关于MD主防

显示全部楼层 · 发表于 2022-11-15 21:32:45

其实在我印象里个人版的MD一直是扫描器+云

但是最近（这功能应该很早之前就有了）看到一些behavior开头的

还有比如DefenseEvasion，ransom之类的。听闻MD企业的主防很优秀

不知道这个个人版做的怎么样呢？是不是企业技术下放呢？（不清楚MD何时有主防的。。）

显示全部楼层 · 发表于 2022-11-16 23:52:58

WD是有ASR主防规则的，这个应该是行为拦截防护，不太清除是否属于主防范畴，但很早很早就有了

显示全部楼层 · 发表于 2022-11-17 07:13:19

wd是有主动防御的，相比较企业版弱点

显示全部楼层 · 发表于 2023-1-1 20:25:46

期待微软的wd，能更强一些

显示全部楼层 · 发表于 2023-1-6 09:29:33

WD的主防就是用来拦游戏补丁+破解补丁的，真的毒拦不住

显示全部楼层 · 发表于 2023-1-14 22:07:17

administartor 发表于 2023-1-6 09:29
WD的主防就是用来拦游戏补丁+破解补丁的，真的毒拦不住

看到这笑出声了

[新手上路] 关于MD主防