内核隔离怎么禁止修改？

显示全部楼层 · 发表于 2019-8-27 20:24:36

如上图所示，内核隔离如何做到像Exploit Protection那样的“此设置由管理员进行管理”呢？

显示全部楼层 · 发表于 2019-8-27 20:31:22

一条注册表值就搞定

显示全部楼层 · 发表于 2019-8-27 21:18:27

本帖最后由 ELOHIM 于 2019-8-27 21:20 编辑

驭龙发表于 2019-8-27 20:31
一条注册表值就搞定

大龙不绕。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity\Enabled

我也不想用工具监视了。
策略里面没有给出接口。
微软是不是忘了这事了？

显示全部楼层 · 发表于 2019-8-27 21:26:59

ELOHIM 发表于 2019-8-27 21:18
大龙不绕。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEn ...

不是这个

显示全部楼层 · 发表于 2019-8-27 21:28:18

驭龙发表于 2019-8-27 21:26
不是这个

微软问题好多。连一个GUI接口也不公开。还要藏起来。

显示全部楼层 · 发表于 2019-8-27 21:29:29

ELOHIM 发表于 2019-8-27 21:28
微软问题好多。连一个GUI接口也不公开。还要藏起来。

我下线了，明天跟你说具体情况

显示全部楼层 · 发表于 2019-8-28 01:00:33

ELOHIM 发表于 2019-8-27 21:28
微软问题好多。连一个GUI接口也不公开。还要藏起来。

都做上GUI接口，到时候不懂事的乱开搞坏电脑，微软又要挨骂，搞不好还得吃官司，微软又不是傻的，肯定选择藏起来了

显示全部楼层 · 发表于 2019-8-28 07:48:10

lychichem 发表于 2019-8-28 01:00
都做上GUI接口，到时候不懂事的乱开搞坏电脑，微软又要挨骂，搞不好还得吃官司，微软又不是傻的，肯定选 ...

不不不，不是这样的。
GUI接口他们公开了，任何用户有足够的权限都可以通过安全中心进行修改。
我是说没有公开这个API。
就是说在策略上面没有对这个功能有开关限制，只能去摸索注册表。

显示全部楼层 · 发表于 2019-8-28 09:04:32

本帖最后由驭龙于 2019-8-28 09:28 编辑

是这个样子的吗？

显示全部楼层 · 发表于 2019-8-28 16:16:04

本帖最后由为你心碎于 2019-8-30 10:32 编辑

扫描压缩包要设为经量级数字设为几？

[一般话题] 内核隔离怎么禁止修改？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源