看到这个，我不淡定了，立马回归WD【WD行为遥测融入MDATP证据确凿】

ELOHIM

驭龙 发表于 2019-8-20 17:29
那两个不是代表不能启用，而是说这两个功能不支持独立的排除功能，遇到误报无法排除，并不是不支持启用

THX。
我的数学不好。

又对照了一次，开启防篡改，然后刷新注册表，15个规则全活下来了。。
但是官网上面不支持的是3个。我数学不好。

驭龙

ELOHIM 发表于 2019-8-20 17:31
THX。
我的数学不好。

自己看吧，ASR规则中不存在3这个值
https://demo.wd.microsoft.com/Page/ASR

那两个不支持的意思在这里有解释
https://docs.microsoft.com/en-us ... ction-exploit-guard

ELOHIM

驭龙 发表于 2019-8-20 17:35
自己看吧，ASR规则中不存在3这个值
https://demo.wd.microsoft.com/Page/ASR

第一个链接需要登录。。
第二个链接，我直接看的是中文网址。

第一个里面说的什么？？

驭龙

ELOHIM 发表于 2019-8-20 17:38
第一个链接需要登录。。
第二个链接，我直接看的是中文网址。

第一个是模板和PS脚本，以及复制即可添加规则

刚才我没看仔细，你说的是不支持排除数量，而我以为是启用规则的参数，0禁用规则，1启用规则，2审计模式，所以我说没有3这个值存在，我回复有误

ELOHIM

驭龙 发表于 2019-8-20 17:43
第一个是模板和PS脚本，以及复制即可添加规则

刚才我没看仔细，你说的是不支持排除数量，而我以为是启 ...

我现在也蒙了。。

重启了一下计算机，那15个规则没被干掉。
0 1 2 这三个开关，在注册表里面是看不到的。。。

驭龙

ELOHIM 发表于 2019-8-20 17:47
我现在也蒙了。。

重启了一下计算机，那15个规则没被干掉。

通过PS添加到我刚发的注册表位置，是不会有问题的，另外有问题是组策略，而且不是被删除注册表值，而是无效，但PS添加就没有问题

ELOHIM

驭龙 发表于 2019-8-20 17:51
通过PS添加到我刚发的注册表位置，是不会有问题的，另外有问题是组策略，而且不是被删除注册表值，而是无 ...

你截图看一下规则。。。

驭龙

ELOHIM 发表于 2019-8-20 17:53
你截图看一下规则。。。

我以前添加的时候，有一个重复的，哈，没关系

看，我这里启用 1 和禁用 0 以及审查模式 2都可以看见，但我都是启用1

ELOHIM

驭龙 发表于 2019-8-20 17:55
我以前添加的时候，有一个重复的，哈，没关系

看，我这里启用 1 和禁用 0 以及审查模式 2都可以看见， ...

好吧。。。。
我的策略添加的类型都是字符串类型。

、重新搞

ELOHIM

驭龙 发表于 2019-8-20 17:55
我以前添加的时候，有一个重复的，哈，没关系

看，我这里启用 1 和禁用 0 以及审查模式 2都可以看见， ...

已经私信你了。



上面是官方的操作方法，如果按照这种方式添加规则 以后，是字符串类型的哦。。
怎么回事啊。。
https://docs.microsoft.com/zh-cn ... k-surface-reduction