GHG Praxisdienst usw. loswerden

[FortiSecond]

Da ja anscheinend ohne Zutun des Anwenders einem immer wieder GHG Praxisdunst light und - zumindest aus Sicht meiner Kunden und mir - andere CPU-Verschwender beim Update zwangsweise untergejubelt werden, war mein erster Ansatz

- Blockieren der ghgpraxisdienst.exe per Virenscanner
- Markieren als "PUP" (Potentially unwanted program)
- Melden als Malware - das habe ich bleiben lassen, auch wenn PUP ja keine Kennzeichnung als Malware wäre.

Aber es geht viel besser:
https://github.com/Flightkick/DummyExe/ ... /tag/1.0.0
Ungewollte EXE löschen, diese hier mit dem Namen der EXE versehen und schreibschützen.


https://github.com/Flightkick/DummyExe

DummyExe
A Windows executable which automatically closes after it has been launched. Usefull to stop other processes from calling unwanted exe's.

What does it do?
The program literally closes after it has been launched, doing nothing. It can be used to replace an .exe file with a dummy .exe file.

[SFeu]

Die Datei ist bei mir gleich 2x vorhanden:
"C:\TurboMed\Daten\Fix\aWinS\GlobalApplications\Praxisdienst\GHGPraxisdienst-3.3.1-Release-win32\bin\GHG Praxisdienst.exe"
"C:\TurboMed\Daten\Var\aWinS\dppluginworkdir\ghgpraxisdienst\app\v3.3.1\bin\GHG Praxisdienst.exe"
(diese Mehrfachablage erinnert mich irgendwie an ein virales Verhalten...)

[FortiSecond]

Die Datei ist bei mir gleich 2x vorhanden:
"C:\TurboMed\Daten\Fix\aWinS\GlobalApplications\Praxisdienst\GHGPraxisdienst-3.3.1-Release-win32\bin\GHG Praxisdienst.exe"
"C:\TurboMed\Daten\Var\aWinS\dppluginworkdir\ghgpraxisdienst\app\v3.3.1\bin\GHG Praxisdienst.exe"
(diese Mehrfachablage erinnert mich irgendwie an ein virales Verhalten...)

Wäre nichts Neues:
viewtopic.php?p=58373&hilit=fonts#p58373
(Da geht es um Fonts, die vom CGM-KIM-Clientmodul aus einem Unterordner nachgeladen werden - in vorbildlich gesicherten Praxen würde das KIM-CM daher nur mit einer Sicherheitsausnahme konfiguriert werden können. Zumindest zum Zeitpunkt des Verfassens. Weiß nicht, ob das seitens CGM gefixt wurde. In betroffenen Praxen läuft seither KV.DOX.)

[rfbdoc]

Reicht da nicht einfach eine kleine Batch nach dem Update ???

echo Umbenennen des TurboMed pushdienstes
pause
Rename C:\TurboMed\Programm\CGMTM_Push.exe CGMTM_Push.old
pause

Zumindest erhalte ich danach keine irritierenden Meldungen mehr

[McLeod]

Ich blockiere den Käse immer über die lokale Sicherheitsrichtlinie. Der Praxisdienst verchwindet dann komentarlos und wegen des Push-Schmarrns kommt dann diese Meldung:

2024-09-06 23_34_18-Window.png

Der vernunftbegabte Anwender erkennt dann schon, daß ich mir dabei was gedacht habe und bestätigt einfach mit "OK".