对Defender沙盒模式失效原因的排查进展

显示全部楼层 · 发表于 2023-4-29 23:01:28

本帖最后由 ANY.LNK 于 2023-4-29 23:50 编辑

在https://bbs.kafan.cn/thread-2254322-1-1.html中出现的沙盒模式失效的BUG，对其原因的排查已有了一定进展。

当使用ConfigureDefender将防护级别设置为MAX时，MsMpEngCP.exe无法正常运行，会闪退，但在default（默认）级别下可以正常运行

目前正在排查是哪条设置项造成了此原因

排查完成

问题出现在设置项中的Cloud Protection Level上【对应注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine - MpCloudBlockLevel（REG_DWORD 32位)】

该项若不为Default（值为0），则MsMpEngCP.exe会出现闪退行为

在微软修复这一问题前，我测试用的Defender云保护将使用默认级别

显示全部楼层 · 发表于 2023-5-2 10:59:12

本帖最后由喀反于 2023-5-2 11:18 编辑

牛，使用默认级别后成功开启沙盒模式。这个云保护级别对WD整个防御体系的影响有多大？主要是对未知病毒的识别能力的提升吗？

此问题我以通过"反馈中心"提交，希望能解决

显示全部楼层 · 发表于 2023-5-2 11:47:42

喀反发表于 2023-5-2 10:59
牛，使用默认级别后成功开启沙盒模式。这个云保护级别对WD整个防御体系的影响有多大？主要是对未知病毒的识 ...

应该是吧。

不过反馈中心是否需要大量的BUG修复提交才会提升到足够的处理优先级？

显示全部楼层 · 发表于 2023-5-2 12:14:22

ANY.LNK 发表于 2023-5-2 11:47
应该是吧。

不过反馈中心是否需要大量的BUG修复提交才会提升到足够的处理优先级？

这个不清楚，只有这个渠道反馈了，微软社区没有微软官方工作人员，没得选

显示全部楼层 · 发表于 2023-5-2 12:47:16

喀反发表于 2023-5-2 12:14
这个不清楚，只有这个渠道反馈了，微软社区没有微软官方工作人员，没得选

唉……微软应该加些更好的沟通方式的

显示全部楼层 · 发表于 2023-5-5 20:46:51

ANY.LNK 发表于 2023-5-2 11:47
应该是吧。

不过反馈中心是否需要大量的BUG修复提交才会提升到足够的处理优先级？

反馈中心中国区基本上不看

[一般话题] 对Defender沙盒模式失效原因的排查进展