XP SCEP弄出了策略……

显示全部楼层 · 发表于 2015-5-13 22:14:46

本帖最后由 ELOHIM 于 2015-5-13 23:09 编辑

反恶意软件客户端版本: 4.7.205.0
引擎版本: 1.1.11602.0
防病毒定义: 1.197.2291.0
反间谍软件定义: 1.197.2291.0
策略名称: FEP clean-up policy
应用的策略: 2015-5-13 (13:34)

看到一个打开网页的参数，不知道可不可以跟网址，没心情测试。
"C:\Program Files\Microsoft Security Client\msseces.exe" /UpdateAndQuickScan /OpenWebPageOnClose

@尘梦幽然
这个策略是怎么进来的啊。？
怎么关掉这个？
这个策略的具体信息是什么？有什么功能？
怎么更新啊？
大神指导一下……

显示全部楼层 · 发表于 2015-5-13 23:36:38

我真不知道，没有用过SCEP。请驭龙看看

显示全部楼层 · 发表于 2015-5-14 08:10:57

尘梦幽然发表于 2015-5-13 23:36
我真不知道，没有用过SCEP。请驭龙看看

这东西是当初2010年的时候，Forefront Endpoint Protection 2.0测试版中的第二版首次出现的，没啥意思，该策略是清除更新和之前版本的策略，后期虽然依然存在，但不会被触发，不过通过管理端可以获取更强的强制策略，那种强制策略，我在2011年的时候写过好几个，不过MA四代以后，已经没有什么用处了，策略没有意义了

显示全部楼层 · 发表于 2015-5-14 08:24:43

驭龙发表于 2015-5-14 08:10
这东西是当初2010年的时候，Forefront Endpoint Protection 2.0测试版中的第二版首次出现的，没啥意思， ...

我觉得现在SCEP的云保护越来越强悍了，检测率方面很可观。
其他方面有待进一步改进。

显示全部楼层 · 发表于 2015-5-14 08:31:25

尘梦幽然发表于 2015-5-14 08:24
我觉得现在SCEP的云保护越来越强悍了，检测率方面很可观。
其他方面有待进一步改进。

嗯，尤其是！plook这个DSS报法，现在确实是很不错，而且这种报法的样本，百分之八九十是不转本地库的，其他报法的DSS是转本地库的，分工明确，哈哈。

现在就看行为防御方面的改进了，已经采用ETW方式进行行为监控，性能不错，可惜在Device Guard面前，MA的行为监控已经没有太大的发挥空间了

显示全部楼层 · 发表于 2015-5-14 09:59:46

怎么装上的啊，我怎么提示系统不能安装呢

[新手上路] XP SCEP弄出了策略……

本帖子中包含更多资源