查看: 1552|回复: 13
收起左侧

[交流探讨] 卸载卡巴以后,WMI的卡巴残余注册信息删除方法【更新WMI反病毒注册信息删除方法】

[复制链接]
驭龙
发表于 2025-1-20 00:53:38 | 显示全部楼层 |阅读模式
本帖最后由 驭龙 于 2025-1-23 16:27 编辑

在此之前,我使用Avira并且卸载以后,发现Avira防火墙的注册信息并没有在WMI信息中删除,而且也没有在安全中心删除,我以为卡巴在安全中心没有显示,就以为是删除WMI信息了,就没在意。

今天抽风的我,运行了一下这一条命令,在PowerShell输入:
  1. Get-CimInstance -Namespace "root\SecurityCenter2" -ClassName "FirewallProduct"
复制代码

结果发现我的24H2系统上的WMI注册信息中有卡巴防火墙的注册信息
屏幕截图 2025-01-19 152646.jpg
这让我有一点意外,因为安全中心是没有显示有卡巴防火墙的注册信息的,但WMI中还是有卡巴注册的防火墙信息。

所以我发帖跟大家分享一下我的发现,也看看有没有人跟我一样遇到这种注册信息残余的情况。

如果你也有卡巴的注册信息没有被完整删除,可以使用下面的代码复制到PowerShell中,执行下面的代码以后,就可以轻松删除卡巴的防火墙注册信息了
管理员模式运行:PowerShell,输入:
  1. Get-WmiObject -Namespace "root\securitycenter2" -Class "AntivirusProduct" | Select-Object -Property displayName, pathToSignedProductExe, productState, productVersion, reportingExeName

  2. try {
  3.     $firewallProduct = Get-WmiObject -Namespace "root\securitycenter2" -Class FirewallProduct | Where-Object { $_.DisplayName -eq "Kaspersky" }
  4.     if ($firewallProduct) {
  5.         $firewallProduct.Delete()
  6.         Write-Host "成功删除指定防火墙产品。"
  7.     } else {
  8.         Write-Host "未找到指定显示名称为'Kaspersky'的防火墙产品。"
  9.     }
  10. } catch {
  11.     Write-Host "发生错误:$_"
  12. }
复制代码

如果操作成功,就会如下图所示一样,不在显示卡巴防火墙的注册信息了。
屏幕截图 2025-01-19 153219.jpg

当然,我希望这种防火墙注册信息删除不完整的情况,是我的环境问题,仅仅是个例。

我是没想到卡巴的注册信息在WMI中也有反病毒注册的残余,卸载卡巴以后,反病毒注册信息依然存在于WMI注册信息,之前我只注意到防火墙注册信息的残余,没注意到反病毒注册信息的残余,现在更新一下删除WMI中反病毒注册信息的代码。

管理员模式运行:PowerShell,输入:
  1. Get-WmiObject -Namespace "root\securitycenter2" -Class "firewallProduct" | Select-Object -Property displayName, pathToSignedProductExe, productState, productVersion, reportingExeName

  2. try {
  3.     $AntivirusProduct = Get-WmiObject -Namespace "root\securitycenter2" -Class AntivirusProduct | Where-Object { $_.DisplayName -eq "Kaspersky" }
  4.     if ($AntivirusProduct) {
  5.         $AntivirusProduct.Delete()
  6.         Write-Host "成功删除指定反病毒产品。"
  7.     } else {
  8.         Write-Host "未找到指定显示名称为'Kaspersky'的反病毒产品。"
  9.     }
  10. } catch {
  11.     Write-Host "发生错误:$_"
  12. }
复制代码


卡巴斯基反病毒注册信息在WMI中的注册信息。
屏幕截图 2025-01-23 161311.jpg

使用上述提供的代码,删除卡巴斯基在WMI中的注册信息。

删除卡巴的注册信息,并不影响其他产品在WMI中的注册,之前我删除卡巴防火墙的注册信息以后,现在ESET防火墙注册信息成功注册,反病毒信息也没受到影响。
屏幕截图 2025-01-23 161513.jpg

如果你的系统跟我一样遇到卡巴斯基注册信息有残余,可以通过上述方法,完美解决,希望本帖可以帮到大家。

评分

参与人数 2经验 +60 人气 +1 收起 理由
白露为霜 + 60 感谢提供分享
ziqianweiyang + 1 版区有你更精彩: )

查看全部评分

pal家族
发表于 2025-1-20 01:18:37 | 显示全部楼层
以前查过 确实有一些版本会有残留
但又不影响安全中心正常显示。。。。
驭龙
 楼主| 发表于 2025-1-20 01:22:35 来自手机 | 显示全部楼层
pal家族 发表于 2025-1-20 01:18
以前查过 确实有一些版本会有残留
但又不影响安全中心正常显示。。。。

对,不影响安全中心的显示,所以我也一直没发现有残余信息,今天才发现,我就来分享删除方法了,之前的方法不适用于24H2系统了
bbszy
发表于 2025-1-20 11:07:20 | 显示全部楼层
本帖最后由 bbszy 于 2025-1-20 15:24 编辑

我记得另外有一个帖子,也是删除残留信息
但是删除后,再次安装这个软件,也没有相关信息了
驭龙
 楼主| 发表于 2025-1-20 11:41:13 来自手机 | 显示全部楼层
bbszy 发表于 2025-1-20 11:07
我记得另外有一个帖子,也是删除残留信息
但是删除后,再次安装这个软件,也没有想过信息了

那个帖子里的方法不支持24H2系统了,所以我才发这个新方法
greatcxh
发表于 2025-1-20 12:13:42 | 显示全部楼层
感謝龍大告知,執行後發現除了卡巴之外,還有eset,已經處理好了,感恩~
驭龙
 楼主| 发表于 2025-1-23 16:29:38 | 显示全部楼层
更新帖子内容:删除卡巴斯基在WMI中注册的反病毒信息代码和操作方法
superLYT
发表于 2025-1-23 17:04:51 | 显示全部楼层
无所谓,反正我的WD都是用组策略禁用的
驭龙
 楼主| 发表于 2025-1-23 17:19:45 | 显示全部楼层
superLYT 发表于 2025-1-23 17:04
无所谓,反正我的WD都是用组策略禁用的

这个注册信息没在安全中心显示,而且也不是为了解压MD而删除,只是为需要删除残余注册信息的朋友提供方法。

另外,好像最新24H2系统不能通过组策略禁用MD吧
superLYT
发表于 2025-1-23 18:08:11 | 显示全部楼层
驭龙 发表于 2025-1-23 17:19
这个注册信息没在安全中心显示,而且也不是为了解压MD而删除,只是为需要删除残余注册信息的朋友提供方法 ...

龙大,24H2是可以用组策略禁用的
屏幕截图 2025-01-23 180742.png
屏幕截图 2025-01-23 180622.png
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-3-6 20:58 , Processed in 0.169047 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表