DG(内核隔离）这个要都开启吗要硬件支持吗 ELAM怎么用呢 WD怎么保持脱机模式呢

显示全部楼层 · 发表于 2021-8-14 00:33:21

ANY.LNK 发表于 2021-8-14 00:30
出现问题后系统进入自动修复，选择高级修复选项>疑难解答>高级选项>启动设置>重启>出现页面后选择那个禁 ...

谢谢了。谢谢了。

显示全部楼层 · 发表于 2021-8-14 00:37:36

ANY.LNK 发表于 2021-8-14 00:30
出现问题后系统进入自动修复，选择高级修复选项>疑难解答>高级选项>启动设置>重启>出现页面后选择那个禁 ...

这个是win10 的安装文件吗看起来像win10 的安装文件。我有系统备份如果不能进系统我想可以用系统备份。

显示全部楼层 · 发表于 2021-8-14 00:39:02

ANY.LNK 发表于 2021-8-14 00:30
出现问题后系统进入自动修复，选择高级修复选项>疑难解答>高级选项>启动设置>重启>出现页面后选择那个禁 ...

ASR规则。 ASR规则这个怎么用呢

显示全部楼层 · 发表于 2021-8-14 00:42:16

QQ260535073 发表于 2021-8-14 00:37
这个是win10 的安装文件吗看起来像win10 的安装文件。我有系统备份如果不能进系统我想可以用系统备 ...

是安装文件，但也可以用来修复无法启动的系统

显示全部楼层 · 发表于 2021-8-14 00:43:50

本帖最后由 QQ260535073 于 2021-8-14 00:44 编辑

ANY.LNK 发表于 2021-8-14 00:42
是安装文件，但也可以用来修复无法启动的系统

就是说如果电脑没有病毒是不会不能进系统的吗我了解了
我有系统备份如果不能进系统我想可以用系统备份。
ASR规则这个怎么用呢

显示全部楼层 · 发表于 2021-8-14 00:47:20

QQ260535073 发表于 2021-8-14 00:39
ASR规则。 ASR规则这个怎么用呢

可以通过组策略添加，可以在注册表中修改，可以在powershell中启用，可以通过ConfigureDefender这样的工具修改，有钱的也可以直接去买一份Microsoft 365 Defender的完整版控制台

详情可参见https://docs.microsoft.com/zh-cn ... view=o365-worldwide

各个规则的ID参见https://bbs.kafan.cn/thread-2213781-1-1.html

显示全部楼层 · 发表于 2021-8-14 00:48:23

ANY.LNK 发表于 2021-8-14 00:47
可以通过组策略添加，可以在注册表中修改，可以在powershell中启用，可以通过ConfigureDefender这样的工 ...

有ASR规则WD比较好用。谢谢了。谢谢了。

显示全部楼层 · 发表于 2021-8-14 00:50:36

QQ260535073 发表于 2021-8-14 00:43
就是说如果电脑没有病毒是不会不能进系统的吗我了解了
我有系统备份如果不能进系统我想可以用系统 ...

一般来说不会，但有的驱动工具用了盗用的签名也可能会被拦截

显示全部楼层 · 发表于 2021-8-14 00:52:38

ANY.LNK 发表于 2021-8-14 00:50
一般来说不会，但有的驱动工具用了盗用的签名也可能会被拦截

谢谢就是看自己怎么用添加规则就行。如果添加规则后一般是会阻止吗

显示全部楼层 · 发表于 2021-8-14 01:02:26

本帖最后由 ANY.LNK 于 2021-8-14 01:03 编辑

QQ260535073 发表于 2021-8-14 00:52
谢谢就是看自己怎么用添加规则就行。如果添加规则后一般是会阻止吗

取决于你是怎么添加的了，如果设置为1就是阻止2是警告
可在注册表计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules中查看各个规则的状态，如果什么都不设置的话默认应该是0（无操作）
如果在powershell设置中指定了Enabled的话就是开启

[一般话题] DG(内核隔离）这个要都开启吗要硬件支持吗 ELAM怎么用呢 WD怎么保持脱机模式呢