2022年5月-6月 （平台：4.18.2205.7 |引擎：1.1.19300.2）

ANY.LNK

英文原文：
Security intelligence update version: 1.369.88.0
 Released: June 22, 2022
 Platform: 4.18.2205.7
 Engine: 1.1.19300.2
 Support phase: Security and Critical Updates

Engine version: 1.1.19300.2
Security intelligence update version: 1.369.88.0

What's new
Added fix for ETW channel configuration for updates
Added support for contextual exclusions allowing more specific exclusion targeting
Fixed context maximum size
Added fix for ASR LSASS detection
Added fix to SHSetKnownFolder for rule exclusion logic
Added AMSI disk usage limits for The History Store
Added fix for Defender service refusing to accept signature updates
中文翻译：
安全智能更新版本： 1.369.88.0（截止到发帖：1.369.266.0）
 发布时间： 2022 6 22
 平台： 4.18.2205.7
 引擎：1.1.19300.2
 支持阶段：安全和关键更新

引擎版本：1.1.19300.2
安全智能更新版本： 1.369.88.0（截止到发帖：1.369.266.0）

新特性：
添加了对 ETW 通道配置的更新修复
添加了对内容相关排除项的支持，允许更具体的排除对象定位
修复了上下文最大大小的BUG
添加了 ASR LSASS 检测问题的修补程序
添加了对 SHSetKnownFolder 的规则排除逻辑问题的修复
为历史记录存储添加了 AMSI 磁盘使用限制
添加了对 Defender 服务拒绝接受签名更新问题的修复

喀反

添加了 ASR LSASS 检测问题的修补程序
这条是啥意思，难道修复了Block credential stealing frome the windows local authority subsystem(lsass.exe)这条规则杀万物的BUG？

ANY.LNK

喀反 发表于 2022-6-27 16:35
添加了 ASR LSASS 检测问题的修补程序
这条是啥意思，难道修复了Block credential stealing frome the win ...

就目前来看，没有像以往一样在打开任务管理器的时候提示阻止了

隔山打空气

ANY.LNK 发表于 2022-6-28 01:40
就目前来看，没有像以往一样在打开任务管理器的时候提示阻止了

请问ASR规则还是不能拦截通过混淆恶意PS脚本进行的攻击吗，只能依靠AMSI或者攻破后响应？

ANY.LNK

隔山打空气 发表于 2022-6-28 12:56
请问ASR规则还是不能拦截通过混淆恶意PS脚本进行的攻击吗，只能依靠AMSI或者攻破后响应？

开启针对混淆脚本拦截的相关ASR规则应该有用，但是得看微软是如何鉴别混淆脚本的了

隔山打空气

ANY.LNK 发表于 2022-6-29 05:07
开启针对混淆脚本拦截的相关ASR规则应该有用，但是得看微软是如何鉴别混淆脚本的了

但是官方文档好像说了还没更新。。。微软还在咕咕咕

光排除不修复了（悲

ANY.LNK

隔山打空气 发表于 2022-6-29 07:11
但是官方文档好像说了还没更新。。。微软还在咕咕咕

光排除不修复了（悲

可能得看英文版本

不过，排除powershell脚本的行为绝对是个错误