***تذکر :در صورت انجام هر گونه تغییر در رجیستری پیش از هر کاری از آن پشتیبان تهیه فرمایید.ضمنا این مقاله تنها یک نمونه برای آزمایش است و مسولیت هر گونه خطا در انجام هر یک از مراحل زیر به عهده شخص کاربر می باشد.***

تا به حال اتفاق افتاده که نیاز به حذف (Uninstall) آنتی ویروس سیمانتک به صورت remote پیدا کنید؟ یک راه حل جالب که قصد دارم آنرا توسط PSEXEC آموزش دهم به شرح زیر است.

برای حذف آنتی ویروس سیمانتک از راه دور (مثلا از طریق سرور برای حذف آنتی ویروس روی کلاینت ها) ابتدا به توسط دستور regedit وارد رجیستری شوید و از منوی فایل connect network registery را انتخاب کنید

داخل پنجره ای که باز می شود نام کامپیوتر مورد نظرتان را تایپ کنید و در رجیستری کامپیوتر مورد نظر دنبال آدرس زیر بگردید.

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\UNINSTALL

بعد از آنکه آدرس را یافتید نوبت به جستجو به دنیال یک کلید می رسد که داخل زیر کلید های آن نامی از Symantec Antivirus آمده باشد(مثلا برای ورژن 10.0 سیمانتک  چیزی مشابه{BA4B71D1-898E-4306-AE87-8BA7A596F0ED} می باشد.) حال با دستور زیر و استفاده از کلیدی که یافته اید می توانید از روی خود آن کامپیوتر نه به صورت remote سیمانتک را Uninstall کنید.البته دستور زیر با کلید فرضی من نوشته شده شما باید کلید خود را جایگزین کنید.

MsiExec.exe /norestart /q/x{BA4B71D1-898E-4306-AE87-8BA7A596F0ED} REMOVE=ALL

بعد از اینکه این دستور را وارد کردید پنجره ای باز می شود که از شما یک رمز برای uninstall کردن سیمانتک می خواهد حالا باید یک کار کوچک دیگر انجام دهیم و آن رفتن مجدد به رجیستری کامپیوتر مورد بحث و رفتن به مسیر زیر است:

“[HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\CurrentVersion\AdministratorOnly\Security]”

در آنجا اطمینان حاصل کنید که دو کلید LockUnloadServices و UseVPUninstallPassword دارای مقادیر صفر هستند. و دوباره دستور فوق را اجرا کنید حالا بدون هیچ سوالی آنتی ویروس حذف خواهد شد.

خوب حتما می پرسید این چه ارتباطی به PSEXE و Remotely Uninstall داشت.حالا برای شما توضیح می دهم .تا اینجا یک آزمایش برای دستور MSIEXEC بود و آموزش MsiExec از اینجا می رسیم به نحوه استفاده از PSEXEC . حال با ترکیبی به شکل زیر می توانید از راه دور آنتی ویروس خود را Uninstall کنید.فقط یادتان باشد computer_name را با نام کامپیوتر مورد نظر جایگزین کنید.راستی تا یادم نرفته است بگویم که برای دانلود psexec می توانید به مطلبی با همین عنوان به آدرس “https://blog.zameni.us/?p=144” مراجعه کنید.

psexec \\computer_name MsiExec.exe /norestart /q/x{BA4B71D1-898E-4306-AE87-8BA7A596F0ED} REMOVE=ALL

به این روش می توانید هر برنامه ای را از راه دور Uninstall نمایید.

امیدوارم که مفید بوده باشد.