WD的PUA/PUP检测可以手动打开了。

Miostartos

起因是https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2131044
下下来WD没反应，一看VT报PUA。
心想WD的PUA不知道能不能开。随手一搜，发现可以。
命令很简单

打开Windows PowerShell，然后从上下文菜单中选择Windows PowerShell（Admin）。

   如果未看到列出的Windows PowerShell（管理员），则执行以下操作：打开“开始”，键入Windows PowerShell，右键单击结果，然后选择“以管理员身份运行”。

--确认显示的UAC提示。

--打开的控制台应该是“管理员”。

--键入Set-MpPreference -PUAProtection Enabled并按Return键。


运行该命令时不返回任何内容。 您可以运行命令Get-MpPreference来检查Windows Defender Antivirus的首选项状态。 找到PUAProtection并确保它设置为1（这意味着它已启用）。

开启之后

能看到保护打开

实际也生效了

驭龙

在10发布到RS1的时候就可以了

Miostartos

驭龙 发表于 2018-8-29 16:56
在10发布到RS1的时候就可以了

这次是微软技术文档那边7月10号发的文。
虽然说的是企业版，不过这命令在pro和home版上到也能用
https://docs.microsoft.com/en-us ... -defender-antivirus貌似以前都得上注册表，现在powershell还是方便些

驭龙

STCn1000 发表于 2018-8-29 17:09
这次是微软技术文档那边7月10号发的文。
虽然说的是企业版，不过这命令在pro和home版上到也能用
https: ...

那个 是更新日期，不是发布日期，很久以前我就开始玩PS设置WD了

Miostartos

驭龙 发表于 2018-8-29 17:13
那个 是更新日期，不是发布日期，很久以前我就开始玩PS设置WD了

是嘛。
反正能打开还是好的

驭龙

STCn1000 发表于 2018-8-29 17:14
是嘛。
反正能打开还是好的

其实 用PS可以有很多玩法的，例如 云保护级别，网络保护等功能

Miostartos

驭龙 发表于 2018-8-29 17:18
其实 用PS可以有很多玩法的，例如 云保护级别，网络保护等功能

这些倒是组策略也有。
上组策略调了一圈。今天改PUA的时候也发现能改，但是全是代码看着烦人。
PUA偏偏组策略没有，就很气

ELOHIM

STCn1000 发表于 2018-8-29 17:20
这些倒是组策略也有。
上组策略调了一圈。今天改PUA的时候也发现能改，但是全是代码看着烦人。
PUA偏偏 ...

PUA幸好在注册表里公开了，毕竟会引发误报。
微软还有很多很多接口是没有公开的。

mpcmdrun msmpeng都有很多不能手动调用的未公开的接口。

EnZhSTReLniKoVa

ELOHIM 发表于 2018-8-29 17:28
PUA幸好在注册表里公开了，毕竟会引发误报。
微软还有很多很多接口是没有公开的。

这就是 使用说明书 没吃透的后果

ELOHIM

君陌潇 发表于 2018-8-29 19:51
这就是 使用说明书 没吃透的后果

我感觉我被君大欺负了。哈哈。。
没听懂。。
那说明书，太长太长太长，，，看不懂。。