md 客户端的云和样本上报扫描用的云是一个云？

显示全部楼层 · 发表于 2021-7-29 08:19:36

本帖最后由 Microsoftheihei 于 2021-7-29 08:20 编辑

rt 客户端毫无反应，上报云杀

显示全部楼层 · 发表于 2021-7-29 15:02:04

本帖最后由 ANY.LNK 于 2021-7-30 12:18 编辑

不能完全说是一个云，微软是阶梯式防御。大致来说主体是客户端和云端两大防御系统构成。而在其中也会分很多层，较低的一层无法准确判断就会传递到更高的一层，所需要的分析和判断时间也会越来越长。通常情况下客户端会连接速度最快的分云服务器，分云服务器判断文件可疑又无法准确判断时才会连接总服务器。如果客户端认为文件不够可疑的话也可能不会连接到云（执行文件时可能会有例外）。微软对此事保持保密态度，具体细节基本不对外公开，因此只能通过有限的资料进行推断，真实过程可能远比以上复杂，我的陈述也可能会有纰漏之处。

此外上报后的安全智能库的版本比当前在用的智能库版本要新，因此这也可能是原因之一
云端本地查杀不同也有可能是由本地配置不同引起的

显示全部楼层 · 发表于 2021-7-29 15:06:50

提示: 该帖被管理员或版主屏蔽

ANY.LNK 头像被屏蔽	发表于 2021-7-29 15:06:50 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
ANY.LNK 头像被屏蔽
	回复举报

[新手上路] md 客户端的云和样本上报扫描用的云是一个云？

本帖子中包含更多资源

评分