卡巴斯基21.5在win11 22581下弹出Code integrity control对话框

lovemini

请问，这个对话框怎么关掉？

hushuai

关掉smart app control 可解。
不过安装其他杀软之后，我试了各种方法也没法完全关闭windows defender的进程，看来新版windows 11有新的安全策略。

↓★x

hushuai 发表于 2022-4-2 07:13
关掉smart app control 可解。
不过安装其他杀软之后，我试了各种方法也没法完全关闭windows defender的进 ...

试试禁用WSC安全中心服务

hushuai

↓★x 发表于 2022-4-1 19:10
试试禁用WSC安全中心服务

正常方式关不了。新版windows 11默认开启VBS（虚拟化安全），我试过关闭VBS，完全关掉hyper-v，windows defender的进程仍然屹立不倒。索性重装退回正式版了，反正22581现在小bug一坨一坨的，用起来十分难受。

↓★x

hushuai 发表于 2022-4-2 08:42
正常方式关不了。新版windows 11默认开启VBS（虚拟化安全），我试过关闭VBS，完全关掉hyper-v，windows d ...

把HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService里的Start值改为3或者4，然后在组策略里启用 关闭Windows Defender反病毒 策略

另外WD的篡改保护(Tamper Protection)喜欢把禁用WD的组策略注册表键值给还原，禁用之前可以把那个给关了

完成以上步骤后应该不会再有WD进程我现在就在用Win11，22000.556



另外现在Win11下，要用Hyper-V/Windows沙盒就一定需要开启VBS，而VBS在酷睿7-10代处理器上即使有硬件支持，还是会有5%左右的性能损耗，开启内存完整性(HVCI)对比仅开启VBS的性能影响几乎没什么差别

Wesly.Zhang

其实还是开着好，卡巴斯基的那些功能限制，同样限制恶意程序。

hushuai

↓★x 发表于 2022-4-1 20:02
把HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService里的Start值改为3或者4 ...

22000不用这些步骤也没有WD进程吧？我现在退回到了22000.593，装了卡巴也没有WD进程。
22581在我的机器上（C8DH + 5900X）默认强制开启Hyper-V，VBS和Device Guard，单独关闭内存完整性的话重启就变成开启了，只能用 DG_Readiness_Tool 完全关掉VBS和Device Guard。
上面这些无论开关，无论是装卡巴还是BD都有WD进程，只不过这个进程的内存占用从正常的250M降到70M左右。
我没尝试完全干掉WD，主要我觉得如果把WD完全干掉可能会损失一些安全性。

hushuai

Wesly.Zhang 发表于 2022-4-1 20:46
其实还是开着好，卡巴斯基的那些功能限制，同样限制恶意程序。

楼主那个提示每次重启都会弹一遍，谁看谁闹心

Wesly.Zhang

hushuai 发表于 2022-4-2 10:07
楼主那个提示每次重启都会弹一遍，谁看谁闹心

Hello，
能不能把这个选项关了？


然后看看注册表这个值

hushuai

Wesly.Zhang 发表于 2022-4-2 21:19
Hello，
能不能把这个选项关了？

我回退到22000了，不过我觉得跟这个没啥关系，楼主的问题主要还是卡巴跟smart app control冲突， 关掉就不弹了。