微软Defender的核心进程服务又可以用TrustedInstaller权限停止了

显示全部楼层 · 发表于 2022-12-11 15:06:15

在https://bbs.kafan.cn/thread-2227202-1-1.html所描述的的更新中微软修复了TrustedInstaller停止Windefend，WdNisSvc服务的漏洞，但在最近的版本中，微软又重新引入了此问题。

复现：

还是老方法：
Nsudo 8.2版本提权

再用任务管理器的服务管理或命令提示符终止服务就好（在使用net命令停止WinDefend服务时会报毒，在Win11 22H2任务管理器提权停止服务时会报错，所以我在暂停实时保护后操作。如果想在不暂停实时保护的情况下停止服务，自己写一个调用服务配置函数的程序即可）

微软来这一出我反正是无语了……

显示全部楼层 · 发表于 2022-12-11 21:49:13

问题反复，说明测试不严谨。

显示全部楼层 · 发表于 2022-12-25 02:17:32

fzp070 发表于 2022-12-11 21:49
问题反复，说明测试不严谨。

去年至今年2月测试时可以停止，在之后更新的平台中测试会提示拒绝访问，现在又可以以相同的方式停止了

[技术探讨] 微软Defender的核心进程服务又可以用TrustedInstaller权限停止了

本帖子中包含更多资源

评分