안티 바이러스 NDIS 필터 제거

Question

1200 개의 windows 클라이언트에서 우리는 KES 10 바이러스 백신을 사용하고 있습니다.

일부 데스크탑 워크 스테이션에서 오류로 인해 방화벽 구성 요소 "klim6"이 설치되었습니다.

자동 제거가 필요합니다. 카스퍼 스키 도구에는 없습니다.

어떤 것이 제대로 작동하고 있습니까?

는

우리는 klim6을

RUNDLL32.EXE SETUPAPI.DLL, InstallHinfSection DefaultUninstall 132 KES10.inf

NETCFG.EXE -v -u KLIM6

하여 devcon.exe 삭제 = 그물을해야합니다 * * 또한 이러한 도구의 다른 동작에 대한 설명.

업데이트 : INF 파일에서 정보 :

; KLIM6.INF - NDIS 사용자 모드 I/O 드라이버

[버전]

클래스 = Netservice를

DriverPackageType = 네트워크

[제조업체]

% Klft의 % = KLFT, NTx86 , NTia64, NTamd64

Answer 1

앞서 언급 한 것처럼 다양한 .INF 파일 작업 도구가 있습니다 . 그 이유는 다른 용도로 사용되는 .INF의 다른 풍미가 있다는 것입니다.

가 공식 용어이지만, 여기 내가 사용하는 용어인지 모르겠어요 :

• DefaultInstall 스타일 INFs. "rundll32.exe SetupApi.dll, InstallHinfSection"을 사용하여이 작업을 수행하십시오. "[DefaultInstall]"이 있기 때문에이 INF 스타일을 식별 할 수 있습니다.
• PNP 스타일 INF. pnputil.exe (기본 제공,보다 편리함) 또는 devcon.exe (보다 강력 함)를 사용하여 이러한 작업을 수행하십시오. PNP 스타일의 INF는 "[Manufacturer]"섹션이 이고 NetCfg 스타일 INF이 아니기 때문에 확인할 수 있습니다.
• NetCfg- 스타일 INFs. NetCfg.exe를 사용하여 작업하십시오. NetCfg 스타일의 INF는 Class=NETTRANS 또는 Class=NETSERVICE 또는 Class=NETCLIENT 줄로 식별 할 수 있습니다. NetCfg 스타일의 INF는 3 가지 클래스뿐입니다. 특히 Class=NET은 이 아니고 NetCfg 스타일의 INF는입니다. 그것은 PNP 스타일의 INF입니다.

Windows 드라이버에 사용되는 다른 유형의 INF가 있습니다 (예 : 저장소 미니 필터 스타일 또는 상단/하단 필터 스타일 INF). 그리고 다른 사람들은 Windows 드라이버와 아무 관련이없는 것들에 INF를 사용합니다 ... 그래서 혼란스러운 영역입니다.

그런데 드라이버를 수동으로 제거하려고 시도하는 것은 종종 실수입니다. 일반적으로 응용 프로그램의 설치 프로그램은 100 가지를 설치하며 그 중 하나만 드라이버를 설치합니다. 응용 프로그램에서 드라이버 만 삭제하면 시스템에 손상을 일으키는 매달려있는 비트를 쉽게 또는 분명하게 남겨 둘 수 있습니다.

어쨌든이 작업을 수행하려면 INF 파일을 확인해야합니다. Class=NET이라고 표시되면 devcon.exe를 사용하십시오. Class=NETSERVICE이라면 NetCfg.exe를 사용해야합니다. 다른 IT 관리자를위한