最简单有效的方式保护 1709 系统——零容忍阻止级别 – 阻止所有未知的可执行文件。

ELOHIM

   选择云保护级别
        此策略设置确定 Windows Defender 防病毒在阻止和扫描可疑文件时的攻击程度如何。
        如果启用此设置，Windows Defender 防病毒在发现要阻止和扫描的可疑文件时将更积极；否则，其攻击性会减弱，并以更低的频率进行阻止和扫描。     
      有关支持的特定值的详细信息，请参阅 Windows Defender 防病毒文档网站。
       注意: 需要启用“加入 Microsoft MAPS”设置，此功能才会起作用。
      可能的选项有:
      (0x0) 默认 Windows Defender 阻止级别
      (0x2) 高阻止级别 - 积极阻止未知文件，同时优化客户端性能(误报可能性更大)
      (0x4) 高+ 阻止级别 – 积极阻止未知文件并应用其他保护措施(可能影响客户端性能)
      (0x6) 零容忍阻止级别 – 阻止所有未知的可执行文件




用户帐户控制: 仅提升已签名和验证的可执行文件
此策略设置将强制对请求提升权限的任何交互式应用程序执行公钥基础结构(PKI)签名检查。
企业管理员可以通过向本地计算机上的受信任的发布者证书存储中添加证书控制允许运行的应用程序。
选项为:
• 启用: 在允许运行给定的可执行文件之前，强制对其执行 PKI 证书路径验证。
• 禁用: (默认设置)在允许运行给定的可执行文件之前，不强制对其执行 PKI 证书路径验证。

——————————————————————————————————————

当然，适当调整一下 高级安全 Windows Defender 防火墙 和 Windows Defender 防病毒 的防御级别更好。
保持良好的使用习惯是让人的意识保持清醒。
否则，谁也救不了不自救的人。

（P.S.微软文档看死人，比当年高考难多了。）
   

ELOHIM

什么叫：零容忍？
就是说微软自己的程序，如果证书过期，也不会运行。

yfdyh000

ELOHIM 发表于 2017-10-30 20:28
这云保护级别够闹心的，

零容忍在英文版是什么？

http://www.howto-connect.com/set ... efender-windows-10/
(0x0) is the option for default Windows Defender blocking level.
(0x2) indicates High blocking level – aggressively prevent suspicious while “optimizing client performance” (more chance of false positives).
(0x4) High+ blocking level – aggressively stops suspicious and apply extra protection measures (may impact client performance)
(0x6) Zero tolerance blocking level – hiders all suspicious executables.

EnZhSTReLniKoVa

论读书的重要性。还有英文等级

ELOHIM

君陌潇 发表于 2017-10-20 12:05
论读书的重要性。还有英文等级

嗯，很多词汇太专业了。
一般都是一边查字典，一边看文档。

wudimeisuowei

这个的确是感觉有点深奥，看的不是很懂。。。一般人还是使用默认设置比较好吧。

ELOHIM

wudimeisuowei 发表于 2017-10-20 15:46
这个的确是感觉有点深奥，看的不是很懂。。。一般人还是使用默认设置比较好吧。

按照你的方式进行。

EnZhSTReLniKoVa

ELOHIM 发表于 2017-10-20 15:41
嗯，很多词汇太专业了。
一般都是一边查字典，一边看文档。

所以 订好床位 最重要

ELOHIM

君陌潇 发表于 2017-10-20 17:47
所以 订好床位 最重要

病入膏肓……

ELOHIM

君陌潇 发表于 2017-10-20 17:47
所以 订好床位 最重要

这云保护级别够闹心的，

零容忍在英文版是什么？

翻译的好像过了……

而我到底是谁

一般推荐开二档：(0x2) 高阻止级别