Почему скрипты удаления вредоносного ПО для Windows могут принести больше вреда, чем пользы?

Хотя удаление вредоносного ПО с вашего ПК необходимо, не все методы надежны. Некоторые разработчики и группы GitHub рекламируют свои скрипты для удаления вредоносного ПО для Windows как быстрое решение. Однако как только вы начнете их использовать, вы обнаружите, что они могут принести больше вреда, чем пользы. Вот причины, по которым не следует использовать скрипты удаления вредоносного ПО в Windows.

Что такое скрипт удаления вредоносного ПО?

Как следует из названия, скрипт удаления вредоносного ПО представляет собой набор команд, которые помогают удалить предустановленные приложения (вирусное ПО) с вашего ПК.

На устройствах Windows скрипт удаления вредоносного ПО будет работать с PowerShell или другими терминалами, такими как Mintty, PuTTy или Git Bash.

GitHub — крупнейший источник скриптов для удаления вредоносного ПО для Windows. Просто выполните простой поиск, и вы найдете 479 результатов для этих программ. Множество подобных скриптов для удаления вредоносного ПО можно найти на Reddit, Quora, в технических блогах и на сайтах разработчиков.

Автор статьи попробовал использовать программу для удаления вредоносного ПО для Windows «Win11debloat». Этот скрипт обещает удалить все предустановленное вредоносное ПО в Windows 11. Есть два способа запустить скрипт: загрузить скрипт вручную или ввести блок скрипта в PowerShell (режим администратора). При использовании второго способа откроется новое окно с «режимом удаления приложения», выберите его, введя цифру 3.

Откроется еще одно новое окно, позволяющее вручную проверить наличие ненужных приложений, которые вы хотите удалить с вашего ПК с Windows. Если вы не хотите тратить слишком много времени, просто выберите все эти приложения. Но это не рекомендуется.

Целью скрипта удаления вредоносного ПО является автоматическое удаление приложений, которые разработчик считает вредоносным ПО . Хотя это может очистить систему от подобных программ, это может привести к некоторым проблемам, описанным ниже.

1. Слишком много ложных срабатываний

Не все предустановленные программы являются избыточным ПО. Некоторые из них необходимы для правильного функционирования системы. Скрипт удаления вредоносного ПО Windows может показаться быстрым и простым, но он может ошибочно определять ложные срабатывания и удалять программы, которые вы хотите сохранить.

В приведенном выше примере с «Win11debloat» скрипт удаления ошибочно определил несколько часто используемых программ как вредоносное ПО – Bing Translator, Bing Weather, Windows Tools и Quick Assist.

Однако автор хотел удалить Skype и Zune Video, поэтому он подтвердил удаление этих двух приложений. В результате экран на мгновение мигнет. Кроме этого, других проблем нет.

Такие программы, как Skype и Zune Video, были удалены из PowerShell с помощью скрипта.
Но если следовать рекомендациям скрипта и удалить программы, связанные с Bing, Quick Assist и Microsoft Tools (папка, содержащая Панель управления и WordPad), это может привести к множеству системных проблем на работающем ПК с Windows.

2. Скрипты удаления вредоносного ПО могут привести к нестабильности системы

Не все скрипты для удаления вредоносного ПО Windows плохи, и вы можете найти тот, который хорошо справляется со своей задачей. «Win11debloat» широко рекомендуется для уменьшения размера Windows, поскольку вы можете легко выбрать, что именно хотите удалить. Однако использование неизвестного скрипта может привести к нестабильной работе вашего устройства.

При попытке запустить некоторые из этих скриптов Windows может выдавать различные предупреждения «Отказано в доступе». Для удаления вредоносного ПО требуется доступ к защищенной папке «System32». В конце концов, антивирус Microsoft Defender призван не допустить захвата System32 удаленными скриптами, а также зависимыми от нее файлами и папками.

Defender имеет дополнительные функции защиты от несанкционированного доступа, которые предотвращают изменение System32 и других важных папок. Поэтому, если вы хотите, чтобы скрипт удаления вредоносного ПО работал, вам придется удалить все эти разрешения.

Даже если вам удастся удалить дополнительные программы, система может стать нестабильной. Очевидными признаками являются сбой оборудования, не отвечающие приложения, проблемы с подключением, мерцание экрана и даже перегрев устройства.

3. В комплекте есть нежелательные дополнения

Поскольку исходный источник этих отладочных скриптов Windows невозможно проверить, нет возможности узнать, устанавливал ли он дополнительные компоненты.

Если это произойдет, могут возникнуть конфликты программного обеспечения, поскольку вы можете случайно загрузить много программ, которые вам не нужны. К ним относится пакетное программное обеспечение, предлагаемое в качестве дополнительных функций или инструментов. Если сценарий написан плохо, то, возможно, его вообще не удастся отклонить. Скрытые компоненты формируют свой собственный набор вредоносного ПО, сводя на нет смысл использования отладочного скрипта.

Один из способов узнать, вызывает ли внешний скрипт проблемы на вашем устройстве, — это если он предлагает переустановить Windows на вашем устройстве. Кроме того, скрипт действует как триггер для выполнения большего количества команд в непрерывной последовательности. После выполнения всех шагов на вашем устройстве появится дополнительное программное обеспечение.

Если вы начали замечать конфликты программного обеспечения, такие как распространенная ошибка «Файл открыт в другой программе», вам может потребоваться очистка реестра Windows .

4. Скрипты удаления вредоносного ПО Windows могут стать причиной ошибок обновления в будущем

Скрипты удаления вредоносного ПО являются распространенной причиной ошибок обновления на устройствах Windows. Разработчики вам об этом не расскажут, но проблема проявляется в нескольких областях:

• Отсутствуют важные системные файлы : Наряду с «раздутостью» некоторых из этих программ вы можете обнаружить отсутствие многих важных файлов. Если вы не выполните чистую установку Windows, в вашей системе могут возникнуть ошибки из-за отсутствующих файлов.
• Ошибка реестра : накопительные обновления Windows 11 требуют незначительных изменений реестра, которые происходят в фоновом режиме. Все новые функции приложения требуют новых действительных записей в реестре. Поэтому лучше оставить реестр как есть и не вмешиваться в него, не создав точку восстановления системы .

Если при попытке обновления устройства вы столкнулись со слишком большим количеством ошибок, выполните сброс Windows с помощью облака, чтобы устранить проблему.

5. Угроза вредоносного ПО

Конечно, самая большая проблема при использовании сторонних скриптов из неизвестных источников заключается в том, что некоторые из них могут содержать в качестве полезной нагрузки варианты вредоносного ПО. Если у вас включен Защитник Windows или стороннее антивирусное программное обеспечение, скрипт может быть заблокирован, как мы видели в одном из примеров выше.

Однако из-за особенностей работы угроз нулевого часа или нулевого дня ваш поставщик антивирусного ПО может оказаться не в состоянии создать своевременные противоядия от новых вариантов угроз. Другими словами, вы просто подвергнете свое устройство неоправданному риску, не получив при этом никакой выгоды.