Microsoft Defender真的很迷，保护可以形同虚设

显示全部楼层 · 发表于 2022-7-27 14:30:18

huangzihang 发表于 2022-7-27 14:14
应该到不了MDE这个等级就有防篡改保护了，毕竟每一个付费产品在后台都会生成私钥，有终端后台的产品连信 ...

也许吧，但我知道的某些企业就喜欢图省事用组策略管理，禁用安全软件的部分防护措施。但这种能乱动排除项确实是微软的问题

显示全部楼层 · 发表于 2022-7-27 14:44:11

卡巴家用版不也一样一个右键就退出了(虽然卡巴可以打开防止外部控制，但默认是关的)，一般只有企业版才能强制应用策略不能卸载不能退出

显示全部楼层 · 发表于 2022-7-27 20:02:24

Eunismal 发表于 2022-7-27 14:44
卡巴家用版不也一样一个右键就退出了(虽然卡巴可以打开防止外部控制，但默认是关的)，一般只有企业版才能强 ...

不是默认阻止外部控制吗

显示全部楼层 · 发表于 2022-7-27 20:46:03

huangzihang 发表于 2022-7-27 14:14
应该到不了MDE这个等级就有防篡改保护了，毕竟每一个付费产品在后台都会生成私钥，有终端后台的产品连信 ...

现在有些公司有过等保要求的，设备这方面其实很全面，等保2.0在设备方面要求还是挺高的

显示全部楼层 · 发表于 2022-7-27 21:09:00

君の问题发表于 2022-7-27 20:02
不是默认阻止外部控制吗

自我保护那里下面有个外部管理系统服务之类的选项，那个要勾上才会防止远程桌面右键退出，默认的自我保护只是防止病毒强制关掉或篡改卡巴斯基

显示全部楼层 · 发表于 2022-7-28 10:25:05

Eunismal 发表于 2022-7-27 14:44
卡巴家用版不也一样一个右键就退出了(虽然卡巴可以打开防止外部控制，但默认是关的)，一般只有企业版才能强 ...

可以设置密码。退出家庭版卡巴斯基或者更改设置都需要密码。

显示全部楼层 · 发表于 2022-7-28 14:47:31

huangzihang 发表于 2022-7-27 13:59
我遇到过MD服务直接被强行停止要求重启的样本，这在卡巴哪怕是BD身上是根本不可能出现的，曾经拿360急救箱 ...

我这边是急救箱也启动了ELAM，俩ELAM怼起来了，但是BEST全部驱动都移除失败，好在没有蓝屏

显示全部楼层 · 发表于 2022-7-28 15:21:05

本帖最后由 00006666 于 2022-7-28 15:26 编辑

隔山打空气发表于 2022-7-28 14:47
我这边是急救箱也启动了ELAM，俩ELAM怼起来了，但是BEST全部驱动都移除失败，好在没有蓝屏

要不试试超级强力模式………

不过话说回来，急救箱不依赖ELAM技术，它好像都是用特殊方法把自己加载顺序提到其他驱动前面，然后用特殊方法移除其他驱动。

其实强力模式基本也没有干不掉的驱动，不过有的时候因为引用计数的问题，不能删除驱动，只能删除注册表，然后显示为清除失败，但是驱动的注册表已经被清除了，可以看一下注册表还有没有驱动服务项，除非是扫描不出来，不然基本没有不能清除的，另外以前有遇到有些是因为R3有自启动程序反复释放驱动导致无法清除

https://bbs.kafan.cn/forum.php?m ... 459&fromuid=1245210

360卫士的强力模式才用ELAM

显示全部楼层 · 发表于 2022-7-28 15:31:17

md排除列表不是要管理员权限才能访问和修改吗

不存在这种情况吧

显示全部楼层 · 发表于 2022-7-28 15:53:27

00006666 发表于 2022-7-28 15:21
要不试试超级强力模式………

不过话说回来，急救箱不依赖ELAM技术，它好像都是用特殊方法把自己加载顺 ...

好的谢谢，明白了

之前在补课班乱搞，现在自己电脑不敢了（

[技术探讨] Microsoft Defender真的很迷，保护可以形同虚设