这个拦截有点不应该。。。

显示全部楼层 · 发表于 2019-6-27 11:05:51

本帖最后由 ELOHIM 于 2019-6-27 11:10 编辑

大家怎么看这个提示呢？
拦截以后cleanmgr被中断了。。

还有chkdsk 命令也不能正常执行了。

显示全部楼层 · 发表于 2019-6-27 11:48:45

勒索保护的白名单确实太少了。

显示全部楼层 · 发表于 2019-6-27 14:25:01

微软的“我杀我自己”是正常操作，outlook邮箱经常把微软官方商城的邮件当spam拦了

显示全部楼层 · 发表于 2019-6-27 14:38:21

lon7n2 发表于 2019-6-27 11:48
勒索保护的白名单确实太少了。

加上签名识别就好了。。
首先应该排除自己的程序。

显示全部楼层 · 发表于 2019-6-27 14:38:38

lychichem 发表于 2019-6-27 14:25
微软的“我杀我自己”是正常操作，outlook邮箱经常把微软官方商城的邮件当spam拦了

也有发现过这种事。

显示全部楼层 · 发表于 2019-6-27 20:00:36

本帖最后由 lon7n2 于 2019-6-30 20:15 编辑

ELOHIM 发表于 2019-6-27 14:38
加上签名识别就好了。。
首先应该排除自己的程序。

我用时，Office 有时候拦截，有时候不拦截。现在开着，主要防有的安装程序老喜欢往桌面加快捷方式，但有时候装东西（管理员身份）又不拦截桌面快捷方式。理解不了规则。
cleanmgr 和 chkdsk 属性里没有签名，UAC 却能识别出来，不清楚原理；这两个程序也有命令行，不知道有没有利用空间。cmd 签名情况和这两个程序一样，但肯定不可信。

2019/6/30 20:15
测试了一下，管理员模式的 cmd 和 PowerShell 仍然会被拦截。

显示全部楼层 · 发表于 2019-6-30 14:59:25

lon7n2 发表于 2019-6-27 20:00
我用时，Office 有时候拦截，有时候不拦截。现在开着，主要防有的安装程序老喜欢往桌面加快捷方式，但有 ...

感谢解答！

显示全部楼层 · 发表于 2019-7-1 09:21:12

本帖最后由峪飞鹰于 2019-7-1 09:23 编辑

lon7n2 发表于 2019-6-27 20:00
我用时，Office 有时候拦截，有时候不拦截。现在开着，主要防有的安装程序老喜欢往桌面加快捷方式，但有 ...

解释一下我了解到的Windows的exe的签名机制。据我所知，Windows的签名机制有两种，一种是，直接在exe里打上签名，通常用户能在exe文件的属性页看到签名信息。另外一种，是使用安全目录文件（*.cat）来签名。后一种签名是将多个文件（包括但不不限于exe、dll等）的hash记录到一个cat文件中，然后对这个cat进行签名。

如下图这个例子：

不过我发现，cat里的sha256和hashtab算出来的结果不一样，而且cat里也有包含数字签名的exe的记录，刚刚搜了一下没搜到cat里记录的hash为什么和单个文件计算的hash不同。

显示全部楼层 · 发表于 2019-7-1 14:47:54

峪飞鹰发表于 2019-7-1 09:21
解释一下我了解到的Windows的exe的签名机制。据我所知，Windows的签名机制有两种，一种是，直接在exe里打 ...

感谢解答！

显示全部楼层 · 发表于 2019-7-5 17:23:09

这个功能改善了几次，依然感觉不大完善........

[一般话题] 这个拦截有点不应该。。。

本帖子中包含更多资源

本帖子中包含更多资源

评分