请教微软自带杀毒怎么调教

1054318313

yb168w 发表于 2022-1-8 10:59
这个会直观多了，但我还是卸了wd

老哥这个如何卸载啊

yb168w

1054318313 发表于 2022-2-7 13:40
老哥这个如何卸载啊

Uninstall Microsoft Defender
记得坛内有，但没有搜到，可能是名称问题

iamal

ANY.LNK 发表于 2022-2-6 19:04
在？样本发一下？

这个是样本。微软不报，火绒也不报，（安装的火绒，但是防病毒那里打开了微软的定期扫描），拷到另一台装卡巴的电脑里卡巴才扫出来了，说是木马。

杀软综合狂

MD有啥可调教的
压根就没几个选项能设置

ANY.LNK

杀软综合狂 发表于 2022-2-7 17:19
MD有啥可调教的
压根就没几个选项能设置

组策略和Powershell里有更丰富的设置，UI的设置的确相当有限

ANY.LNK

iamal 发表于 2022-2-7 17:14
这个是样本。微软不报，火绒也不报，（安装的火绒，但是防病毒那里打开了微软的定期扫描），拷到另一台装 ...

我这边解压立刻报告Trojan:Win32/Wacatac.B!ml并清空了，确认一下，你那边是内网环境，连不了外网的吧

ANY.LNK

1054318313 发表于 2022-2-7 13:40
老哥这个如何卸载啊

编辑掉，存在问题

zwl2828

舞尽繁华 发表于 2022-2-6 20:59
兄弟这个基于虚拟化安全，怎么打开

参考：https://support.microsoft.com/zh ... 5-599f-3a4c6a61c5e2

打开“内存完整性”。

iamal

ANY.LNK 发表于 2022-2-7 17:30
我这边解压立刻报告Trojan:Win32/Wacatac.B!ml并清空了，确认一下，你那边是内网环境，连不了外网的吧

是外网，而且病毒库2月7日更新的，2月7日又扫一遍仍然没搜出。另外使用这个NAS的那个部门许多默认win10安全中心防病毒的也对这些根目录下的病毒文件没反应。

我看你签名，可能你的defender调整过，所以比默认的更灵敏？

为爱灌篮

win7能装么？收费不？