WIN11的WD功能全开还是挺强的

郢都离人

喀反 发表于 2023-11-21 16:53
不会。有效数字签名的软件都能用，我日常用的那些软件正常安装使用，只是那些没有数字签名的软件可能会被 ...

有些财务软件比如金蝶这种也不能用，还有些公司用的啥一些小工具，感觉影响还是挺大的，当然家用电脑不涉及这些应该没什么问题

为你心碎

少了一项  安全启动

杀软综合狂

GDHJDSYDH 发表于 2023-9-21 11:34
可以用DefenderUI之类的工具调整WD的云保护和ASR规则

感觉默认够了，我实机测过不少毒，都是最新的毒，默认设置下云反应很快，只要双击文件就会自动上云检测，若云端也没记录就会直接将整个文件传上去，大概等个二三十秒后报毒，本地行为主防很灵敏，勒索病毒防护也防了不少病毒搞破坏
唯一让我疑惑的是手动扫描似乎不上云检测，无论是快速扫描还是完全扫描（难道只有双击文件才上云？）
还有就是UI偶尔会有BUG，但不影响性能
总之默认设置下，打开勒索病毒防护，UAC默认级别，感觉就挺安全了
要是还觉得不够安全就把内核隔离打开（可能会影响一些网银插件和部分模拟器），再把攻击面保护中的验证完整性那项打开（可能会影响一些破解软件）

郢都离人

杀软综合狂 发表于 2023-11-22 21:41
感觉默认够了，我实机测过不少毒，都是最新的毒，默认设置下云反应很快，只要双击文件就会自动上云检测， ...

验证完整性是在哪里设置，可以截个图么？

杀软综合狂

郢都离人 发表于 2023-11-23 15:55
验证完整性是在哪里设置，可以截个图么？

郢都离人

杀软综合狂 发表于 2023-11-23 18:58

感谢

喀反

杀软综合狂 发表于 2023-11-23 18:58

这个不是验证完整性吧，就是内存地址的强制随机化。是一种操作系统用来抵御缓冲区溢出攻击的内存保护机制。这种技术使得系统上运行的进程的内存地址无法被预测，使得与这些进程有关的漏洞变得更加难以利用。

杀软综合狂

喀反 发表于 2023-11-23 20:06
这个不是验证完整性吧，就是内存地址的强制随机化。是一种操作系统用来抵御缓冲区溢出攻击的内存保护机制 ...

了解了，感谢大神科普