环境 : Windows 10
界面很360.png
虽然界面上显示它叫XX安全助手 , 从任务管理器里可以看到它叫UniAccessAgent.exe, 位置在C:\Windows\LVUAAgentInstBaseRoot
看名字就像木马.png
这个”安全助手”在公司推行两年了, 比上一个”虹安”还要恶心(好不容易把虹安玩熟了…), 卡慢那都是常规操作, 监控网络，监控屏幕, 禁用U盘,扫描本地文件，这也就算了, 但好多程序直接启动不了, 甚至连Visual Studio写代码调试都卡死. 这不影响工作嘛！找信息化部/网络硬件维护工程师, 他给加几个白名单无法解决, 说是要找厂家, 然后没后续了....
网上搜索uniaccess agent, 可以看到网友们都赞不绝口.
深恶痛绝.png
给出的解决方案基本上都是让它从硬盘上消失. 但我只想临时停用一下.
我想起了Process Hacker
Process Hacker.png
在Services标签栏, 右边搜索Uni, 右键Stop这一堆服务
在Processes标签栏, 同样搜索Uni, 右键 Terminate Tree, 有个XXXDeamon和XXXAgent是守护关系, 关不掉多试几次
然后原来打不开的程序就可以打开了. 重启后安全助手恢复原样.
-
在都关掉的情况下, 可以修改注册表了. 打开Autoruns工具
Autoruns.png 去掉LvSysmonDrv, UniKInject和UniKNetWFPW864这几个驱动的勾, 重启后不用再使用ProcessHacker杀进程也可以直接正常启动应用程序了.
因为基本上不用公司电脑， 所以也没有细究, 不知道可不可以把相关的驱动都去掉....
