[решено] Добавить в окно Autorun строку для MSE

[sov44]

В Microsoft Security Essentials, в отличии от других антивирусов при втыкании флешки, в окне авторуна нет строки на проверку её антивирусом. Можно-ли это как-то исправить?

[Iska]

sov44, попробуйте добавить его в Autoplay handlers посредством Default Programs Editor (http://defaultprogramseditor.com/#download). Я проверить не могу — у меня Windows XP.

[sov44]

Iska, попробовал. Программа не дружит с кириллицей (Win7х64), при ручной правке ветки реестра, строчка в окне автозапуска не создалась.
Windows Registry Editor Version 5.00


; Add Autoplay Handler
[HKEY_CURRENT_USER\Software\Classes\Microsoft Security Client User Interface_autoplay_handler\shell\проверить с помощью MSE\command]
@="\"C:\\Program Files\\Microsoft Security Client\\msseces.exe\" \"%1\""
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\AutoplayHandlers\Handlers\пров ерить с помощью MSE]
"Action"="проверить с помощью MSE"
"DefaultIcon"="C:\\Program Files\\Microsoft Security Client\\msseces.exe"
"InvokeProgID"="Microsoft Security Client User Interface_autoplay_handler"
"InvokeVerb"="проверить с помощью MSE"
"Provider"="Microsoft Security Client User Interface"

; Add Autoplay Handler Option
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\AutoplayHandlers\EventHandlers \EnhancedStorageOnArrival]
"проверить с помощью MSE_using_Microsoft Security Client User Interface"=""

Даже если удасться создать строчку, как передать программе в GUI проверять только флешку? Написал батник, но не информативно, хочется GUI. :)
@Echo Off
SetLocal EnableDelayedExpansion

:#
set cnt=0
For /F "Tokens=2 Delims==" %%A In ('WMIC LogicalDisk Where ^(DriveType^=2 And MediaType^=NULL^) Get Name /Value 2^>nul') Do (
Set /A Cnt+=1
msg * /server:127.0.0.1 /w /time:0 "Проверка флешки %%A на вирусы."
title Проверка флешки %%A антивирусом Microsoft Security Essentials
call "C:\Program Files\Microsoft Security Client\MpCmdRun.exe" -Scan -ScanType 3 -File %%A\
)
if !Cnt! LSS 1 goto #

[Iska]

sov44, ничего разумного не подскажу — нет в наличии Windows 7.

[sov44]

Cпросил у Microsoft (номер запроса на получение поддержки: 1261775551)

[gora]

как передать программе в GUI проверять только флешку? »
Попробуйте использовать USR (http://forum.oszone.net/thread-131158.html). Там есть автозапуск нужного приложения при вставке (удалении) флешки. У меня на вставку настроен запуск TC и открытие флешки на правой панели.
Повесьте на вставку запуск проверки MSE, или, если нужно предложение пользователю через GUI, то VBS скрипт с парой строк (для вывода "GUI предложения проверки".

[sov44]

Видимо штатными средствами сделать сиё не так-то просто. :(
gora, прикрутил запуск MSE при втыкании флешки, однако открывается основное окно программы и вручную приходится выбирать букву флешки для проверки. Было-бы здорово при втыкании флешки подавить запуск AutoplayHandlers и вместо открытия основного окна через скрипт вызвать окно с запросом на проверку флешки. Но к сожалению в VBS не силён.

[Nordek]

sov44, Scan Your Thumb Drive for Viruses from the AutoPlay Dialog (http://www.howtogeek.com/howto/18021/scan-your-thumb-drive-for-viruses-from-the-autoplay-dialog/)

[sov44]

Собрал sfx архив на основе статьи по ссылке Nordek. Проверил на WinXPx86, Win7x64.
https://yadi.sk/d/sJn6SG99bHZsQ

[gora]

sov44, что-то с переводом перестарались ;)

https://dl.dropboxusercontent.com/u/35142695/mseA.PNG

И с иконкой посмотрите ...(добавлять в модуль размером 100кБ иконку размером 256х256х32 и "весом" 120кБ - это перебор)

[sov44]

sov44, что-то с переводом перестарались »
странно, на Win7x64 дублей нет. :dont-know
С иконкой, да. Не заморачивался, какую выдернул, ту и вставил. :)

[gora]

странно, на Win7x64 дублей нет. »
У Вас не та картинка! Посмотрите внимательно, на мою.

Зайдите в Панель управления -> Автозапуск

[sov44]

gora, наверное баг из апплета Автозапуск никак не исправить, т.к. текст генерируется из значений ключей Action и Provider ветки [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\Scan UsingMSE]
Удаление ключа Provider удаляет строчку MSE из окна автозапуска AutoplayHandlers :(

[gora]

наверное баг из апплета Автозапуск никак не исправить »

https://dl.dropboxusercontent.com/u/35142695/mseB.PNG

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\Scan UsingMSE]
"Action"="Проверить наличие вирусов,"
"Provider"="Microsoft Security Essentials"
...

[Nordek]

добавлять в модуль размером 100кБ иконку размером 256х256х32 и "весом" 120кБ - это перебор »gora, Эта иконка MSE и она не просто в 256, там несколько размеров.
Состав иконки:
256x256x32
48x48x32
32x32x32
16x16x32

sov44, А зачем лишний мусор (имею ввиду отдельный значок)? Значок там и так есть, ничего придумывать ненужно.
%ProgramFiles%\Microsoft Security Client\EppManifest.dll,-100

Пример:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSEs sentials]
"Action"="@C:\\Program Files\\Microsoft Security Client\\EppManifest.dll,-1000"
"DefaultIcon"="C:\\Program Files\\Microsoft Security Client\\EppManifest.dll,-100"
...
...
"Provider"="@C:\\Program Files\\Microsoft Security Client\\EppManifest.dll,-1000"

Если кому нужны 4,8,32 битные, то в составе есть такой:
%ProgramFiles%\Microsoft Security Client\MpAsDesc.dll,-103

Теперь что касается надписей.
Эти более менее.
Проверка...
@%ProgramFiles%\Microsoft Security Client\MsMpRes.dll,-160

Проверить>
@%ProgramFiles%\Microsoft Security Client\setupRes.dll,-212

Не уверен что понравится, но всё таки:
Проверить &сейчас
@%ProgramFiles%\Microsoft Security Client\MsMpRes.dll,-293

То что используется в контекстном меню (в данном тоже проблема):
Проверка с помощью $(BrandName)...
@%ProgramFiles%\Microsoft Security Client\shellext.dll,-101


Пример:
[HKEY_CURRENT_USER\Software\Classes\MSE\shell\MSE1\command]
@=hex(2):22,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,00,6c,\
00,65,00,73,00,25,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,00,66,00,\
74,00,20,00,53,00,65,00,63,00,75,00,72,00,69,00,74,00,79,00,20,00,43,00,6c,\
00,69,00,65,00,6e,00,74,00,5c,00,4d,00,70,00,43,00,6d,00,64,00,52,00,75,00,\
6e,00,2e,00,65,00,78,00,65,00,22,00,20,00,2d,00,53,00,63,00,61,00,6e,00,20,\
00,2d,00,53,00,63,00,61,00,6e,00,54,00,79,00,70,00,65,00,20,00,33,00,20,00,\
2d,00,46,00,69,00,6c,00,65,00,20,00,25,00,31,00,00,00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\AutoplayHandlers\EventHandlers \UnknownContentOnArrival]
"MSE2"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\Handlers\MSE2]
"Action"=hex(2):40,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,\
00,6c,00,65,00,73,00,25,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,00,\
66,00,74,00,20,00,53,00,65,00,63,00,75,00,72,00,69,00,74,00,79,00,20,00,43,\
00,6c,00,69,00,65,00,6e,00,74,00,5c,00,45,00,70,00,70,00,4d,00,61,00,6e,00,\
69,00,66,00,65,00,73,00,74,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,31,00,30,\
00,30,00,30,00,00,00
"DefaultIcon"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,\
00,6c,00,65,00,73,00,25,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,00,\
66,00,74,00,20,00,53,00,65,00,63,00,75,00,72,00,69,00,74,00,79,00,20,00,43,\
00,6c,00,69,00,65,00,6e,00,74,00,5c,00,45,00,70,00,70,00,4d,00,61,00,6e,00,\
69,00,66,00,65,00,73,00,74,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,31,00,30,\
00,30,00,00,00
"InvokeProgID"="MSE"
"InvokeVerb"="MSE1"
"Provider"=hex(2):40,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,\
69,00,6c,00,65,00,73,00,25,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,\
00,66,00,74,00,20,00,53,00,65,00,63,00,75,00,72,00,69,00,74,00,79,00,20,00,\
43,00,6c,00,69,00,65,00,6e,00,74,00,5c,00,45,00,70,00,70,00,4d,00,61,00,6e,\
00,69,00,66,00,65,00,73,00,74,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,31,00,\
30,00,30,00,30,00,00,00

[sov44]

Обновил утилитку с учётом советов участников форума. Добавил функцию проверки на наличие установленной в системе Microsoft Security Essentials.
https://yadi.sk/d/zHQK2ApsbSyG2
надеюсь кому-нибудь пригодится.