查看: 4894|回复: 24
收起左侧

[新手上路] 攻击面减少规则增加一条,微软粉来更新一下。

[复制链接]
ELOHIM
发表于 2021-7-31 11:39:31 | 显示全部楼层 |阅读模式
本帖最后由 ELOHIM 于 2021-7-31 11:47 编辑

阻止滥用被攻击的易受攻击的已签名驱动程序56a863a9-875e-4185-98a7-b882c64b5ce5
阻止 Adobe Reader 创建子进程7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c
阻止所有Office应用程序创建子进程D4F940AB-401B-4EFC-AADC-AD5F3C50688A
阻止本地安全机构子系统Windows窃取凭据 (lsass.exe)9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2
阻止来自电子邮件客户端和 Webmail 的可执行内容BE9BA2D9-53EA-4CDC-84E5-9B1EEEE46550
阻止可执行文件运行,除非它们满足普遍标准、年龄或受信任的列表条件01443614-cd74-433a-b99e-2ecdc07bfc25
阻止执行可能混淆的脚本5BEB7EFE-FD9A-4556-801D-275E5FFC04CC
阻止 JavaScript 或 VBScript 启动下载的可执行内容D3E037E1-3EB8-44C8-A917-57927947596D
阻止Office应用程序创建可执行内容3B576869-A4EC-4529-8536-B80A7769E899
阻止Office代码注入其他进程75668C1F-73B5-4CF0-BB93-3ECF5CB7CC84
阻止Office应用程序创建子进程26190899-1602-49e8-8b27-eb1d0a1ce869
通过 WMI 事件订阅阻止持久性e6db77e5-3df2-4cf1-b95a-636979351e5b
阻止源自 PSExec 和 WMI 命令的进程创建d1e49aac-8f56-4280-b9ba-993a6d77406c
阻止从 USB 运行的不受信任的和未签名的进程b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
从宏中阻止 Win32 API Office调用92E97FA1-2EDF-4476-BDD6-9DD0B4DDDC7B
使用高级防护抵御勒索软件c1db55ab-c21a-4637-bb3f-a12568109d35

评分

参与人数 3人气 +8 收起 理由
HEMM + 3 我不稀饭它,讨厌隐藏,还和游戏打架= =
为你心碎 + 3 版区有你更精彩: )
ANY.LNK + 2 感谢提供分享

查看全部评分

qq_407273755
发表于 2021-7-31 15:27:45 | 显示全部楼层
这个在哪里设置
ELOHIM
 楼主| 发表于 2021-7-31 20:27:18 | 显示全部楼层

大概是有四种方式,组策略,ps脚本,或者是直接修改注册表还有分发平台。
ANY.LNK
发表于 2021-8-1 14:41:23 | 显示全部楼层
本帖最后由 ANY.LNK 于 2021-8-1 16:14 编辑

编辑
ANY.LNK
发表于 2021-8-1 16:13:51 | 显示全部楼层
管理员powershell启用新增的规则Add-MpPreference -AttackSurfaceReductionRules_Ids 56a863a9-875e-4185-98a7-b882c64b5ce5 -AttackSurfaceReductionRules_Actions Enabled
风林12刀
发表于 2021-8-2 08:20:47 | 显示全部楼层
我也试试
遨游宇宙
发表于 2021-8-4 22:25:08 | 显示全部楼层
家庭版win10能用吗
ELOHIM
 楼主| 发表于 2021-8-5 20:27:33 | 显示全部楼层
ANY.LNK 发表于 2021-8-1 16:13
管理员powershell启用新增的规则Add-MpPreference -AttackSurfaceReductionRules_Ids 56a863a9-875e-4185-9 ...

   感谢大佬。
ELOHIM
 楼主| 发表于 2021-8-5 20:29:30 | 显示全部楼层

大风来了。你不是以前用的别的吗。。换上MD了吗?

我发现不只卡饭论坛,别的网友对微软全套产品诟病不少。
有的不识真相跟着起哄,有的是用放大镜研究问题。
没有任何一个人是从技术方面横纵剖析微软MD的。

评分

参与人数 1人气 +6 收起 理由
曲中求 + 6 说到点子上了。

查看全部评分

ELOHIM
 楼主| 发表于 2021-8-5 20:30:03 | 显示全部楼层

可以的呀。。
用5楼大佬的方法。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 16:40 , Processed in 0.134141 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表