Как сделать автоотключение сетевой карты при выгрузке антивируса?
 

Здравствуйте.

Как сделать автоотключение сетевой карты при выгрузке антивируса или его падении? Может есть утилита или скрипт, умеющие так делать?
Стоит Касперский, но он только рвёт соединения, которые затем восстанавливаются.
Раньше был серый ИП и особо не беспокоился об последствиях сетевой атаки. Но сейчас белый ип и забывчивость может меть печальные последствия. Хотя возможно заблуждаюсь.
Задумался после недавней атаки: Запрещено: Intrusion.Generic.Banned.IP.g TCP от 93.170.107.151 на локальный порт 50068

На форуме фанклуба Касперского предложили следующее:
"Можно поковыряться в планировщике заданий. Например при выгрузке КИС в системе записывается событие "служба защиты программного обеспечения остановлена" Можно попробовать настроить планировщик на выполнение задания при наступлении этого события."
Но смутно представляю такую настройку задания

В запускаемом файле (например, 1.bat), пишем:

netsh interface set interface name="wifi" admin=DISABLE

где wifi - название сетевой карты из ncpa.cpl (сетевые подключения). По умолчанию зовется как "подключение по локальной сети". Во избежание ошибок назови ее коротко, на англ. языке и укажи это имя в скрипте.

На 4-ом рисунке выстави нужный журнал и код события. Увидеть его можно в журнале событий (eventvwr), очисть его, выгрузи КИС и увидишь журнал, событие и код. Их и прописываешь в новой задаче.

Можно вписать через запятую названия сразу двух карт?

Чет не выходит название сетевой карты где взять? Модем настроен так воткнешь блок питания в розетку инет есть, вынешь нету.

В Вин 7: Центр управления сетями и общим доступом - Изменение параметров адаптера(Панель управления\Сеть и Интернет\Сетевые подключения)
Правой кнопкой мышки кликнуть по значку сетевухи и выбрать "Переименование".

У меня не получилось, поскольку код выгрузки Касперского(кажется 7036) не уникален и совпадает с кодом других операций.