查看: 10705|回复: 44
收起左侧

[技术探讨] Microsoft AntiMalware家族,MSE预发行版本,因何而存在?MA架构解读

  [复制链接]
驭龙
发表于 2013-10-2 13:38:24 | 显示全部楼层 |阅读模式
本帖最后由 驭龙 于 2013-10-2 13:45 编辑

想必大家都有一个疑问,那就是MSE预发行版本,为何一直发个不断,却无法安装在Windows 8及以上版本的操作系统上,Microsoft想做什么?为何是这样的情况?

今天,我来说实话,好像可能会伤Windows 7系统用户的心,但是,我说的是事实,首先我们先不急着说这件事,而是先说一件其他的事情,之后我们可以更好的了解我们的核心问题。


大家应该还记得MSE 2.1.1116之前的版本,除了反恶意软件客户端版本之外,还存在Security Essentials版本吧。


在MSE步入4.0时代以后,原本相差一代版本的Security Essentials版本与反恶意软件客户端版本同步版本号,实际上这已经预示着大变革的开始。


到了MSE 4.1时代,这种变革已经完成,那就是不再存在Security Essentials版本号,软件版本完全被反恶意软件客户端版本取代。



大家会奇怪我为何会介绍起MSE的版本发展?实际上这与本主题是息息相关的,好了,废话结束,言归正传。

在MSE 四代之前,软件结构是分为EPP也就是Security Essentials版本,mp_mabits也就是反恶意软件客户端版本,还有软件语言包三部分组成。

但是在进入MSE 四代以后,三个部分的结构完全合并为EPP一个架构,也就是现在的反恶意软件客户端版本这一个架构,由于MSE 二代的反恶意软件客户端版本是3.0,而统一版本号之后是以反恶意软件客户端版本版本算版本号,这就是为何只有MSE四代,没有三代的根本原因。

反恶意软件客户端四代开始,无论是MSE SCEP FEP WIEP都是一个共同的EPP结构,为了区分不同版本和不同版本的功能策略,应运而生了动态链接库EppManifest.dll文件,它就是确定EPP架构安装以后是什么版本的核心,它包含了不同的配置策略,MSE不能安装在Windows 8系统上也是EppManifest.dll内部策略问题,实际上EPP架构是支持Windows 8 系统的,只要EppManifest.dll版本是SCEP资源配置文件,那EPP就可以安装在Windows 8 系统上。


还记得我最早放出的软件升级包吗?实际上升级包就是一个完整的EPP架构,只不过没有EppManifest.dll配置文件,你的系统上是什么版本EppManifest.dll就会安装什么版本的配置,这就是之前通用升级包的秘密。SCEP 4.4预发行版本,就是因为我把MSE 4.4预发行版本的配置文件更换为SCEP的EppManifest.dll,才会出现破解版的SCEP 4.4预发行版本。

说了这么多,大家是不是明白为何存在MSE 预发行版本了呢?

实际上现在测试的MSE预发行版本转为正式版以后,只需要修改一下EppManifest.dll,就会变成正式版的SCEP和正式版的Windows Defender。

说一句不好听的,Microsoft把Windows 7系统的用户当成实验田,安装最新版本的MSE预发行版本来测试新版本的EPP,也就是反恶意软件客户端,软件稳定没问题以后,直接替换EppManifest.dll配置文件,将正式版的反恶意软件客户端更新给Windows 8以上系统的用户。

这就是Microsoft Security Essentials 预发行版本不能安装在Windows 8以上版本操作系统上,却一直存在的重要原因之一。



注:本帖仅代表我个人看法,与卡饭和特殊组无关,如有转载,请注明卡饭会员驭龙原创内容!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +3 收起 理由
maomao110 + 2 版区有你更精彩: )
HEMM + 1 版区有你更精彩: )

查看全部评分

HEMM
发表于 2013-10-2 13:46:26 | 显示全部楼层
看完我觉得= =,WIN7用户是多么的可怜啊....
驭龙
 楼主| 发表于 2013-10-2 14:07:46 | 显示全部楼层
HEMM 发表于 2013-10-2 13:46
看完我觉得= =,WIN7用户是多么的可怜啊....

是啊,我也是这样觉得,这是不是不公平?
bbs2811125
发表于 2013-10-2 14:10:48 | 显示全部楼层
换了那么多关键是疗效也不是很显著啊,虽然路线很清楚但是最致命的部分一直不肯发力
HEMM
发表于 2013-10-2 14:27:29 | 显示全部楼层
驭龙 发表于 2013-10-2 14:07
是啊,我也是这样觉得,这是不是不公平?

吐槽微软~,平台服务要一致啊要一致
驭龙
 楼主| 发表于 2013-10-2 14:55:18 | 显示全部楼层
bbs2811125 发表于 2013-10-2 14:10
换了那么多关键是疗效也不是很显著啊,虽然路线很清楚但是最致命的部分一直不肯发力

其实效果已经很好了,尤其是引擎技术很爆的,只可惜低威胁不管,测试成绩才会非常差
驭龙
 楼主| 发表于 2013-10-2 14:56:17 | 显示全部楼层
HEMM 发表于 2013-10-2 14:27
吐槽微软~,平台服务要一致啊要一致

不可能一致的,Microsoft永远优先考虑新系统的用户
bbs2811125
发表于 2013-10-2 15:01:13 | 显示全部楼层
驭龙 发表于 2013-10-2 14:55
其实效果已经很好了,尤其是引擎技术很爆的,只可惜低威胁不管,测试成绩才会非常差

可是很多类似于adware之类的东东也是很烦人的啊……哎……做得太好的话微软的压力也很大的,虽然可以理解但是还是希望能够再强一点,不需要90分的检测率,能有7、80也不错啊,不要只是及格
驭龙
 楼主| 发表于 2013-10-2 15:12:01 | 显示全部楼层
bbs2811125 发表于 2013-10-2 15:01
可是很多类似于adware之类的东东也是很烦人的啊……哎……做得太好的话微软的压力也很大的,虽然可 ...

测试结果不代表一切,当然对付AD确实是差,不过这也没办法啊,呵呵
bbs2811125
发表于 2013-10-2 15:13:52 | 显示全部楼层
驭龙 发表于 2013-10-2 15:12
测试结果不代表一切,当然对付AD确实是差,不过这也没办法啊,呵呵

我只是说一个普遍的说法,其实日常来说MSE完全也足够了,对我而言已经大半年没遇到一个病毒了,杀软都成了拖累系统的一个累赘了~这样的情况下做的其实还是防患于未然
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 11:44 , Processed in 0.164265 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表