Как удалить пароль в NOD32

: Дек 29, 2016; 39705

В антивирусе NOD32 предусмотрен режим защиты конфигурации антивируса паролем. Устанавливается данный пароль для того, чтобы пользователь не смог изменить настройки антивируса, а так же удалить его. И в некоторых случаях это действительно стоит делать.

Так вот, в данном видео рассмотрим процесс удаления пароля, в ситуации, если вы его забыли или вообще не знали. Лично я столкнулся с данной проблемой, когда настраивал компьютер у пользователя и потребовалось установить более свежую версию NOD32. Но, так как антивирус был защищен паролем, я не мог ни ввести новый ключ для обновления антивирусной базы, ни удалить сам антивирус.

И для начала рассмотрим процесс установки пароля, а далее, как этот пароль удалить и как удалить сам антивирус (NOD32 \ Обычный режим \ Изменить \ Переключиться в расширенный режим \ Да \ Настройки \ Дополнительные настройки \ Интерфейс \ Настройка доступа \ Защитить параметры паролем \ Новый пароль \ ОК \ ОК). Теперь, когда мы попытаемся внести какие-либо изменения в настройку NOD32, появится окно с требованием ввести пароль.

Вот так работает данная система защиты. Она рассчитана на неопытного пользователя, но в некоторых случаям стоит её устанавливать на собственном компьютере, не смотря на то, что работаете за ним только вы. Дело в том, что, теоретически, вирус может внести изменения в настройки антивируса без вашего ведома и прописать в нем все что нужно.

Теперь приступим к удалению этого самого пароля, но для этого нам придется войти в систему в безопасном режиме (Перезагрузка \ F8 \ Безопасный режим)

Если вы не являетесь администратором компьютера и не знаете пароль на вход в систему, то можете изучить мои уроки по сбросу пароля Windows. У меня же пароль не установлен, по этому я без проблем выполняю вход.

Запускаться нужно именно в безопасном режиме, так как в нем не запускаются службы антивируса, а, следовательно, нет препятствий для изменения его параметров. И было бы логично попробовать просто удалить антивирус из безопасного режима, но в нем так же не запускается служба установки программного обеспечения, поэтому удалить его стандартным деинсталлятором не получится.

Далее запустим редактор реестра (Пуск \ Все программы \ Стандартные \ Выполнить \ regedit) и удалим запись, в которой хранится созданный пароль (HKEY_LOCAL_MACHINE \ SOFTWARE \ ESET \ ESET Security \ Current Version \ Info \ PackageID).

Но это еще не все, дело в том, что модуль самозащиты при включении антивируса вернет данную запись в ветку реестра, по этому запретим системе вносить какие-либо изменения в данную ветку реестра (ПКМ \ Разрешения \ Дополнительно \ Имя: Система \ Убрать — Добавлять разрешения, наследуемые от родительских объектов \ Добавить \ Изменить \ Полный доступ: Запретить \ Перезагрузка).

Как вы видите пароль у нас удалился и можно получить доступ к конфигурации антивируса, однако у нас не получится его удалить, так как мы запретили системе вносить изменения в ветку реестра.

По этому отключим модуль самозащиты Self-Defense, чтобы пароль не вернулся обратно (Настройка \ Дополнительные настройки \ Самозащита от вирусов и шпионских программ \ Выключить Self— Defense) и опять загрузимся в безопасном режиме.

Вернем прежние права системе (Пуск \ Все программы \ Стандартные \ Выполнить \ regedit \ HKEY_LOCAL_MACHINE \ SOFTWARE \ ESET \ ESET Security \ Current Version \ Info \ ПКМ \ Разрешения \ Дополнительно \ Имя: Система \ Изменить \ Полный доступ: Разрешить \ Перезагрузка)

Удаляем NOD32 если есть такая необходимость!