非WD用户，开启Edge调用WD的Potentially Unwanted App功能

显示全部楼层 · 发表于 2020-6-2 13:21:06

本帖最后由岚Azure 于 2020-6-4 21:59 编辑

Edge的Potentially Unwanted App会在安装了第三方杀软后失效，那么本贴教程是安装了第三方杀软的情况下，开启它。

本贴适用于以下用户：
1、杀软用的不是Windows Defender，用的是其他的杀软。比如我现在是Kaspersky Endpoint Security。
2、用的是新版Edge Chromium、Chrome
3、使用浏览器自带下载器的用户

不适用于：
1、Windows Defender，在WD控制台开启，不需要浏览器开启。
2、用的是其他浏览器，如火狐。
3、用的是第三方下载器。

Windows Defender的Potentially Unwanted App功能，我用了几天，下载了不少软件。
目测原理是’非白即黑‘模式，也就是凡是没有数字签名的一律拦截，好的是可以手动选择’删除 or 保留‘。只能用于拦截EXE之类的，压缩包无法拦截。

开启方法：地址栏输入edge://flags/
按“Ctrl + F”，搜索’Potentially unwanted app protection‘。选择Enabled。重启浏览器。

然后去论坛的软件下载区，你会发现很多软件都会弹出提示：

特别提醒：对压缩包无法拦截，msi不清楚，exe是可以的。

顺便推荐一下我现在的安全工具：Kaspersky Endpoint Security ➕ Edge （调用Windows Defender's Potentially Unwanted App Protection） ➕ 安全插件（Avira Safe Shopping ➕ TrafficLight）

显示全部楼层 · 发表于 2020-6-4 16:53:12

KES没有下载保护吗？

另外，你直接开启下面这个，也是可以拦截的呀！

Microsoft Defender Smartscreen
使用 Microsoft Defender SmartScreen 帮助自身抵御恶意网站和下载内容的侵害。

显示全部楼层 · 发表于 2020-6-4 18:05:20

jone_jys 发表于 2020-6-4 16:53
KES没有下载保护吗？

另外，你直接开启下面这个，也是可以拦截的呀！

你自己试试能不能拦截，用了第三方就失效了。
就算你在WD那里开启了，也失效了。组策略失效了，你本地再怎么设置也没用。只是UI变化而已

显示全部楼层 · 发表于 2020-6-4 19:23:37

jone_jys 发表于 2020-6-4 16:53
KES没有下载保护吗？

另外，你直接开启下面这个，也是可以拦截的呀！

企业版有下载保护的，好像只有SEP吧。
但是这个功能其实比较鸡肋，开等级5，就跟没开一样，开高了又误报。
而且必须双击才能触发，这才是最无语的地方，还不能拦截压缩包。
可以说是个摆设功能。

显示全部楼层 · 发表于 2020-6-4 20:22:46

岚Azure 发表于 2020-6-4 19:23
企业版有下载保护的，好像只有SEP吧。
但是这个功能其实比较鸡肋，开等级5，就跟没开一样，开高了又误报 ...

Bitdefender和KES应该都会拦截有毒的下载，PUA部分也会拦截，但加密的压缩包不会

显示全部楼层 · 发表于 2020-6-4 20:26:29

Janus 发表于 2020-6-4 20:22
Bitdefender和KES应该都会拦截有毒的下载，PUA部分也会拦截，但加密的压缩包不会

网页保护：还没开始下载，只是点击链接就拦截了
下载保护：开始下载了，临时文件创建了，下载到一部分后被拦截，停止下载。

显示全部楼层 · 发表于 2020-6-4 21:10:53

岚Azure 发表于 2020-6-4 19:23
企业版有下载保护的，好像只有SEP吧。
但是这个功能其实比较鸡肋，开等级5，就跟没开一样，开高了又误报 ...

MES的 “web控制”就可以。。

显示全部楼层 · 发表于 2020-6-4 21:17:30

岚Azure 发表于 2020-6-4 18:05
你自己试试能不能拦截，用了第三方就失效了。
就算你在WD那里开启了，也失效了。组策略失效了，你本地再 ...

谁告诉你会失效呢？我用过当然知道啊！
浏览器的“Microsoft Defender Smartscreen”这个功能不受WD ui设置里面控制，除非是组策略禁用了。。

显示全部楼层 · 发表于 2020-6-4 21:27:46

岚Azure 发表于 2020-6-4 20:26
网页保护：还没开始下载，只是点击链接就拦截了
下载保护：开始下载了，临时文件创建了，下载到一部分后 ...

“网页保护” &“下载保护”，MES的似乎比较奇特？

有的恶意链接，一点击，web控制即开始拦截；有的是已经下载到本地（缓存），也是web控制拦截；而有的是下载到本地后直接是按需扫描给干掉的（注意不是实时监控“，比如压缩包里面的病毒，而记录的也是 web控制拦截的。

总之，只要McAfee认为是病毒的，就无法成功进入本地，无论是执行文件还是压缩文件（除非压缩文件加密）。

显示全部楼层 · 发表于 2020-6-4 21:32:27

本帖最后由 Janus 于 2020-6-4 22:29 编辑

岚Azure 发表于 2020-6-4 20:26
网页保护：还没开始下载，只是点击链接就拦截了
下载保护：开始下载了，临时文件创建了，下载到一部分后 ...

Bitdefender会的，我之前样本区可疑文件坛友没加密压缩，一点开连接就拦截了

[分享] 非WD用户，开启Edge调用WD的Potentially Unwanted App功能

本帖子中包含更多资源

评分

本帖子中包含更多资源