Если информация была полезной для вас, вы можете поблагодарить за труды Яндекс деньгами: 41001164449086 или пластиковой картой:
Удаляем rpcnetp.exe Computrace (LoJack) из BIOS UEFI на примере Asus 1225b
rpcnetp.exe – это файл системы Computrace для удалённой защиты в ноутбуках, которая по идеи должна помочь владельцу в случае кражи или утери.
Всё бы хорошо, однако есть несколько но:
- Мне такая система не нужна
- Фактически это бэкдор, дающий доступ к моему компьютеру разработчикам Computrace из Absolute Software
- rpcnetp.exe вступает в жёсткую конфронтацию с многими антивирусными системами, что вызывает избыточную нагрузку на процессор, тем самым сокращая время автономной работы ноутбука.
Многие скажут удалить и нет проблем! Но не тут то было.
Если не вдаваться в подробности, то фактически Computrace (он же lojack) зашит на уровне BIOS UEFI. Суть системы сводиться к тому, что она каждый раз при включении компьютера прописывает себя в Windows.
Более подробно механизм довольно неплохо расписан здесь:
О правомерности таких действий, можно долго говорить, но суть от этого не измениться – бэкдор есть и мало этого, он мешает нормально работать. Поэтому будем удалять.
В большинстве случаев Computrace использует 2 файла:
Все они находятся в подкаталогах c:Windows. Тут всё зависит от версии Computrace, и для того чтобы их найти можно банально воспользоваться поиском Windows по слову “rpcnet”.
Повторюсь, сколько бы вы не пытаться удалить файлы с диска, переустанавливать Windows, Computrace будет прописываться в момент включения компьютера из BIOS!
На просторах интернета существуют несколько рецептов как избавиться от этой гадости:
- Отключить эту самую систему в опциях BIOS UEFI
- Создать пустые файлы с соответствующими именами, и проставить им атрибут “Только чтение”
В моём Asus 1225b, опции отключения в BIOS не оказалось, пустые файлы продолжали переписываться замечательной “защитой”.
Надо понимать, что Computrace работает (пока) только с Windows.
При все своей любви к Linux системам, вариант полностью отказаться от Windows меня тоже не особо устроил. Поэтому, я решил покопаться в файле с прошивкой BIOS.
Наиболее простой способ, это воспользоваться родной утилитой от AMI – Aptio UEFI MMTool (все ссылки в конце статьи).
Открываем BIOS (в моём случае скачал последнюю версию Asus 1225b с офф сайта – 1225B.209).
Перейдя на вкладку Extract, и указав место назначения, можно извлечь из файла прошивки все модули. Что собственно я и сделал.
В одном из таких модулей с размром 5D28 (23848 dec) байт, с GUID – AD150236-7337-4FCB-8F9E-0BD803A1C3EE – оказался Computrace.
Идентифицировать его довольно просто посмотрев содержимое.
Далее я воспользовался Delete, и удалил соответствующий модуль, после чего залил новую прошивку.
Вот тут меня поджидал, как сейчас модно говорить, Эпик Фейл. Система Висла между загрузкой Bios и стартом загрузчика.
Какими только способами я не пытался полностью удалить модуль из BIOS, система приходила в негодность.
Поэтому, я решил пойти другим путём, если нельзя полностью удалить модуль, то можно его деактивировать.
Деактивировать модуль я решил путём изменения места установки начального загрузчика Computrace.
Теперь он будет пытаться прописаться в 9тый раздел по адресу XINDOWS.
Понятно, что это у него не получиться.
Описываться процесс переупаковки прошивки, думаю не стоит. Он вышел у меня довольно сложным (для этого я использовал UEFITool), и я не уверен, что нет более простого пути . Так же мне пришлось подменить дату создания, поскольку ez flash 2 встроенный в BIOS, отказался загружать прошивку с той же датой релиза что и текущая.
На выходе я получил прошивку, назвав её 1225B.209.n, в которой модуль Computrace не работоспособен.
После прошивки, всё что осталось сделать это удалить, rpcnetp.exe (либо rpcnet.exe), rpcnetp.dll (либо rpcnet.dll) стандартными средствами Windows.
Хотелось бы напомнить, что все кто решит прошиться моей версией 1225B.209.n, помните вы делаете это на свой страх и риск. Однако, за то время что я разбирался Computrace, шанс превратить свой ноутбук в “кирпич”, у меня был значительно больше чем у всех, кто решит воспользоваться уже готовой прошивкой 🙂
Если у кого есть мысли как полностью удалить модуль Computrace – пишите.
Я смотрю на покупку Dell Studio 15 или аналогичный. К сожалению, все они, кажется, приходят с программным обеспечением Lojack включены и нет возможности принять его из сборки.
Я действительно не хочу, чтобы это программное обеспечение установлено на моем ноутбуке. Это звучит действительно непростительно, и трудно избавиться от После установки-он скрывается в вашем BIOS и переживает переустановку и т. д.
кто-нибудь знает, поставляется ли Lojack предустановленной на этой машине, или если они просто отправить вам диск, который мог бы впоследствии быть разбитым пополам и / или разогретым в микроволновой печи?
3 ответов
Я верю, что ты можешь спроси у них извлечь LoJack от вашей машины как только вы имеете его. Вам просто нужно отправить им доказательство того, что вы действительно владеете машиной.
статьи Как удалить Computrace Lojack описывает, как Lojack отпечатывается в BIOS компьютера.
поэтому есть два метода, описанные в статье, для его остановки.
во-первых, чтобы установить новый BIOS, с очень рискованно для здоровья вашего компьютера.
- завершить процесс, называемый rpcnetp.исполняемый или rpcnet.exe
- In C:WindowsSystem32 удалить rpcnetp.исполняемый, rpcnet.исполняемый, rpcnetp.dll, rpcnet.dll файлы и т. д.
- создание новых текстовых файлов имя в качестве удаленных файлов.
- установить эти файлы только для чтения.
- перезагрузить компьютер и проверить, что файлы Lojack не вернулись.
Я не уверен, что их политика сегодня, но ноутбук я заказал чуть более двух лет назад включила маячок на отдельном CD, а не предустановленные.
1 Как идентифицировать контакт № 1 на кабелях передней панели при сборке ПК, чтобы обеспечить правильность их подсоединения к разъемам на материнской плате?

По знаку плюс

По красному проводу

По P1

По наличию маленькой стрелки или выемки
2 Какие два компонента обычно заменяются при модернизации компьютера путем установки новой материнской платы? (Выберите два варианта.)

Накопитель на жестких дисках

Оптический дисковод

ОЗУ

ЦП

Плата адаптера

Батарея CMOS
3 Какие данные хранятся в микросхеме памяти CMOS?
Информация для входа пользователей в систему
Параметры настройки Windows
4 Каково назначение BIOS?

Предоставляет графические ресурсы для видеоигр и приложений.

Обеспечивает подключение компьютера к сети.

Выполняет проверку всех внутренних компонентов.

Предоставляет временное хранилище данных для ЦП.
5 Как лучше всего нанести термопасту при установке ЦП?

Очистить ЦП и основание радиатора с помощью изопропилового спирта перед нанесением термопасты.

Соскрести остатки старой термопасты с радиатора с помощью острого ножа и обильно нанести новый слой термопасты.

Очистить основание радиатора с помощью медицинского спирта перед нанесением термопасты.

Нанести толстый слой термопасты поверх ранее нанесенной, прежде чем выполнять переустановку ЦП.

Заменить основание радиатора перед нанесением термопасты.
6 Какой компонент компьютера часто требуется, чтобы один компьютер мог одновременно использовать два монитора?

Дополнительный порт USB

Дополнительный блок питания

KVM-переключатель

Вторая видеокарта
7 Инженер только что закончил сборку нового компьютера. При первом включении питания компьютера процедура POST обнаруживает проблему. Каким образом POST указывает на ошибку?

Раздается серия звуковых сигналов.

Сообщение об ошибке передается в BIOS.

Индикатор на передней панели корпуса компьютера несколько раз мигает.

Клавиатура блокируется.
8 Инженер собрал новый компьютер и теперь должен настроить BIOS. В какой момент следует нажать клавишу для запуска программы настройки BIOS?

во время процедуры POST

после процедуры POST, но перед началом загрузки Windows

в процессе загрузки Windows

перед включением компьютера
9 Для какого слота расширения материнской платы предусмотрены четыре варианта разной длины: от x1 до x16?

PCI

PCIe

AGP

SATA
10 Какие три важных соображения следует учитывать при установке ЦП на материнскую плату?

Батарея EPROM CMOS должна быть извлечена перед установкой ЦП.

ЦП должен быть правильно ориентирован и вставлен в гнездо.

Контакты ЦП необходимо предварительно очистить с помощью изопропилового спирта.

Необходимо принимать меры предосторожности против ЭСР.

Чтобы зафиксировать ЦП, нужно нажать на рычаг установки настолько сильно, насколько возможно.

Термостат и вентилятор ЦП должны быть установлены надлежащим образом.
11 Когда техническому специалисту следует использовать неподписанный драйвер для вновь устанавливаемого компьютерного оборудования?

Если на установочном носителе Windows отсутствует подписанный драйвер.

Если специалист доверяет источнику, предоставившему драйвер.

Если это неподписанный драйвер самой новой версии.

Если недоступен исходный установочный носитель драйвера.
12 Технический специалист устанавливает новую высокопроизводительную видеокарту в слот расширения на материнскую плату. Что может потребоваться для этой видеокарты?

Два 8-контактных разъема питания

Слот расширения PCIe x 8

Слот расширения PCI

24-контактный разъем питания ATX
13 Для чего предназначена функция LoJack?

Шифрует данные на жестких дисках для предотвращения доступа к данным без правильного пароля.

Разрешает компьютеру загружать только ту операци