从命令行禁用 MsMpSvc

Question

很简单，我正在寻找一种从命令行禁用 Microsoft 的安全要素服务的方法，您曾经能够运行该命令（以管理员身份）

net stop MsMpSvc

但这在更新后不知何故变得无用（错误 5：拒绝访问）。

然后，我什至以“SYSTEM”用户（即 MsMpSvc 在其下运行的用户）身份运行shell，但仍然使用命令 taskkill （对于 msmpeng.exe）和使用 -force 参数停止服务获得拒绝访问消息。

有没有解决的办法？

_{是的，我知道这会带来安全隐患}

Answer 1

尝试使用 sc 命令配置服务的状态：

sc config MsMpSvc start=disabled

然后，如果服务停止，您可以使用 net stop 或 sc stop 来停止服务。这取决于您的 Windows 版本，但您需要确保使用管理访问权限打开命令提示符：

http://technet.microsoft.com/en-us/library/cc947813%28v=ws.10%29.aspx