Como o acesso é negado no arquivo Avira ipmgui.exe?

0

Não consigo modificar nada da ACL do ipmgui.exearquivo (ou qualquer arquivo da Avira no mesmo diretório).

Não está funcionando com nenhuma caclslinha testada, mesmo sob um prompt do sistema! Não tenho certeza de que esteja relacionado à ACL, pois elas parecem simples. Talvez uma proteção da Avira?

Aqui estão os caclslixões.

cacls "C:\Program Files (x86)\Avira\AntiVir Desktop\ipmgui.exe"

C:\Program Files (x86)\Avira\AntiVir Desktop\ipmgui.exe AUTORITE NT\System:(ID)F
    BUILTIN\Administrators:(ID)F
    BUILTIN\Users:(ID)R
    APPLICATION PACKAGE AUTORITY\ALL APPLICATION PACKAGE:(ID)R

C:\Program Files (x86)\Avira
    BUILTIN\Administrators:(OI)(CI)R
    BUILTIN\Administrators:(ID)F
    CREATOR OWNER:(OI)(CI)(IO)(ID)F
    AUTORITE NT\System:(OI)(CI)(ID)F
    BUILTIN\Administrators:(OI)(CI)(IO)(ID)(Special access:)
        READ_CONTROL
        SYNCHRONIZE
        FILE_GENERIC_READ
        FILE_GENERIC_WRITE
        FILE_READ_DATA
        FILE_WRITE_DATA
        FILE_APPEND_DATA
        FILE_READ_EA
        FILE_WRITE_EA
        FILE_READ_ATTRIBUTES
        FILE_WRITE_ATTRIBUTES
    BUILTIN\Users:(OI)(CI)(ID)R
    NT SERVICE\TrustedInstaller:(CI)(ID)F

Estou usando o Windows 8.1 atualizado.

— Zero Degres
fonte

Se você deseja alterar a ACL do ipmgui.exe para se livrar de pop-ups de anúncios, pode ser uma solução de curto prazo - na próxima vez que a Avira puder atualizá-la, reajuste a ACL conforme necessário. Uma solução mais inteligente é adicionar o ipmgui.exe aos aplicativos proibidos pelo firewall do Windows - portanto, ele não poderá receber anúncios de seu site e deve permanecer em silêncio. Ouvi dizer que funciona, mas não tenho certeza se é permanente.

— JustAMartin

1

A opção de autoproteção do seu software Avira está ativada. Consulte Opção -> Geral -> Segurança. Você deve desativar esta opção, executar o script e ativar a opção novamente para sua própria segurança.

— Peter Furz
fonte

Parece certo para mim. O Norton Security tem uma opção semelhante chamada "Norton Tamper Protection" que faz basicamente a mesma coisa. Destina-se a impedir que o malware desative ou interfira no software AV.

— BwDraco

0

Mesmo que essa seja uma pergunta antiga, ainda existem muitos usuários executando o antivírus gratuito da Avira e o problema do ipmgui.exe é realmente irritante.

Como, independentemente da configuração de uma regra de firewall do Windows para o ipmgui.exe, o processo será iniciado periodicamente, achei uma solução perfeitamente funcional para instalar o Bill2´s Process Manager ( https://www.bill2-software.com/processmanager/download -en.shtml ) e é possível criar facilmente uma regra para o ipmgui.exe interromper o processo rapidamente quando for iniciado. Além disso, você pode configurar uma dica de ferramenta a ser mostrada no systray quando isso acontecer e pode ver estatísticas de execuções de processos e muito mais.

Sinta-se à vontade para doar, e não, não sou Bill ou quem criou este software prático. Btw, obrigado Bill (ou quem desenvolveu a ferramenta)!

— Kr15
fonte