応答1# ->にスキップ
2 #
fstue
こんにちはスティーブ、
あなたの速い答えをありがとう!
自動更新がデルタだけであることを知っています.しかし、5kb/sの転送速度を持つ電話回線では、6-7 min :(完全なMPAM-Fe.exeオフラインパッケージは~41 MBですが、仕事中の100mbitラインでは数秒です.
MSEがWUAUSERVをどのように呼び出しているのか知っていて、これが中断される場合は?
応答2# ->にスキップ
3 #
Stephen
どういたしまして.あなたも私のポイントをよく説明しました.これを検討してください-フラッシュドライバを挿入してWindowsを開くのではなく、他のアクティビティのダウンロード帯域幅に影響を与えるダイヤルアップを介して、5分から15分までのどこかにアップデートをダウンロードします
エクスプローラを使用して、手動でインストール/更新用の更新パッケージを実行します.これを行うと、更新を手動で適用しているため、数分間他に何も実行しないことになります.ダウンロードを介して更新を強制することを選択した場合、MSEを一度開くことができます
1日あたり、[更新の確認]をクリックし、他のことを行っている間、更新の確認を10分間ほど実行します.これにより、PCの起動後10分間で自動更新の確認が開始される可能性が低くなります..
MSEが更新サービスを呼び出す方法の詳細はわかりません.そのサービスを使用して、24時間に1回更新を確認および取得し、起動またはスリープ解除の10分後にローカルで定義の経過時間を確認します(それが正しく機能しているとき)
インストールされている更新が24時間以上前の場合は、利用可能な場合は新しい更新をダウンロードします.
これを拡張して、手持ちの転送またはプログラムインターフェイスからフルインストールを介して手動で更新を適用すると、バックグラウンドでアップデートのダウンロードが発生する可能性が低くなります.もちろんそれは私の意見です.
-steve

~Microsoft mvp Windows Live~Windows Live OneCare |ライブメッシュ| MS Security Essentialsフォーラムモデレーター~
応答3# ->にスキップ
4 #
DubV

ねy

更新はスケジュールされたタスクによって開始されます.

C:\Windows->System32->タスク.タスクを表示するには、非表示のタスクの表示を選択し、ローカルマシンの管理者である必要があります.

これがアップデートを呼び出すもののようです.削除するとアップデートが完全に停止するかどうかはわかりませんが、テストを開始する場所は間違いありません.

応答4# ->にスキップ
5 #
JeffToo

DUBV-MPスケジュールScanを参照していますか?このタスクは、スケジュールされたScanを開始するためにMSEによって作成されます.削除した場合は、おそらく再作成されるでしょう.
独自のアップデートやScanを管理したい場合は、MSE UIでスケジュールされたScanを無効にすることができますが、これは一般的にお勧めできません.ただし、これにより、スケジュールされたScanの前に発生するアップデートのみが停止します.MSEが独立しているかどうかはわかりません
署名が古すぎると判断したら更新してください.



Jeff Toole-Microsoft AntimalWare-この投稿は、保証またはサポートなしのものです.
応答5# ->にスキップ
6 #
fstue
こんにちは.「MPスケジュール署名更新」の作業を見つけて削除しました.MSEがある時点でそれを再現するかどうかはまだ見つけませんでした.





mpclient.dllを検索しながら、ここに関与する別のレジストリ値のように見えるものを見つけました."mpclient_forceupdatefallback"
誰かがこれが確かにレジストリであることを確認できますか価値とこれと関係があるものがありますか?
Frank
応答6# ->にスキップ
7 #
JeffToo

その設定は内部的なものです.MSEでは変更できません.



Jeff Toole-Microsoft Antimalware-この投稿は現状のまま提供され、保証やサポートはありません.
応答7# ->にスキップ
8 #
Ed-Bost
問題は、誰もがx2またはx4プロセッサまたは高速接続を実行しているわけではないことです.ちなみに、MSEはラップトップの起動を毎日最大10分間遅らせ、更新の確認、復元ポイントの設定、現在の定義のダウンロードを行っています.この
関数は、Scanと同様に、ユーザーがスケジュールした関数である必要があります.ユーザーがイベントのスケジュールを設定できるようになるまで、このコンピュータでこのプログラムの使用を停止するのは私が原因です.起動時にそれを自動スケジュールすることは、少なくとも経験豊富な人にとってはひどい考えです
ユーザー.
応答8# ->にスキップ
9 #
Stephen
MSEは、起動直後に更新を確認しません.スケジュールされたチェック時間に間に合わなかった場合は(またはそうする必要がある場合)、起動後約10分でチェックされます.
-steve

~Microsoft mvp Windows Live~Windows Live OneCare |ライブメッシュ| MS Security Essentialsフォーラムモデレーター~
応答9# ->にスキップ
10 #
JeffToo 5

アップデートは、24時間経過していない場合にのみ自動的に開始されます.これをやめたい場合は、24時間古くならないようにしてください.
署名の更新をスケジュールできることがわかっている場合は、その時点で更新を行うためのスケジュールされたタスクを作成する必要があります.スケジュールされたタスクが「MpCmdRun.exe-SignatureUpdate」を呼び出すようにします.
このソリューションが受け入れられない場合は、サポートに連絡して、「Signature Updates\SignatureUpdateInterval」の構成を変更するサポートを依頼できます.これにより、更新が自動的に行われる前に署名がどれだけ古くなるかが決まります.



Jeff Toole-Microsoft Antimalware-この投稿は現状のまま提供され、保証やサポートはありません.