腾讯会议相关。

ELOHIM

同事在我电脑上面登录一会就退出，登录一会儿就退出了。。

今天无聊看一下日志，原来问题根源在这。
另一台电脑没问题。

大家帮分析一下会不会是误报了？

这个卸载程序也不给签名，腾讯一点也不严肃。

看清版本，1.3.6.409。现在官方更新版本了。下面是1.3.6.409下载链接。

https://down.qq.com/download/Ten ... 3.6.409.publish.exe

熊猫男

这个ASR规则，ConfigureDefender的作者是建议关闭的，因为容易引起误报。

ELOHIM

熊猫男 发表于 2020-3-31 01:25
这个ASR规则，ConfigureDefender的作者是建议关闭的，因为容易引起误报。

有链接吗，可以发一下的。。谢谢。

熊猫男

ELOHIM 发表于 2020-3-31 09:30
有链接吗，可以发一下的。。谢谢。

https://github.com/AndyFul/ConfigureDefender

"HIGH"
Enhanced configuration which enables Network Protection and most of Exploit Guard (ASR)
features. Three Exploit Guard features and Controlled Folder Access ransomware protection
are disabled to avoid false positives. This is the recommended configuration which is
appropriate for most users and provides significantly increased security.

禁用的这3条ASR规则中就包括了lsass.exe

ELOHIM

熊猫男 发表于 2020-3-31 17:15
https://github.com/AndyFul/ConfigureDefender

"HIGH"

感谢解答。
基本用户的配置基本上是以削弱防护强度为前要的，就像Windows默认设置一样，以方便为主。通过这条规则 ，正好有理由让他们不在我电脑上安装这个软件了。