WD即将可以将病毒扫描交给intel的集成显卡？

歌德塔大蜘蛛

ELOHIM 发表于 2018-4-17 22:54
最后我给他重置了。。

reset windows update

ELOHIM

歌德塔大蜘蛛 发表于 2018-4-18 09:09
reset windows update

并不起作用。
系统重置。
他的系统被奸商安装了好多2345软件，和不知名的东西。

驭龙

pal家族 发表于 2018-4-17 20:05
如果gpu计算效率更高的话吧
不过我的4代反正不支持。就不想那么多了
对了你升级到17134了吗？我早上就 ...

我也升级了，目前感觉一切正常

驭龙

ELOHIM 发表于 2018-4-17 19:14
于 ‎2018/‎4/‎17 - 0x80070bc2 安装失败

同事小白电脑win10安装KB4093112反复失败 ...

不清楚，好像没有什么办法，试一试离线更新吧

驭龙

linkin502 发表于 2018-4-17 19:56
这个目前毕竟只是媒体在YY, 真等到微软执行下来, 再进入insider项目, 我觉得搞不好至少要等两次大功能更 ...

我看了官方的演示，应该很快了，可能夏天吧，具体情况就需要等RSA的进一步信息

驭龙

B100D1E55 发表于 2018-4-17 23:13
我个人猜测这个估计就是用GPU加速string match……一般用在yara这种检测上面（WDATP这种EDR方案一般都有内 ...

微软是这样说的，这个live-scan memory意思，挺有趣的，不知以后会不会给WDAV，据说RS4上的WDATP就已经有TDT了，可惜我的授权过期了，无法体验

Faster performance and reaction times to fast-moving outbreaks have also been added. The Intelligent Security Graph can now be used to instantly update devices with the latest dynamic intelligence as soon as a new outbreak is detected.  We’ve also added new accelerated memory scanning capability which takes advantage of Intel’s Threat Detection Technology (TDT). This capability leverages Intel’s integrated graphics processor to live-scan memory for advanced threats offering improved performance, user experience, and better battery life.

JAYSIR

问题是核显高负载会不会卡画面？

色彩之狐

驭龙 发表于 2018-4-18 12:06
微软是这样说的，这个live-scan memory意思，挺有趣的，不知以后会不会给WDAV，据说RS4上的WDATP就已经有 ...

现在这些都是小菜 到今年十月那个补丁集发布 更多东西将发布  WINDOWS  IOT系统不以发布吗
IOT系统不限制架构啊ARM  MIPS X86  X64都可以SOC了

B100D1E55

驭龙 发表于 2018-4-18 12:06
微软是这样说的，这个live-scan memory意思，挺有趣的，不知以后会不会给WDAV，据说RS4上的WDATP就已经有 ...

好吧，看了视频果然是离线定期扫描而不是监控…………

Live-scan memory其实AMS就这么做的，而且常年实践证明得当的缓存优化后纯CPU在大部分场景下性能影响已经很小。相比之下iGPU基本只能较好地加速离线扫描（比如手动on demand scan，或者WDATP下放的定期扫描任务之类的），因为新页syscall创建时iGPU访问新内存页的访存延迟和一致性问题我不觉得能很好解决掉。这种技术对应BD的Hypervisor Introspection倒是有价值，至于检测算法局限性有多大就是未知数了。better battery life这种纯粹是市场营销广告词，一般用电池的时候谁会开离线扫描。。。
很有意思的是，Intel演示的那个scanner也叫AMS （accelerated memory scanner ）

驭龙

B100D1E55 发表于 2018-4-18 12:47
好吧，看了视频果然是离线定期扫描而不是监控…………

Live-scan memory其实AMS就这么做的，而 ...

嗯，演示的时候，缩写确实是AMS，很好玩，不过奇怪的是演示后期出现的是WDSC界面，而WDATP是没有集成到WDSC上的啊，更有趣的是ATP是事件传感器在客户端，本身好像没有扫描功能，某些功能是依赖于MsMpEng的，不清楚WDATP使用TDT能有多大效果，可能就是监控内存时候，减少占用？和降低性能？

不过我倒是希望WDAV或者ESET能接入TDT呢，毕竟GPU有时候根本是空闲状态，用一用也不错