【灌水】纪念帖-我的安全组合完成，告别折腾，追求稳定安逸【更新 新功能Secure MOR】

驭龙

我现在的组合是Device Guard的强制策略＋ESET 11，这组合我应该会用很久很久了，本想发MSE区或者ESET区，但是，想想还是发大区吧，毕竟是两个产品。

防御组合图，DG的强制策略已经开启，不是审核模式


这是WDAC也就是Windows Defender 应用程序控制的防御图，另外非我认可的程序有数字签名也无法允许运行


不要问我如何部署Device Guard，因为很繁琐，搞不好系统就残疾了，所以我不发坑人的教程，DG不是普通人玩的。

本帖以后我应该很少发主题帖了，所以想看我帖子的饭友，我真的抱歉了，但我还在，只是不怎么发帖了。

===========================================
更新一下，经过一番研究，终于将Device Guard的第四个功能，Secure MOR功能，也就是安全内存覆盖功能开启了，这是最新硬件才支持的功能，DG的七大功能，我的硬件只能支持4个，本来是支持6个的，但华硕把UEFI功能限制了，所以只能开四大功能，不过我已经很满意了。

同时开启 基于虚拟化的安全性、安全启动、DMA保护、安全内存覆盖，四大功能的截图

fireherman

一早就应该回娘家（ESET）的怀抱啦；

你又不是唐僧，为嘛会被蜘蛛精（Dr.Web）逮住的？

nonote

应该需要企业版Windows10吧

驭龙

fireherman 发表于 2017-10-31 13:36
一早就应该回娘家（ESET）的怀抱啦；

你又不是唐僧，为嘛会被蜘蛛精（Dr.Web）逮住的？ ...

DrWeb需要硬件虚拟化，但是DG已经把硬件虚拟化的位置占了，DG是目前非常强大的硬件虚拟化防御，所以放弃DrWeb，回归ESET，因为ESET跟DG完美兼容，哈哈

bbs2811125

ESET的兼容性真的是没得说，嗯，这是我提炼的重点

fireherman

驭龙 发表于 2017-10-31 13:40
DrWeb需要硬件虚拟化，但是DG已经把硬件虚拟化的位置占了，DG是目前非常强大的硬件虚拟化防御，所以放弃D ...

最怕就是碰硬件虚拟化的东西，别的不说，单单因为设置不当，抢占端口，系统蓝屏；

（系统）死了就不知道怎么回事，个人驾驭不起啊。

驭龙

fireherman 发表于 2017-10-31 13:46
最怕就是碰硬件虚拟化的东西，别的不说，单单因为设置不当，抢占端口，系统蓝屏；

（系统）死了就 ...

我也才玩硬件虚拟化，之前的硬件太差，没有X64系统，现在才玩，但没有蓝屏

驭龙

bbs2811125 发表于 2017-10-31 13:44
ESET的兼容性真的是没得说，嗯，这是我提炼的重点

嗯，稳定性和兼容性还是不错的，你也玩ESET啊

EnZhSTReLniKoVa

只要 以后 ESET 不调皮 。这个组合 很不错

cloud01

卡饭玩法层出不穷啊，看的心醉。我还是玩好ESET的hips算了。 真正兼容万能的ESET自带的设备保护看来也有必要发展发展了。