主题 : Win10秘籍:一招禁用预先启动反恶意软件保护
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605020
威望: 528937 点
无痕币: 0 WHB
贡献值: 0 点
在线时间: 62069(时)
注册时间: 2008-12-25
最后登录: 2024-04-20

0 Win10秘籍:一招禁用预先启动反恶意软件保护

如果你进入过Win10的安全模式,可能会发现一个有趣的选项,那就是“禁用预先启动反恶意软件保护”。这个选项针对“预先启动反恶意软件保护”功能,该功能会在其他启动加载的驱动之前加载,可有效防止恶意软件在系统启动时就兴风作浪。
实际上,这个“预先启动反恶意软件保护”功能也是作为系统OOBE预加载驱动存在的。这项驱动默认启用,并且先于其他启动加载的驱动而加载,可以对其后加载的内容进行检查,如果发现问题,就会禁止问题驱动(恶意软件)加载。该技术对于抵抗rootkits非常有效,一般情况下rootkits可用来隐藏恶意软件入侵痕迹,杀毒软件也很难发现其行踪。
但万一这个预加载驱动有什么问题的话,可能也会“误伤友军”,导致系统启动出现问题,这时候可能就需要先禁用该保护内容。要如何操作才能禁用呢?比较传统的方法就是在安全模式下按套路一步步禁用,具体如下:
1、进入安全模式,具体方法可参见《Win10正式版怎么进安全模式?快捷键方便搞定



2、重启后选择“禁用预先启动反恶意软件保护”,系统就可以在不加载该技术的模式下启动,启动后并不进入安全模式


▲使用15031发现选择页面并未汉化(早期稳定版已汉化)

▲并不进入安全模式
除了这种方法外,还可以利用一条命令来搞定“预先启动反恶意软件保护”功能的开关,具体方法如下:
1、在管理员模式下启动命令提示符
2、执行命令
bcdedit /set {current} disableelamdrivers yes
今后启动系统,将不加载“预先启动反恶意软件保护”功能,直到你手动执行如下命令:
bcdedit /set {current} disableelamdrivers on

上述命令均是永久生效,若要改变除非执行相反效果的命令。如果你在某次启动系统时发现有些异常,可以尝试一下“禁用预先启动反恶意软件保护”。
Total 0.033627(s) query 3, Time now is:04-20 13:48, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛