AMSI 和 windows defender有联系吗?

显示全部楼层 · 发表于 2020-11-29 12:31:28

安装的第三方杀软,有"启用AMSI"选项,请问在关闭 windows defender 的情况下,这个选项还有用吗?

显示全部楼层 · 发表于 2020-11-29 21:03:17

显示全部楼层 · 发表于 2020-11-29 22:59:49

AMSI是微软给的一套接口，可以让杀毒软件直接扫描powershell脚本，这个和开不开MD没关系。

显示全部楼层 · 发表于 2020-11-30 00:31:30

有联系。

关了还有用，除非接替WD的那款杀毒软件不支持AMSI。

显示全部楼层 · 发表于 2020-11-30 11:46:59

有的呀。
AMSI是一个函数接口，任何有能力调用的都可以调用使用。

显示全部楼层 · 发表于 2020-11-30 12:17:42

有用

显示全部楼层 · 发表于 2020-11-30 12:33:14

感谢各位热心解答.

[求助] AMSI 和 windows defender有联系吗?