这错误如何纠正呢？

ELOHIM

进程”\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Scans\MsMpEngCP.exe“(PID 1840)被阻止，无法执行对 Win32k.sys 的系统调用。

进程”\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe“(PID 5512)被阻止，无法执行对 Win32k.sys 的系统调用。

峪飞鹰

Win32k.sys 是个可以跨越内核与用户态代码执行的模块，对他的调用可能造成意外的提权。目测是降低攻击面的代码对此调用进行了限制，如果没有发生明显的报错的话，可能问题不大。如果担心的话，可以将对应进程文件加入排除列表。

有关 Win32k 的内容可参考这篇文章：https://paper.seebug.org/575/

ELOHIM

峪飞鹰 发表于 2020-3-8 12:24
Win32k.sys 是个可以跨越内核与用户态代码执行的模块，对他的调用可能造成意外的提权。目测是降低攻击面的 ...

你那边有这个事件吗？？

峪飞鹰

ELOHIM 发表于 2020-3-8 13:01
你那边有这个事件吗？？

有的，但是我没看到MsMpEngCP.exe的，大多数是steamwebhelper.exe firefox.exe Teams.exe chrome.exe的

ELOHIM

峪飞鹰 发表于 2020-3-8 13:05
有的，但是我没看到MsMpEngCP.exe的，大多数是steamwebhelper.exe firefox.exe Teams.exe chrome.exe的

那你有没有开启WD的虚拟化呢？

峪飞鹰

ELOHIM 发表于 2020-3-8 13:07
那你有没有开启WD的虚拟化呢？

就前两天听你说的开启了ARS，但虚拟化我就不知道了，哪里看开没开？

ELOHIM

峪飞鹰 发表于 2020-3-8 13:08
就前两天听你说的开启了ARS，但虚拟化我就不知道了，哪里看开没开？

环境变量里有一行关于WD的。我手机浏览器用的桌面显示，
回复有点慢……你看一下

峪飞鹰

ELOHIM 发表于 2020-3-8 13:11
环境变量里有一行关于WD的。我手机浏览器用的桌面显示，
回复有点慢……你看一下

我的环境变量里没有WD相关的项目，搜了下网络，应该我这里没打开WD虚拟化

ELOHIM

峪飞鹰 发表于 2020-3-9 12:54
我的环境变量里没有WD相关的项目，搜了下网络，应该我这里没打开WD虚拟化

https://zhuanlan.zhihu.com/p/60568682

你试试看呢～

峪飞鹰

ELOHIM 发表于 2020-3-9 13:09
https://zhuanlan.zhihu.com/p/60568682

你试试看呢～

谢谢，不试了，我因为VMware和系统的虚拟机冲突，所以没开。