环境 : Windows 10

界面很360.png

虽然界面上显示它叫XX安全助手 , 从任务管理器里可以看到它叫UniAccessAgent.exe, 位置在C:\Windows\LVUAAgentInstBaseRoot

看名字就像木马.png

这个”安全助手”在公司推行两年了, 比上一个”虹安”还要恶心(好不容易把虹安玩熟了…), 卡慢那都是常规操作, 监控网络，监控屏幕, 禁用U盘,扫描本地文件，这也就算了, 但好多程序直接启动不了, 甚至连Visual Studio写代码调试都卡死. 这不影响工作嘛！找信息化部/网络硬件维护工程师, 他给加几个白名单无法解决, 说是要找厂家, 然后没后续了....

网上搜索uniaccess agent, 可以看到网友们都赞不绝口.

深恶痛绝.png

给出的解决方案基本上都是让它从硬盘上消失. 但我只想临时停用一下.

我想起了Process Hacker

Process Hacker.png

1. 在Services标签栏, 右边搜索Uni, 右键Stop这一堆服务

2. 在Processes标签栏, 同样搜索Uni, 右键 Terminate Tree, 有个XXXDeamon和XXXAgent是守护关系, 关不掉多试几次

3. 然后原来打不开的程序就可以打开了. 重启后安全助手恢复原样.

4. 在都关掉的情况下, 可以修改注册表了. 打开Autoruns工具

   
   
   Autoruns.png

5. 去掉LvSysmonDrv, UniKInject和UniKNetWFPW864这几个驱动的勾, 重启后不用再使用ProcessHacker杀进程也可以直接正常启动应用程序了.

因为基本上不用公司电脑， 所以也没有细究, 不知道可不可以把相关的驱动都去掉....