Блог

У меня есть ноутбук с Windows 10, на котором несколько лет успешно работал Sophos ECC, но недавно перестал обновляться. Техническая поддержка Sophos посоветовала мне удалить и переустановить. Но переустановка останавливается, поскольку обнаруживает стороннее программное обеспечение — предположительно, Windows Defender, поскольку другого программного обеспечения AV нет. Как ни странно, защитник Windows заявляет, что Sophos обеспечивает защиту AV, даже несмотря на удаление, но я не могу открыть приложение Sophos через консоль Defender.

Я попытался установить новое DWORD DisableAvCheck = 1 и перезапустить, но это не решило проблему. Техническая поддержка Sophos говорит, что они больше ничего не могут сделать, чтобы помочь, но теперь у меня есть ноутбук, который в настоящее время не защищен (Sophos не установлен, но Defender не защищает его, потому что считает, что Sophos установлен). Техническая поддержка Sophos предложила мне перейти на Sophos Cloud, но я не знаю, подойдет ли это мне. Мне нравится Endpoint.

Есть предложения?

Sophos проверяет эти разделы реестра и иногда может обнаружить другой AV, которого давно нет в системе:

 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeMicrosoftWindowsCurrentVersionUninstall
 

Вы можете подтвердить, какое именно программное обеспечение обнаруживается, проверив avremove.log вход c:windowstemp (в самом низу файла).
Вы также можете найти дополнительную информацию в нижней части этой статьи от Sophos.

Обычно что-то простое, например, переименование или удаление раздела реестра (из указанных выше расположений) для других AV, позволяет установить антивирусный компонент Sophos. Вам не нужно будет удалять или удалять Defender, поскольку у Sophos не будет проблем с установкой из-за этого.