搜索
楼主: 正义羊
收起左侧

[讨论] MD在设置以后的保护能力应该可以很接近MDE的水平,云保护功能提供近乎即时的保护

  [复制链接]
沙丁鱼VX
发表于 前天 19:38 | 显示全部楼层
MD纸面上的东西感觉是真的不错,有云有ASR,但是怎么都用的不舒服,咔吧咔吧的,一些可杀可不杀的咔嚓个干净
隔山打空气
发表于 前天 19:40 | 显示全部楼层
沙丁鱼VX 发表于 2022-1-15 19:38
MD纸面上的东西感觉是真的不错,有云有ASR,但是怎么都用的不舒服,咔吧咔吧的,一些可杀可不杀的咔嚓个干 ...

这些规则的话工作电脑开起来很安逸的,根本不怕常见恶意软件了

不过经常编译、下载绿色软件之类的就有的忙了(
adswm
发表于 昨天 12:56 | 显示全部楼层
00006666 发表于 2022-1-15 17:31
其实MD的大多数设置项目都在组策略里面。

要设置哪些以及怎么设置呢,有没有相关的帖子
胡勇
发表于 昨天 14:31 来自手机 | 显示全部楼层
在组策略里设置了asr,然后我用原来备份的系统镜像恢复系统失败,提示是asr的问题。我格式化了c盘重装个系统然后再恢复都不行,大佬们知道怎么回事吗?
正义羊
 楼主| 发表于 昨天 14:35 | 显示全部楼层
adswm 发表于 2022-1-16 12:56
要设置哪些以及怎么设置呢,有没有相关的帖子

win+r打开运行对话框,输入gpedit.msc,点击确定,在打开的组策略界面中依次展开计算机配置、管理模板、windows组件、windows defender,有很多很多设置可以调整
隔山打空气
发表于 昨天 16:39 | 显示全部楼层
本帖最后由 隔山打空气 于 2022-1-16 16:40 编辑
正义羊 发表于 2022-1-16 14:35
win+r打开运行对话框,输入gpedit.msc,点击确定,在打开的组策略界面中依次展开计算机配置、管理模板、w ...

补充一下,如果您拥有一个组织账号(这本身可以通过提供可信的企业相关资料或参与开发人员计划来获得)并拥有相关组织管理员权限(例如,全局管理员),并且您的设备已经连接到组织
那么您可以在https://endpoint.microsoft.com/ 登陆管理员账号,从左侧面板选择 终结点安全性——防病毒 此时的状态应如下图所示:

然后,请选择 AV策略——创建策略 ,您会看到右侧出现“创建配置文件”侧边栏,分别点击 选择平台——Windows 10 和更高版本,配置文件——Microsoft Defender 防病毒。

选择 创建
输入一个策略名称,然后单击 下一步

在此设置安全策略,您可以根据自己的习惯设定。
以下是示范,可能并不适合所有人。
注:在此处打开MD的入侵防护(NIDS)模块,本地组策略中无法寻找到此项!

单击下一步两次,跳过设置3
设置4,选择 添加所有设备/添加所有用户 或自行选择组,并可设置排除项(也需要自行编组!)

选择下一步,确认各项设置,无误后选择创建,否则选择上一步。

接下来,请等待策略分配到位。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
00006666
发表于 昨天 19:57 | 显示全部楼层
本帖最后由 00006666 于 2022-1-16 20:02 编辑
adswm 发表于 2022-1-16 12:56
要设置哪些以及怎么设置呢,有没有相关的帖子

一般就是以下几个设置需要更改,其他保持默认就可以了。

首先打开组策略管理器,进入设置界面



MAPS改成高级



更改发送文件设置



启用首次看到时阻止



添加ASR规则



启用恶意网站拦截



更改云检查时间



更改云阻止级别



启动时检查更新



启用SmartScreen




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
zpy0206 + 1 版区有你更精彩: )

查看全部评分

天使的愤怒
发表于 昨天 21:11 | 显示全部楼层
羊老师,咱这边就说有没有一种可能性,我们直接选用DefenderUI提供的推荐安全设置就可以了?
zwl2828
发表于 昨天 21:17 | 显示全部楼层
天使的愤怒 发表于 2022-1-16 21:11
羊老师,咱这边就说有没有一种可能性,我们直接选用DefenderUI提供的推荐安全设置就可以了?

是。推荐仅使用“推荐配置文件”一档,除非用户懂得自己在调节什么。
buycard
发表于 昨天 21:35 | 显示全部楼层
误报太厉害了,所有修改器之类全杀,没法用
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-1-17 13:28 , Processed in 0.096871 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表