启用MA的反广告功能: 注册表修改

显示全部楼层 · 发表于 2016-1-24 17:55:25

本帖最后由 jasonliul 于 2016-1-24 18:27 编辑

实际上ELOHIM之前已经发过
http://bbs.kafan.cn/thread-1864441-1-1.html

MA系列都有反广告的功能, 最早是提供企业版SCEP/FEP的, potentially unwanted applications [PUA], 相当于Anti adware.
MSE里面没有, 但是WD也是有的.

奇怪的是, 这玩意没有直接的选项激活.

SCEP/FEP/MIEP 注册表的位置有点不同, 是
HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\MpEngine

推介文
http://www.myce.com/news/easy-re ... dware-killer-77917/

这是德国网站原创.

德语原文
http://ulrichhanke.de/MicrosoftTipps/Win10Adware-Killer.html

企业版不会自动升级预发布定义, 只有白鼠WD才会
https://www.microsoft.com/securi ... easesignatures.aspx
Latest pre-release definition version: 1.213.4096.0

显示全部楼层 · 发表于 2016-1-24 18:30:42

我是来抢头功的，因为这是我第一个公开PUA杀的方法
http://bbs.kafan.cn/thread-1864226-1-1.html

显示全部楼层 · 发表于 2016-1-24 19:04:08

本帖最后由 jasonliul 于 2016-1-24 19:10 编辑

驭龙发表于 2016-1-24 18:30
我是来抢头功的，因为这是我第一个公开PUA杀的方法
http://bbs.kafan.cn/thread-1864226-1-1.html

奇怪, 这个样本不起作用
http://www.amtso.org/feature-set ... anted-applications/

显示全部楼层 · 发表于 2016-1-24 19:07:57

jasonliul 发表于 2016-1-24 19:04
奇怪, 这个样本不起作用
http://www.amtso.org/feature-settings-check-potentially-unwanted-applicati ...

那个不是真PUA是无效的，而且只有浏览器触发的扫描和网页标记以及包含Download和temp文件夹才能触发，PUA报法，我那个帖子已经说了。

更重要的是Microsoft没有加入那个PUA测试工具的组织，所以不报PUA

显示全部楼层 · 发表于 2016-1-24 19:10:31

本帖最后由 jasonliul 于 2016-1-24 20:25 编辑

win7家庭版下面, 注册表是
HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\MpEngine

Policies\Microsoft分支下面没有Microsoft Antimalware子项

@驭龙
你的样本无效了, 现在MA定义为高威胁.
还有其他PUP样本木?

显示全部楼层 · 发表于 2016-1-24 20:27:17

jasonliul 发表于 2016-1-24 19:10
win7家庭版下面, 注册表是
HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\MpEngine

我那个样本源失效了，以后再说吧，我现在没有用WD

[一般话题] 启用MA的反广告功能: 注册表修改

本帖子中包含更多资源

评分