楼主: pluto1313
收起左侧

[技术探讨] Microsoft Defender真的很迷,保护可以形同虚设

[复制链接]
ANY.LNK
发表于 2022-7-27 14:30:18 | 显示全部楼层
huangzihang 发表于 2022-7-27 14:14
应该到不了MDE这个等级就有防篡改保护了,毕竟每一个付费产品在后台都会生成私钥,有终端后台的产品连信 ...

也许吧,但我知道的某些企业就喜欢图省事用组策略管理,禁用安全软件的部分防护措施。但这种能乱动排除项确实是微软的问题
Eunismal
发表于 2022-7-27 14:44:11 | 显示全部楼层
卡巴家用版不也一样一个右键就退出了(虽然卡巴可以打开防止外部控制,但默认是关的),一般只有企业版才能强制应用策略不能卸载不能退出
君の问题
头像被屏蔽
发表于 2022-7-27 20:02:24 | 显示全部楼层
Eunismal 发表于 2022-7-27 14:44
卡巴家用版不也一样一个右键就退出了(虽然卡巴可以打开防止外部控制,但默认是关的),一般只有企业版才能强 ...

不是默认阻止外部控制吗
00006666
发表于 2022-7-27 20:46:03 | 显示全部楼层
huangzihang 发表于 2022-7-27 14:14
应该到不了MDE这个等级就有防篡改保护了,毕竟每一个付费产品在后台都会生成私钥,有终端后台的产品连信 ...

现在有些公司有过等保要求的,设备这方面其实很全面,等保2.0在设备方面要求还是挺高的
Eunismal
发表于 2022-7-27 21:09:00 | 显示全部楼层
君の问题 发表于 2022-7-27 20:02
不是默认阻止外部控制吗

自我保护那里下面有个外部管理系统服务之类的选项,那个要勾上才会防止远程桌面右键退出,默认的自我保护只是防止病毒强制关掉或篡改卡巴斯基
zxcbenny
头像被屏蔽
发表于 2022-7-28 10:25:05 | 显示全部楼层
Eunismal 发表于 2022-7-27 14:44
卡巴家用版不也一样一个右键就退出了(虽然卡巴可以打开防止外部控制,但默认是关的),一般只有企业版才能强 ...

可以设置密码。退出家庭版卡巴斯基或者更改设置都需要密码。
隔山打空气
发表于 2022-7-28 14:47:31 | 显示全部楼层
huangzihang 发表于 2022-7-27 13:59
我遇到过MD服务直接被强行停止要求重启的样本,这在卡巴哪怕是BD身上是根本不可能出现的,曾经拿360急救箱 ...

我这边是急救箱也启动了ELAM,俩ELAM怼起来了,但是BEST全部驱动都移除失败,好在没有蓝屏
00006666
发表于 2022-7-28 15:21:05 | 显示全部楼层
本帖最后由 00006666 于 2022-7-28 15:26 编辑
隔山打空气 发表于 2022-7-28 14:47
我这边是急救箱也启动了ELAM,俩ELAM怼起来了,但是BEST全部驱动都移除失败,好在没有蓝屏

要不试试超级强力模式………

不过话说回来,急救箱不依赖ELAM技术,它好像都是用特殊方法把自己加载顺序提到其他驱动前面,然后用特殊方法移除其他驱动。

其实强力模式基本也没有干不掉的驱动,不过有的时候因为引用计数的问题,不能删除驱动,只能删除注册表,然后显示为清除失败,但是驱动的注册表已经被清除了,可以看一下注册表还有没有驱动服务项,除非是扫描不出来,不然基本没有不能清除的,另外以前有遇到有些是因为R3有自启动程序反复释放驱动导致无法清除   

https://bbs.kafan.cn/forum.php?m ... 459&fromuid=1245210

360卫士的强力模式才用ELAM
Xio能猫
发表于 2022-7-28 15:31:17 | 显示全部楼层
md排除列表不是要管理员权限才能访问和修改吗不存在这种情况吧
隔山打空气
发表于 2022-7-28 15:53:27 | 显示全部楼层
00006666 发表于 2022-7-28 15:21
要不试试超级强力模式………

不过话说回来,急救箱不依赖ELAM技术,它好像都是用特殊方法把自己加载顺 ...

好的谢谢,明白了

之前在补课班乱搞,现在自己电脑不敢了(
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 18:26 , Processed in 0.100619 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表