帮忙看看WD的日志，正常吗

maogang39

在更新到4.18.2005.5之前，每次开机都只有下图中的更改。


更新到2005.5之后就多出两项更改，而且还是相互更改的。


全盘扫描没有发现问题。但是脱机扫描无法生效。
每次都是重启之后，在扫描界面有”进度条“的画面停留一两秒，之后直接跟平常重启一样进入桌面。


附上文本记录：

日志名称:          Microsoft-Windows-Windows Defender/Operational
来源:            Microsoft-Windows-Windows Defender
日期:            2020/06/06, 周六 11:32:28
事件 ID:         5007
任务类别:          无
级别:            信息
关键字:           
用户:            SYSTEM
计算机:           AESCIN
描述:
Windows Defender 防病毒程序 配置已更改。如果此为意外事件，则应查看设置，因为这可能是恶意软件造成的。
        旧值: HKLM\SOFTWARE\Microsoft\Windows Defender\ServiceStartStates = 0x1
        新值: Default\ServiceStartStates = 0x0
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Windows Defender" Guid="{11cd958a-c507-4ef3-b3f2-5fd9dfbd2c78}" />
    <EventID>5007</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2020-06-06T03:32:28.002095300Z" />
    <EventRecordID>16658</EventRecordID>
    <Correlation />
    <Execution ProcessID="4756" ThreadID="5204" />
    <Channel>Microsoft-Windows-Windows Defender/Operational</Channel>
    <Computer>AESCIN</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Product Name">%%827</Data>
    <Data Name="Product Version">4.18.2005.5</Data>
    <Data Name="Old Value">HKLM\SOFTWARE\Microsoft\Windows Defender\ServiceStartStates = 0x1</Data>
    <Data Name="New Value">Default\ServiceStartStates = 0x0</Data>
  </EventData>
</Event>

日志名称:          Microsoft-Windows-Windows Defender/Operational
来源:            Microsoft-Windows-Windows Defender
日期:            2020/06/06, 周六 11:31:27
事件 ID:         5007
任务类别:          无
级别:            信息
关键字:           
用户:            SYSTEM
计算机:           AESCIN
描述:
Windows Defender 防病毒程序 配置已更改。如果此为意外事件，则应查看设置，因为这可能是恶意软件造成的。
        旧值: Default\ServiceStartStates = 0x0
        新值: HKLM\SOFTWARE\Microsoft\Windows Defender\ServiceStartStates = 0x1
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Windows Defender" Guid="{11cd958a-c507-4ef3-b3f2-5fd9dfbd2c78}" />
    <EventID>5007</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2020-06-06T03:31:27.760087600Z" />
    <EventRecordID>16657</EventRecordID>
    <Correlation />
    <Execution ProcessID="4756" ThreadID="5204" />
    <Channel>Microsoft-Windows-Windows Defender/Operational</Channel>
    <Computer>AESCIN</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Product Name">%%827</Data>
    <Data Name="Product Version">4.18.2005.5</Data>
    <Data Name="Old Value">Default\ServiceStartStates = 0x0</Data>
    <Data Name="New Value">HKLM\SOFTWARE\Microsoft\Windows Defender\ServiceStartStates = 0x1</Data>
  </EventData>
</Event>

日志名称:          Microsoft-Windows-Windows Defender/Operational
来源:            Microsoft-Windows-Windows Defender
日期:            2020/06/06, 周六 11:31:27
事件 ID:         5007
任务类别:          无
级别:            信息
关键字:           
用户:            SYSTEM
计算机:           AESCIN
描述:
Windows Defender 防病毒程序 配置已更改。如果此为意外事件，则应查看设置，因为这可能是恶意软件造成的。
        旧值: Default\IsServiceRunning = 0x0
        新值: HKLM\SOFTWARE\Microsoft\Windows Defender\IsServiceRunning = 0x1
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Windows Defender" Guid="{11cd958a-c507-4ef3-b3f2-5fd9dfbd2c78}" />
    <EventID>5007</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2020-06-06T03:31:27.172292000Z" />
    <EventRecordID>16656</EventRecordID>
    <Correlation />
    <Execution ProcessID="4756" ThreadID="5204" />
    <Channel>Microsoft-Windows-Windows Defender/Operational</Channel>
    <Computer>AESCIN</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Product Name">%%827</Data>
    <Data Name="Product Version">4.18.2005.5</Data>
    <Data Name="Old Value">Default\IsServiceRunning = 0x0</Data>
    <Data Name="New Value">HKLM\SOFTWARE\Microsoft\Windows Defender\IsServiceRunning = 0x1</Data>
  </EventData>
</Event>

ELOHIM

1. Windows Defender 防病毒程序 配置已更改。如果此为意外事件，则应查看设置，因为这可能是恶意软件造成的。
   
2.          旧值: HKLM\SOFTWARE\Microsoft\Windows Defender\Miscellaneous Configuration\DeltaUpdateFailure = 0x1
   
3.          新值: HKLM\SOFTWARE\Microsoft\Windows Defender\Miscellaneous Configuration\DeltaUpdateFailure = 0x0

复制代码

1. Windows Defender 防病毒程序 配置已更改。如果此为意外事件，则应查看设置，因为这可能是恶意软件造成的。
   
2.          旧值:
   
3.          新值: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableScanOnRealtimeEnable = 0x0(不适用)
   
4. Windows Defender 防病毒程序 配置已更改。如果此为意外事件，则应查看设置，因为这可能是恶意软件造成的。
   
5.          旧值:
   
6.          新值: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware = 0x0(不适用)

复制代码

1. 
   
2. Windows Defender 防病毒程序 配置已更改。如果此为意外事件，则应查看设置，因为这可能是恶意软件造成的。
   
3.          旧值: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableScanOnRealtimeEnable = 0x0
   
4.          新值: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableScanOnRealtimeEnable = (不适用)

复制代码

1. Windows Defender 防病毒程序 配置已更改。如果此为意外事件，则应查看设置，因为这可能是恶意软件造成的。
   
2.          旧值: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableOnAccessProtection = 0x0
   
3.          新值: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableOnAccessProtection = (不适用)

复制代码

上面都是2005的。。可能不是恶意软件修改的，是正常值。仅供参考。

maogang39

ELOHIM 发表于 2020-6-6 17:37
上面都是2005的。。可能不是恶意软件修改的，是正常值。仅供参考。

怎么你这的值和我的都不一样？

ELOHIM

maogang39 发表于 2020-6-7 04:03
怎么你这的值和我的都不一样？

我也不清楚，筛选5007看到的……你打开篡改防护没？

为你心碎

圆圈图标日志是正常操作

maogang39

ELOHIM 发表于 2020-6-7 09:46
我也不清楚，筛选5007看到的……你打开篡改防护没？

默认设置。是打开的。