新引擎对比。没有质疑的声音吗？

显示全部楼层 · 发表于 2017-12-7 23:59:40

本帖最后由 ELOHIM 于 2017-12-8 00:07 编辑

————————————————————————————————————
上面两幅图，大家来找茬。
————————————————————————————————————
细节在哪里？
C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.17123-0\

发现过程：更新病毒库时，mpcmdrun.exe一直连接不到网络，防火墙已经允许其联网。
后经检查发现路径被更改为上面地址。
一身冷汗，以为被拿下……
验证签名有效。
重新打开UWP WINDOWS DEFENDER发现客户端版本已经更改为上面图2.
Platform 路径下没有 wdnsfltr.exe.
大概或许可能跟网络保护有关。
没有脱机扫描。
或为半成品，等待微软继续完善吧！！！
——————————————————————————————————————
但是，Program Files 路径下的版本还是图1的版本。
以上。有大神透露点消息吗？很期待…

P.S. XP平台无恙。

显示全部楼层 · 发表于 2017-12-8 11:35:03

淡定，收到这个新引擎以后，WDSC会让系统下载平台更新包，更新WD平台组件，但仅更新需要的模块，所以不是半成品。

这意味着以后不更新系统版本的情况下，WD组件也可自行更新版本，这是一大进步，当然这个是微软很早以前就准备的东西，只是一直没有使用。

悲催的是，这12.17007不知是优化了，还是删减了功能，体积减小的不是一点半点，其它还没有看，因为我没有使用WD

显示全部楼层 · 发表于 2017-12-8 08:52:00

什么图？皇帝的新衣吗？

显示全部楼层 · 发表于 2017-12-8 12:16:25

xfl1999 发表于 2017-12-8 08:52
什么图？皇帝的新衣吗？

没有理解话中之术。请说白话。

显示全部楼层 · 发表于 2017-12-8 12:18:35

驭龙发表于 2017-12-8 11:35
淡定，收到这个新引擎以后，WDSC会让系统下载平台更新包，更新WD平台组件，但仅更新需要的模块，所以不是半 ...

目前发现缺少网络保护过滤器这个组件。
其他没有测试。。

不更新系统也可以更新 WD确实好。
EDGE也可以这样就更爽啦。

但是，Program Files 下面那一套还有用吗？？

显示全部楼层 · 发表于 2017-12-8 12:31:29

ELOHIM 发表于 2017-12-8 12:18
目前发现缺少网络保护过滤器这个组件。
其他没有测试。。

那个网络筛选器进程，本身就有问题，不支持Edge，我猜测回炉重造，或者没有更新，直接调用原位置的模块。

某些模块还是用原位置的，例如注册图标什么的

功能上好像没有删减，应该是大优化

显示全部楼层 · 发表于 2017-12-8 12:39:37

本帖最后由 ELOHIM 于 2017-12-8 12:47 编辑

驭龙发表于 2017-12-8 12:31
那个网络筛选器进程，本身就有问题，不支持Edge，我猜测回炉重造，或者没有更新，直接调用原位置的模块。 ...

en
以前是由 msmpeng.exe 调用的。
现在死活没有这个 wdnsfltr.exe进程。
估计是疏忽或者砍掉重新研究去了。。

但愿不是跟漏洞利用有关。继续做小板凳观望ing

显示全部楼层 · 发表于 2017-12-8 12:54:16

ELOHIM 发表于 2017-12-8 12:39
en
以前是由 msmpeng.exe 调用的。
现在死活没有这个 wdnsfltr.exe进程。

等RS4吧，不过我还是ESET+Device Guard完美组合，不动摇，哈哈

显示全部楼层 · 发表于 2017-12-8 12:56:51

驭龙发表于 2017-12-8 12:54
等RS4吧，不过我还是ESET+Device Guard完美组合，不动摇，哈哈

好吧，会搭配都可以玩的很好。
还是要小心。

显示全部楼层 · 发表于 2017-12-8 13:15:06

ELOHIM 发表于 2017-12-8 12:56
好吧，会搭配都可以玩的很好。
还是要小心。

万无一失，我不是普通玩家，无需担心，哈哈
话说，你不也研究DG去了吗？为什么不玩DG和WDAC了

[新手上路] 新引擎对比。没有质疑的声音吗？

评分

评分