微软漏报且文件鉴定结果分析错误+长期分析未入库样本上报帖（微软上报样本）

风林12刀

ANY.LNK 发表于 2021-12-18 04:02
还有DMP这类的功能

这功能还行，不过有比它厉害的

风林12刀

客户端软件和个人版MD一样吗

ANY.LNK

风林12刀 发表于 2021-12-18 04:04
这功能还行，不过有比它厉害的

的确，不过这样也能促使微软变得更好

ANY.LNK

风林12刀 发表于 2021-12-18 04:05
客户端软件和个人版MD一样吗

有些区别，客户端提供了更高级的设置，接管了原有的Windows安全中心的Microsoft Defender防病毒的设置，但核心功能还是由MsMpEng.exe等几个进程实现的（也会有其他进程诸如MpSense.exe这样的高级信息收集，分析服务）

风林12刀

ANY.LNK 发表于 2021-12-18 04:12
有些区别，客户端提供了更高级的设置，接管了原有的Windows安全中心的Microsoft Defender防病毒的设置， ...

界面有无更改，发张企业版客户端截图

ANY.LNK

风林12刀 发表于 2021-12-18 05:19
界面有无更改，发张企业版客户端截图

啊这……我刚刚卸载了这个客户端，因为我其实只需要上报的授权而且习惯于简洁的系统……

不过我还是对比了一下，和https://bbs.kafan.cn/thread-2222691-1-1.html这个帖子里长得一样

风林12刀

ANY.LNK 发表于 2021-12-18 15:51
啊这……我刚刚卸载了这个客户端，因为我其实只需要上报的授权而且习惯于简洁的系统……

不过我还是对 ...

这个客户端可比md强多了

ANY.LNK

风林12刀 发表于 2021-12-18 16:51
这个客户端可比md强多了

但我的设备似乎有点吃不消……
不知道是不是我这边bug的原因，安装完客户端后我的机器占用上升得非常厉害，再加上许多高级功能其实并不是特别需要，就卸载了……

jasperchau

ANY.LNK 发表于 2021-12-18 17:08
但我的设备似乎有点吃不消……
不知道是不是我这边bug的原因，安装完客户端后我的机器占用上升得非常厉 ...

是58元一个月的那个吗？

vaedzy

ANY.LNK 发表于 2021-12-18 02:44
是指价钱吗？可以参考https://www.microsoft.com/zh-cn/microsoft-365/compare-microsoft-365-enterprise ...

其实有了E5还不够，E5只是免费用MDE p2套餐。但缺失的东西还是需要手动购买的。像这里面的移动性E5+EDR是启动EDR阻断的。什么Au啥的 就是自动收集和分析。




在高级点还有个合规啥的授权，这一套下来才能说是完整版。