ウイルス対策NDISフィルタの削除

Question

1200人のWindowsクライアントで、KES 10のウイルス対策ソフトウェアを使用しています。

一部のデスクトップワークステーションでエラーが発生し、ファイアウォールコンポーネント「klim6」がインストールされました。

サイレントアンインストールが必要です。 Kasperskyツール内に見つかりません。

どちらが効果的な方法ですか？我々が必要とする

• RUNDLL32.EXE SETUPAPI.DLL、InstallHinfSection DefaultUninstall 132 KES10.inf
• netcfg.exeを-v -u KLIM6
• devcon.exe削除=ネット* klim6 *

これらのツールのさまざまな動作の説明。

UPDATE：INFファイルからの情報：

。 KLIM6.INF - NDISユーザーモードI/Oドライバ

[バージョン]

クラス= NetService

DriverPackageType =ネットワーク

[メーカー]

% Klft％= KLFT、NTX86 、NTia64、NTamd64

Answer 1

上記のように、.INFファイルを扱うためのさまざまなツールがあります。理由は、異なる目的のために使用される.INFの異なるフレーバーがあることです。

いかなる公式の用語があるかどうかはわからないが、ここで私が使用している用語です：

• DefaultInstallスタイルのINFは。 "rundll32.exe SetupApi.dll、InstallHinfSection"を使用してこれらの作業を行います。 "[DefaultInstall]"があるため、このスタイルのINFを識別できます。
• PNPスタイルのINF。 pnputil.exe（組み込み、より便利）またはdevcon.exe（より強力）を使用してこれらの作業を行います。 PNP形式のINFは、[製造元]セクションがであり、NetCfgスタイルのINFではないため、識別できます。
• NetCfg-style INFs。 NetCfg.exeを使用してこれらの作業を行います。 NetCfg形式のINFは、Class=NETTRANSまたはClass=NETSERVICEまたはClass=NETCLIENTという行で識別できます。これら3つのクラスだけがNetCfgスタイルのINFです。特に、Class=NETはではなく、 NetCfgスタイルのINFです。これはPNP形式のINFです。

Windowsドライバーには、ストレージミニフィルタースタイルや上部/下部フィルタースタイルのINFなど、他の種類のINFがあります。そして、他の人たちは、Windowsドライバとは関係のないものにINFを使用しています...それは混乱する領域です。

これは、ドライバを手動で削除しようとすると間違っていることがよくあります。通常、アプリケーションのインストーラは100ものものを多数インストールしますが、そのうちの1つだけがドライバです。アプリケーションからドライバのみを削除した場合、システムに損傷を与える懸垂ビットを簡単に残すことができます。

とにかくこれを行うには、INFファイルをチェックする必要があります。 Class=NETと表示されている場合は、devcon.exeを使用してください。 Class=NETSERVICEと表示されている場合は、NetCfg.exeを使用する必要があります。他のIT管理者のための