求助大神。

显示全部楼层 · 发表于 2020-3-17 16:08:04

本帖最后由 ELOHIM 于 2020-3-17 18:54 编辑

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths

这个路径下有俩样本区的病毒文件。我该怎么办？
这个路径是什么作用的？

显示全部楼层 · 发表于 2020-3-19 13:01:11

从路径和名字看，是排除选项中的临时排除路径，临时可能是Windows Defender自动添加，也可能是用户手工忽略的。如果里面有文件列表，直接改是改不了的，需要进入恢复模式，然后通过挂载注册表文件修改。详情可参考这里

显示全部楼层 · 发表于 2020-3-19 13:58:22

峪飞鹰发表于 2020-3-19 13:01
从路径和名字看，是排除选项中的临时排除路径，临时可能是Windows Defender自动添加，也可能是用户手工忽略 ...

按照你的方法已经成功解决问题。
是我自己用命令还原的。。

再次感谢。

显示全部楼层 · 发表于 2020-3-19 15:25:47

ELOHIM 发表于 2020-3-19 13:58
按照你的方法已经成功解决问题。
是我自己用命令还原的。。

搞定就好。用的什么命令还原的啊？

显示全部楼层 · 发表于 2020-3-19 15:57:34

峪飞鹰发表于 2020-3-19 15:25
搞定就好。用的什么命令还原的啊？

mpcmdrun.exe -restore -all

还原以后就彻底排除了。又给黑客哥哥留下无尽遐想。。

显示全部楼层 · 发表于 2020-3-19 17:25:05

ELOHIM 发表于 2020-3-19 15:57
mpcmdrun.exe -restore -all

哈哈哈，nice的命令行

显示全部楼层 · 发表于 2020-3-19 17:43:00

ELOHIM 发表于 2020-3-19 15:57
mpcmdrun.exe -restore -all

我感觉可以拿来试试能不能解决我pua不能用powershell开关的问题

显示全部楼层 · 发表于 2020-3-20 08:32:56

lychichem 发表于 2020-3-19 17:43
我感觉可以拿来试试能不能解决我pua不能用powershell开关的问题

赶紧试一下。。

显示全部楼层 · 发表于 2020-3-20 17:53:26

ELOHIM 发表于 2020-3-20 08:32
赶紧试一下。。

试了但是并没用

[新手上路] 求助大神。

评分