DisableRealtimeMonitoring 这个值总是丢失。

显示全部楼层 · 发表于 2019-10-20 22:19:35

最近发现策略定义的禁止关掉实时保护的开关总是失效。
如下图所示，没有“此设置由管理员进行管理”提示：

进策略发现已经是已禁用状态，
进注册表发现没有DisableRealtimeMonitoring=0项。
只能从策略里面重新开启生效。

然后。。WHY。。

显示全部楼层 · 发表于 2019-10-20 22:24:24

我的正常...

显示全部楼层 · 发表于 2019-10-20 22:26:05

本帖最后由 evans168 于 2019-10-20 22:28 编辑

我都是用這個來修改 WD, 方便又快速!!

显示全部楼层 · 发表于 2019-10-20 23:40:53

本帖最后由 ELOHIM 于 2019-10-20 23:55 编辑

evans168 发表于 2019-10-20 22:26
我都是用這個來修改 WD, 方便又快速!!

https://github.com/AndyFul/Confi ... ureDefender_x64.e ...

刚才做了几个测试。。
我发现，居然是msmpeng.exe和svchost.exe都有过删除对应的注册表项。
服了。已经反馈给微软。。。
这里有一个betaplatform项，
不过我这边值是空的。是不是从侧面证明1910.4不是测试版呢？

篡改保护无论开启还是关闭都一样的。
然后WD事件日志也同步记录了注册表的更改并提示用户是否为恶意软件执行的。

没头绪啊没头绪。睡觉。

显示全部楼层 · 发表于 2019-10-22 14:21:36

谁能帮帮我，还没有解决问题。
重启以后，策略设置会失效。

显示全部楼层 · 发表于 2019-10-22 15:28:24

ELOHIM 发表于 2019-10-22 14:21
谁能帮帮我，还没有解决问题。
重启以后，策略设置会失效。

你只能等待有緣人出現了...

显示全部楼层 · 发表于 2019-10-22 15:30:07

evans168 发表于 2019-10-22 15:28
你只能等待有緣人出現了...

我试着用psl写入，临时生效。
过一分钟不到就又被valueregdelete掉了。。。。。。
只能组策略可以保证设置好后不重启不丢失。重启肯定丢失键值。。

显示全部楼层 · 发表于 2019-10-22 15:46:48

本帖最后由 evans168 于 2019-10-22 15:49 编辑

ELOHIM 发表于 2019-10-22 15:30
我试着用psl写入，临时生效。
过一分钟不到就又被valueregdelete掉了。。。。。。
只能组策略可以保证 ...

我嚴重懷疑你的電腦裡面有病毒或木馬之類的潛藏...

最好用其他的殺軟完整掃毒一遍!! (ESET 或 Norton 都可)
Norton Power Eraser
ESET Online Scanner

显示全部楼层 · 发表于 2019-10-22 15:49:47

evans168 发表于 2019-10-22 15:46
我嚴重懷疑你的電腦裡面有病毒或木馬之類的潛藏...
最好用其他的殺軟完整掃毒一遍!! (ESET 或 Nor ...

我不相信。。。

显示全部楼层 · 发表于 2019-10-22 15:53:01

本帖最后由 evans168 于 2019-10-22 15:54 编辑

ELOHIM 发表于 2019-10-22 15:49
我不相信。。。

總覺得你的 WD 運行不是很正常, 總是問題多多...

真的建議你下載免安裝版的免費掃毒來掃掃看!!
https://us.norton.com/support/tools/npe.html?lgct=zh-cn

[一般话题] DisableRealtimeMonitoring 这个值总是丢失。