Windows Defender缓存维护命令？

ELOHIM

[mw_shl_code=css,true]"C:\Program Files\Windows Defender\MpCmdRun.exe" -IdleTask -TaskName WdCacheMaintenance[/mw_shl_code]

今天在process explorer里面观察到这个命令，具体完成的功能是什么呢？并且，这个命令运行时间已经很长时间了，最少二三个小时了。
@驭龙

驭龙

这个就是创建临时系统文件缓存的命令，但是由于任务计划中的另一个命令是定期清除缓存，所以二者是相互折腾的

ELOHIM

驭龙 发表于 2015-7-24 11:10
这个就是创建临时系统文件缓存的命令，但是由于任务计划中的另一个命令是定期清除缓存，所以二者是相互折腾 ...

好吧，一会儿创建，一会儿删除，WD也是蛮无聊的。
哈。。
他的缓存放在哪？
什么格式？

驭龙

ELOHIM 发表于 2015-7-24 11:12
好吧，一会儿创建，一会儿删除，WD也是蛮无聊的。
哈。。
他的缓存放在哪？

我刚才去吃饭了，哈

缓存位置是C:\ProgramData\Microsoft\Windows Defender\Scans\History\CacheManager\MpScanCache-0.bin
这个可以设置永久，可惜只是System File Cache，不是全局缓存，要不然就可以解决卡EXE的问题，但是不能，因为只是缓存系统盘的系统文件

ELOHIM

驭龙 发表于 2015-7-24 11:46
我刚才去吃饭了，哈

缓存位置是C:\ProgramData\Microsoft\Windows Defender\Scans\History\CacheManag ...

非常感谢！~
永久缓存的位置，别人是不是可以利用呢，比如把自己加入缓存里面以达到逃避查杀。

驭龙

ELOHIM 发表于 2015-7-24 11:49
非常感谢！~
永久缓存的位置，别人是不是可以利用呢，比如把自己加入缓存里面以达到逃避查杀。

这个好像是只有MA自己能创建，而且创建的时候都会扫描一次的，这就是为什么创建缓存需要几个小时的原因，另外默认是没有永久缓存的，只有用特殊命令才可以，所以不需要担心，没看WD闲着没事就创建缓存，闲着没事再删除缓存，如此反复的折腾，哈哈

而且只是缓存系统文件

ELOHIM

驭龙 发表于 2015-7-24 11:53
这个好像是只有MA自己能创建，而且创建的时候都会扫描一次的，这就是为什么创建缓存需要几个小时的原因， ...

WD原来这么寂寞……

驭龙

ELOHIM 发表于 2015-7-24 11:59
WD原来这么寂寞……

起码人家是认真工作，是吧。
话说Windows 10 企业版的Device Guard真的是让Kaspersky哭笑不得，还好DG只有企业版有，要不然WD真的成大赢家了。

ELOHIM

驭龙 发表于 2015-7-24 12:02
起码人家是认真工作，是吧。
话说Windows 10 企业版的Device Guard真的是让Kaspersky哭笑不得，还会DG只 ...

硬件向导？是什么鬼啊？
没有理解。请细说……

驭龙

ELOHIM 发表于 2015-7-24 12:03
硬件向导？是什么鬼啊？
没有理解。请细说……

Device Guard
硬件虚拟化级别的内核保护，这次可是真真正正的虚拟化，不是UAC那种注册表虚拟化了