Windows Defender

显示全部楼层 · 发表于 2023-7-27 10:36:19

Windows Defender能不能设置发现可疑文件时询问，而不是直接删除？能不能设置不直接删除，移动到隔离区？

显示全部楼层 · 发表于 2023-7-27 19:56:19

貌似默认就是隔离，以前使用时被误删的基本都能找回来。组策略那边有更详细的设置，比方说自动提交样本，安全中心设置了“不提交”，隔些时候就老是提示开启，组策略那关了就一劳永逸，你可以去找找有没有相关策略。
上个月电脑中了个占用闲置带宽类似“挖矿”的病毒，WD 监控屁都没有，还是用小 A 查杀了。

显示全部楼层 · 发表于 2023-7-27 20:53:34

minifish 发表于 2023-7-27 19:56
貌似默认就是隔离，以前使用时被误删的基本都能找回来。组策略那边有更详细的设置，比方说自动提交样本，安 ...

我用的家庭版，没有组策略

显示全部楼层 · 发表于 2023-7-27 21:21:15

sunshiner 发表于 2023-7-27 20:53
我用的家庭版，没有组策略

我看了下好像对威胁好像也就 “隔离”“删除”“忽略”三个选项，可能根本就没有提示的功能。安全中心太简陋了，真不好使，每次关闭防护都得点开设置，没其他杀毒的托盘右键就能关来的方便。

显示全部楼层 · 发表于 2023-7-30 12:03:43

Powershell里有发现时提示不删除的选项，为<威胁级别>ThreatDefaultAction，按照微软官方文档https://learn.microsoft.com/en-u ... er/set-mppreference的描述，将这些项目使用Set-MpPreference设置为8为让用户决定对威胁的操作

威胁级别分别为Low（低）Moderate（中）High（高）Severe（严重）

示例：Set-MpPreference -SevereThreatDefaultAction 8 指示对严重级别的威胁让用户决定操作

PS：执行前需要暂时关闭“篡改保护”

[系统] Windows Defender

本帖子中包含更多资源