WD日志大量记载“配置被更改”事件，是否异常?

显示全部楼层 · 发表于 2021-10-2 05:51:07

在Windows的“事件查看器”里的Windows Defender项下，发现许多条MpCampRing、MpEngineRing 配置被更改的记录，经常前一秒MpCampRing、MpEngineRing值被置空，过两秒钟MpCampRing、MpEngineRing又恢复0X3的值，其他的配置未见记录，请问大家的也是这样么？

更郁闷的是，已经启动“配置防篡改”了，为何还在后台默默被改？

显示全部楼层 · 发表于 2021-10-2 09:58:13

本帖最后由 ANY.LNK 于 2021-10-2 10:02 编辑

这种情况似乎与Defender正常的平台更新有关，你可以检查一下前后的版本是否有变化

篡改防护是针对那些关键的项目（如是否运行Defender，实时保护，威胁处理方式等），并不是所有的都处于篡改防护下

此外，我这边每次重启也会有类似的提示，不过不影响正常使用

MS 反恶意软件平台 4.18.2001.6 仅在一台 PC 上 - 第 3 页 - Windows 10 论坛 (tenforums.com)

视窗防御器 - 未显示排除列表 - 第 2 页 - Windows 10 论坛 (tenforums.com)

以上链接可能会有帮助

显示全部楼层 · 发表于 2021-10-2 10:39:18

ANY.LNK 发表于 2021-10-2 09:58
这种情况似乎与Defender正常的平台更新有关，你可以检查一下前后的版本是否有变化

篡改防护是针对那些关 ...

非常感谢，如果不是恶意软件造成的就O了，主要看提示有点吓人

显示全部楼层 · 发表于 2021-10-2 11:28:49

潘基蚊发表于 2021-10-2 10:39
非常感谢，如果不是恶意软件造成的就O了，主要看提示有点吓人

不客气

[新手上路] WD日志大量记载“配置被更改”事件，是否异常?

本帖子中包含更多资源

本帖子中包含更多资源