为何md相比于企业版mde阉割啊

显示全部楼层 · 发表于 2022-2-3 07:18:05

mde坛友测试很强，目前处于比较优秀的杀软，md检测率总比mde差一点，为什么，一般都是个人版有新技术引用，企业版稳定之后使用，个人版杀软稍强于企业版杀软

显示全部楼层 · 发表于 2022-2-3 10:10:02

因为MD就是微软用来抢占市场的，说白了，就和早期在中国市场推广系统和软件一样，打击和排挤其他厂商的，它的目标是商业用户，尤其是在数据安全极其重要、勒索流行的现在

显示全部楼层 · 发表于 2022-2-3 13:08:31

啊，其实每次MDE测试的时候他们都毫无顾忌地双击了，我和其他主要测试MD的人基本都不双击的缘故（偶尔拉到MDE虚拟机环境下双击）

显示全部楼层 · 发表于 2022-2-3 15:20:49

ANY.LNK 发表于 2022-2-3 13:08
啊，其实每次MDE测试的时候他们都毫无顾忌地双击了，我和其他主要测试MD的人基本都不双击的缘故（偶尔拉到M ...

搭车询问下：Windows 11 随附的 MD + Windows 防火墙（均为默认设置），在家用且习惯良好的环境下，仅依赖自带的 FW 能满足日常需求么？

显示全部楼层 · 发表于 2022-2-3 16:03:02

本帖最后由带刀侍卫于 2022-2-3 16:04 编辑

ANY.LNK 发表于 2022-2-3 13:08
啊，其实每次MDE测试的时候他们都毫无顾忌地双击了，我和其他主要测试MD的人基本都不双击的缘故（偶尔拉到M ...

MDE用的厂商签名白名单吗？黑名单不可能没漏的
如果用的是白名单，那就像AppStore的机制了

显示全部楼层 · 发表于 2022-2-3 16:59:02

zwl2828 发表于 2022-2-3 15:20
搭车询问下：Windows 11 随附的 MD + Windows 防火墙（均为默认设置），在家用且习惯良好的环境下，仅依 ...

能，足够了

显示全部楼层 · 发表于 2022-2-3 17:06:07

带刀侍卫发表于 2022-2-3 16:03
MDE用的厂商签名白名单吗？黑名单不可能没漏的
如果用的是白名单，那就像AppStore的机制了

应该比这个还要复杂，因为有的恶意软件带有有效白签名仍然能杀。但正如你所见，能漏的还已知没有的。应该是二者或者更多功能配合的（MDE有比MD更多的默认开启项）

显示全部楼层 · 发表于 2022-2-3 23:48:35

因为个人用户用不到EDR

显示全部楼层 · 发表于 2022-2-4 00:33:47

一分价钱一分货

显示全部楼层 · 发表于 2022-2-4 06:27:20

ANY.LNK 发表于 2022-2-3 16:59
能，足够了

再咨询一下，假设 PC 感染了恶意软件，而 MD 没有侦测到。有些 FW 会侦测到被感染的 PC 与 IOC（或BotNet）在进行通讯，从而阻断通讯，避免远端指令。遇到这种情况，MD 和自带的 FW 会怎么做呢？

[一般话题] 为何md相比于企业版mde阉割啊