Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Скриптовые языки администрирования Windows (http://forum.oszone.net/forumdisplay.php?f=102)
-   -   [решено] Добавить в окно Autorun строку для MSE (http://forum.oszone.net/showthread.php?t=287515)

sov44 05-09-2014 09:01 2398620

Добавить в окно Autorun строку для MSE
 
В Microsoft Security Essentials, в отличии от других антивирусов при втыкании флешки, в окне авторуна нет строки на проверку её антивирусом. Можно-ли это как-то исправить?

Iska 05-09-2014 13:11 2398695

sov44, попробуйте добавить его в Autoplay handlers посредством Default Programs Editor. Я проверить не могу — у меня Windows XP.

sov44 08-09-2014 11:08 2399918

Iska, попробовал. Программа не дружит с кириллицей (Win7х64), при ручной правке ветки реестра, строчка в окне автозапуска не создалась.
Код:

Windows Registry Editor Version 5.00


; Add Autoplay Handler
[HKEY_CURRENT_USER\Software\Classes\Microsoft Security Client User Interface_autoplay_handler\shell\проверить с помощью MSE\command]
@="\"C:\\Program Files\\Microsoft Security Client\\msseces.exe\" \"%1\""
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\AutoplayHandlers\Handlers\проверить с помощью MSE]
"Action"="проверить с помощью MSE"
"DefaultIcon"="C:\\Program Files\\Microsoft Security Client\\msseces.exe"
"InvokeProgID"="Microsoft Security Client User Interface_autoplay_handler"
"InvokeVerb"="проверить с помощью MSE"
"Provider"="Microsoft Security Client User Interface"

; Add Autoplay Handler Option
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\AutoplayHandlers\EventHandlers\EnhancedStorageOnArrival]
"проверить с помощью MSE_using_Microsoft Security Client User Interface"=""

Даже если удасться создать строчку, как передать программе в GUI проверять только флешку? Написал батник, но не информативно, хочется GUI. :)
Код:

@Echo Off
SetLocal EnableDelayedExpansion

:#
set cnt=0
For /F "Tokens=2 Delims==" %%A In ('WMIC LogicalDisk Where ^(DriveType^=2 And MediaType^=NULL^) Get Name /Value 2^>nul') Do (
        Set /A Cnt+=1
        msg * /server:127.0.0.1 /w /time:0 "Проверка флешки %%A на вирусы."
        title Проверка флешки %%A антивирусом Microsoft Security Essentials
        call "C:\Program Files\Microsoft Security Client\MpCmdRun.exe" -Scan -ScanType 3 -File %%A\
)
if !Cnt! LSS 1 goto #


Iska 08-09-2014 11:18 2399929

sov44, ничего разумного не подскажу — нет в наличии Windows 7.

sov44 08-09-2014 12:47 2399984

Cпросил у Microsoft (номер запроса на получение поддержки: 1261775551)

gora 08-09-2014 15:12 2400045

Цитата:

Цитата sov44
как передать программе в GUI проверять только флешку? »

Попробуйте использовать USR. Там есть автозапуск нужного приложения при вставке (удалении) флешки. У меня на вставку настроен запуск TC и открытие флешки на правой панели.
Повесьте на вставку запуск проверки MSE, или, если нужно предложение пользователю через GUI, то VBS скрипт с парой строк (для вывода "GUI предложения проверки".

sov44 08-09-2014 16:29 2400090

Видимо штатными средствами сделать сиё не так-то просто. :(
gora, прикрутил запуск MSE при втыкании флешки, однако открывается основное окно программы и вручную приходится выбирать букву флешки для проверки. Было-бы здорово при втыкании флешки подавить запуск AutoplayHandlers и вместо открытия основного окна через скрипт вызвать окно с запросом на проверку флешки. Но к сожалению в VBS не силён.

Nordek 08-09-2014 18:23 2400134

sov44, Scan Your Thumb Drive for Viruses from the AutoPlay Dialog

sov44 09-09-2014 11:23 2400332

Собрал sfx архив на основе статьи по ссылке Nordek. Проверил на WinXPx86, Win7x64.
https://yadi.sk/d/sJn6SG99bHZsQ

gora 09-09-2014 13:33 2400387

sov44, что-то с переводом перестарались ;)



И с иконкой посмотрите ...(добавлять в модуль размером 100кБ иконку размером 256х256х32 и "весом" 120кБ - это перебор)

sov44 09-09-2014 14:22 2400406

Цитата:

Цитата gora
sov44, что-то с переводом перестарались »

странно, на Win7x64 дублей нет. :dont-know
С иконкой, да. Не заморачивался, какую выдернул, ту и вставил. :)

gora 09-09-2014 14:24 2400407

Цитата:

Цитата sov44
странно, на Win7x64 дублей нет. »

У Вас не та картинка! Посмотрите внимательно, на мою.

Зайдите в Панель управления -> Автозапуск

sov44 09-09-2014 15:30 2400428

gora, наверное баг из апплета Автозапуск никак не исправить, т.к. текст генерируется из значений ключей Action и Provider ветки [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\Scan UsingMSE]
Удаление ключа Provider удаляет строчку MSE из окна автозапуска AutoplayHandlers :(

gora 09-09-2014 15:53 2400438

Цитата:

Цитата sov44
наверное баг из апплета Автозапуск никак не исправить »



Код:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\ScanUsingMSE]
"Action"="Проверить наличие вирусов,"
"Provider"="Microsoft Security Essentials"
...


Nordek 09-09-2014 16:12 2400445

Цитата:

Цитата gora
добавлять в модуль размером 100кБ иконку размером 256х256х32 и "весом" 120кБ - это перебор »

gora, Эта иконка MSE и она не просто в 256, там несколько размеров.
Состав иконки:
256x256x32
48x48x32
32x32x32
16x16x32

sov44, А зачем лишний мусор (имею ввиду отдельный значок)? Значок там и так есть, ничего придумывать ненужно.
Код:

%ProgramFiles%\Microsoft Security Client\EppManifest.dll,-100
Пример:
Код:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSEssentials]
"Action"="@C:\\Program Files\\Microsoft Security Client\\EppManifest.dll,-1000"
"DefaultIcon"="C:\\Program Files\\Microsoft Security Client\\EppManifest.dll,-100"
...
...
"Provider"="@C:\\Program Files\\Microsoft Security Client\\EppManifest.dll,-1000"

Если кому нужны 4,8,32 битные, то в составе есть такой:
Код:

%ProgramFiles%\Microsoft Security Client\MpAsDesc.dll,-103
Теперь что касается надписей.
Эти более менее.
Проверка...
Код:

@%ProgramFiles%\Microsoft Security Client\MsMpRes.dll,-160
Проверить>
Код:

@%ProgramFiles%\Microsoft Security Client\setupRes.dll,-212
Не уверен что понравится, но всё таки:
Проверить &сейчас
Код:

@%ProgramFiles%\Microsoft Security Client\MsMpRes.dll,-293
То что используется в контекстном меню (в данном тоже проблема):
Проверка с помощью $(BrandName)...
Код:

@%ProgramFiles%\Microsoft Security Client\shellext.dll,-101

Пример:
Код:

[HKEY_CURRENT_USER\Software\Classes\MSE\shell\MSE1\command]
@=hex(2):22,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,00,6c,\
  00,65,00,73,00,25,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,00,66,00,\
  74,00,20,00,53,00,65,00,63,00,75,00,72,00,69,00,74,00,79,00,20,00,43,00,6c,\
  00,69,00,65,00,6e,00,74,00,5c,00,4d,00,70,00,43,00,6d,00,64,00,52,00,75,00,\
  6e,00,2e,00,65,00,78,00,65,00,22,00,20,00,2d,00,53,00,63,00,61,00,6e,00,20,\
  00,2d,00,53,00,63,00,61,00,6e,00,54,00,79,00,70,00,65,00,20,00,33,00,20,00,\
  2d,00,46,00,69,00,6c,00,65,00,20,00,25,00,31,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\AutoplayHandlers\EventHandlers\UnknownContentOnArrival]
"MSE2"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSE2]
"Action"=hex(2):40,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,\
  00,6c,00,65,00,73,00,25,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,00,\
  66,00,74,00,20,00,53,00,65,00,63,00,75,00,72,00,69,00,74,00,79,00,20,00,43,\
  00,6c,00,69,00,65,00,6e,00,74,00,5c,00,45,00,70,00,70,00,4d,00,61,00,6e,00,\
  69,00,66,00,65,00,73,00,74,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,31,00,30,\
  00,30,00,30,00,00,00
"DefaultIcon"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,\
  00,6c,00,65,00,73,00,25,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,00,\
  66,00,74,00,20,00,53,00,65,00,63,00,75,00,72,00,69,00,74,00,79,00,20,00,43,\
  00,6c,00,69,00,65,00,6e,00,74,00,5c,00,45,00,70,00,70,00,4d,00,61,00,6e,00,\
  69,00,66,00,65,00,73,00,74,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,31,00,30,\
  00,30,00,00,00
"InvokeProgID"="MSE"
"InvokeVerb"="MSE1"
"Provider"=hex(2):40,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,\
  69,00,6c,00,65,00,73,00,25,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,\
  00,66,00,74,00,20,00,53,00,65,00,63,00,75,00,72,00,69,00,74,00,79,00,20,00,\
  43,00,6c,00,69,00,65,00,6e,00,74,00,5c,00,45,00,70,00,70,00,4d,00,61,00,6e,\
  00,69,00,66,00,65,00,73,00,74,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,31,00,\
  30,00,30,00,30,00,00,00


sov44 12-09-2014 21:55 2402088

Обновил утилитку с учётом советов участников форума. Добавил функцию проверки на наличие установленной в системе Microsoft Security Essentials.
https://yadi.sk/d/zHQK2ApsbSyG2
надеюсь кому-нибудь пригодится.


Время: 20:55.

Время: 20:55.
© OSzone.net 2001-