AMSI

Iestatījumi›Drošība›Windows pamata aizsardzība›AMSI

Ieteikums

Atstāt pēc noklusējuma

Atstāt ieslēgtu.

Atspējošana samazina ļaunprātīgu skriptu atklāšanu un tai nav apstiprināta ieguvuma spēlēs. Trešās puses antivīrusa neesamība nav pietiekams iemesls: iebūvētais Microsoft Defender arī izmanto AMSI.

Galvenais efekts

Skriptu pārbaudes atspējošana

FPS un atmiņa

Skatīt pētījumu

Kas mainās

AMSI (Antimalware Scan Interface) — Windows interfeiss, caur kuru lietotnes, piemēram, PowerShell un citas atbalstītās programmas, nodod izpildāmo kodu vai datus instalētajam aizsardzības risinājumam reāllaika pārbaudei. Tas palīdz atklāt un bloķēt ļaunprātīgus skriptus pirms to izpildes. BoosterX iestatījums atspējo šo pārbaudi; vērtība skar WMI atzaru — sīkāka informācija tabulā zemāk.

Reģistra izmaiņas

Ceļš	Nosaukums	Ieslēgts	Atspējots
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wbem	AmsiEnable	vērtība dzēsta	REG_DWORD 0

Atspējojot BoosterX ieraksta REG_DWORD 0; atgriešana dzēš vērtību un atjauno Windows noklusējuma darbību. Vērtība tiek glabāta atzarā Wbem, kas pieder pie WMI — Windows pārvaldības infrastruktūras, — un pārvalda AMSI ar to saistītajos komponentos.

Izņēmumi un atšķirības

BoosterX iestatījums ir saistīts ar Windows Defender (Antivīruss): saskaņā ar redzamo lietotnes aprakstu, atspējojot Defender, mainās arī AMSI darbība. BoosterX pieļauj atspējošanu, ja sistēmā nav antivīrusa, un apraksta redzamo sekas — atsevišķi Windows procesi šajā gadījumā cikliski meklē instalēto aizsardzības risinājumu. Mūsu ieteikums sakrīt ar pētījumu: atspējošana pasliktina ļaunprātīgu scenāriju atklāšanu, un iebūvētais Defender arī izmanto AMSI.

Kā pārbaudīt rezultātu

Pārbaudiet slēdža stāvokli BoosterX: tas atbilst piemērotajai izvēlei. Lai kontrolētu atgriešanu, pārliecinieties, ka vērtība AmsiEnable tabulā norādītajā atzarā ir dzēsta — noklusējuma stāvoklis ieslēgtai pārbaudei.

Kā mainīt un atgriezt

BoosterX atveriet «Optimizācija» → «Drošība» → «Windows pamata aizsardzība» → «AMSI» un pārslēdziet slēdzi pozīcijā «Izslēgts»: BoosterX piemēros Windows noklusējuma stāvokli ar ieslēgtu AMSI pārbaudi. Nospiediet «Piemērot» lapas apakšā; ja ir ieslēgta «Tūlītēja piemērošana», izmaiņas tiek veiktas uzreiz. Pārbaudes atspējošanai tiek izmantota pozīcija «Ieslēgts»: BoosterX atspējos AMSI; atgriešanās pie noklusējuma stāvokļa — atkal «Izslēgts».

Apstiprinājums

• BoosterX drošības iestatījumu pētījums: pārbaudīta mehānisma darbība un ieteikums saglabāt to ieslēgtu.
• Saistītā lapa: Windows Defender (Antivīruss).
• Microsoft: Antimalware Scan Interface

Pēdējā pārbaude: 2026-09-19.