抛弃诺顿入手MD for Business，附配置教程

显示全部楼层 · 发表于 2024-9-7 21:48:59

抛弃诺顿了，入手MD for Business，一个月22 RMB真香。

设置好后系统中的MD就进入防篡改保护状态，实时保护需要在Web端才能关闭/开启，这样是不是可以防止恶意软件擅自关闭WD防护。

分享和吐槽几点购买/配置的经验：

购买过程需要填写企业的税号，这个直接全填0，因为商品价格已经含税了，不涉及偷税漏税。
购买完成并不意味着系统中的WD就自动变成Business版本了，需要进入“系统--设置--终结点--设备管理--载入”页面，部署方法选择“本地脚本”（这个最方便），下载载入包，运行里面的脚本后才算完成部署；最后按照指引运行检测测试验证即可。
PS：这个页面真的是藏到姥姥家了，找它废了不少工夫，帮助文档里都是些无意义的超链接跳转，写的导航说明还对不上文字。
部署成功后Web端会有延迟，需要耐心等待（较长时间）就可以在“资产--设备”下看到设备信息了，加入状态显示“已载入”就说明部署成功了~这时系统中的WD就会显示进入防篡改保护状态了。
可以在“终结点--配置管理--设备配置”中查看/修改当前的保护策略，以及查看生效的设备：

接下来就可以愉快的玩耍了~

附赠内容：如何开启ASR攻击面减少规则
ASR功能介绍：了解并使用攻击面减少 - Microsoft Defender for Endpoint | Microsoft Learn
开启方法：

进入Microsoft Intune管理中心（https://intune.microsoft.com/），导航至“终端安全--攻击面减少”，然后点击“+创建策略”。
平台选择“Windows”，配置文件选择“攻击面减少规则”，点击“创建”。
“配置设置”建议将“阻止从 Windows 本地安全机构子系统中窃取凭据”、“阻止通过 WMI 事件订阅获得持久性”、“阻止滥用被利用的易受攻击的签名驱动程序(设备)”选为阻止。
“分配”一栏，鼠标点击文本输入框，会弹出“所有用户”和“所有设备”，选择所有设备。
保存后需要等待一段时间，生效后显示如下。

显示全部楼层 · 发表于 2024-9-7 22:02:17

本帖最后由驭龙于 2024-9-7 22:03 编辑

千万不要用MDB的默认规则，否则本地云等级会强制2级，另外intune的ASR规则只有16个

显示全部楼层 · 发表于 2024-9-7 22:27:41

驭龙发表于 2024-9-7 23:02
千万不要用MDB的默认规则，否则本地云等级会强制2级，另外intune的ASR规则只有16个

多谢驭龙大大提醒，现在还在持续摸索中~

显示全部楼层 · 发表于 2024-9-7 22:35:35

我爱酱油瓶发表于 2024-9-7 22:27
多谢驭龙大大提醒，现在还在持续摸索中~

我的玩法是把intune的规则都删除，然后把MDB的规则也删除，通过本地的PowerShell命令，把MD开启最大化，这样的好处是不会被云端配置覆盖本地，不然本地根本打不开零容忍级别的云，开了一会就会被云规则覆盖。

不喜欢用PS的话，只能在intune的防病毒设置全局规则，这个可以自定义云保护级别

显示全部楼层 · 发表于 2024-9-7 22:44:45

驭龙发表于 2024-9-7 23:35
我的玩法是把intune的规则都删除，然后把MDB的规则也删除，通过本地的PowerShell命令，把MD开启最大化， ...

好的好的

显示全部楼层 · 发表于 2024-9-7 22:48:51

我爱酱油瓶发表于 2024-9-7 22:44
好的好的

我也是瞎玩，嘿嘿

不过MDB是真的便宜啊，这种EDR的还能单独买1设备的授权，而且还这么便宜，真的是性价比拉满了

显示全部楼层 · 发表于 2024-9-9 03:43:11

本帖最后由 freeyang 于 2024-9-9 04:24 编辑

我也申请了个试用开始玩了。真要用的话，一台设备3美刀还是有点小贵的

显示全部楼层 · 发表于 2024-9-14 23:20:39

我也买了一个月玩玩，用支付宝付的款，就是不知道是否有自动续订，到期会不会被自动扣款？

显示全部楼层 · 发表于 2024-9-20 12:55:08

我用支付宝付的款，想问一下到时候续费是怎么续呢？

显示全部楼层 · 发表于 2024-9-20 23:15:42

ANY.LNK 发表于 2024-9-20 13:55
我用支付宝付的款，想问一下到时候续费是怎么续呢？

从支付宝自动扣费的吧

[一般话题] 抛弃诺顿入手MD for Business，附配置教程

本帖子中包含更多资源

评分

评分