MD的设置疑问

显示全部楼层 · 发表于 2023-11-28 11:09:17

请问下大佬们，MD通过组策略调了云保护等级，还有必要开asr吗？还有asr能在组策略打开么，还是必需要下载小工具才能打开？求教

显示全部楼层 · 发表于 2023-11-28 14:18:20

可以打开，用处不是很大，但还是有一定保护作用

我是用这款工具配置WD的，你也可以试试DefenderUI

显示全部楼层 · 发表于 2023-11-28 14:35:53

ConfigureDefender 開High就可以，有開啟網友說網路那功能和大部分ASLR規則(MAX是多三個)

MAX會有誤殺更明顯，然後沒有簽名的軟件無法安裝。

显示全部楼层 · 发表于 2023-11-28 15:47:11

本帖最后由郢都离人于 2023-11-28 15:55 编辑

喀反发表于 2023-11-28 14:18
可以打开，用处不是很大，但还是有一定保护作用
我是用这款工具配置WD的，你也可以试试DefenderUI

请问这个保护级别high max调的是ASR
规则还是云保护级别？
我还有个疑问，ASR 规则是第三方软件设置好导入的还是微软自带的？求解答

显示全部楼层 · 发表于 2023-11-28 16:32:39

con16 发表于 2023-11-28 14:35
ConfigureDefender 開High就可以，有開啟網友說網路那功能和大部分ASLR規則(MAX是多三個)

MAX會有誤殺更 ...

点一下high就开启asr了嘛？

显示全部楼层 · 发表于 2023-11-28 16:36:13

郢都离人发表于 2023-11-28 15:47
请问这个保护级别high max调的是ASR
规则还是云保护级别？
我还有个疑问，ASR 规则是第三方软件设置好 ...

这个工具会根据这几个保护等级调整不同的安全策略，不管是云保护级别还是ASR都会调整，等级越高越严格。ASR规则是微软自带的，但默认不开启，可以使用组策略，第三方工具，powershell等手段打开

显示全部楼层 · 发表于 2023-11-28 16:42:25

喀反发表于 2023-11-28 16:36
这个工具会根据这几个保护等级调整不同的安全策略，不管是云保护级别还是ASR都会调整，等级越高越严格。A ...

明白了，非常感谢解答

显示全部楼层 · 发表于 2023-11-28 16:49:39

本帖最后由 con16 于 2023-11-28 16:50 编辑

郢都离人发表于 2023-11-28 16:32
点一下high就开启asr了嘛？

作者不建議開MAX說使用會比較麻煩，High就是專業模式，只有三項ASLR沒開。

你下拉那見面點MAX和High就能知道哪幾項是有開沒開

显示全部楼层 · 发表于 2023-11-28 16:56:03

con16 发表于 2023-11-28 16:49
作者不建議開MAX說使用會比較麻煩，High就是專業模式，只有三項ASLR沒開。

你下拉那見面點MAX和High ...

感谢大佬的解答

显示全部楼层 · 发表于 2023-11-28 22:18:59

喀反发表于 2023-11-28 16:36
这个工具会根据这几个保护等级调整不同的安全策略，不管是云保护级别还是ASR都会调整，等级越高越严格。A ...

大佬，我下载了这个应用调成了high，但是我看组策略里云保护级别还是未配置，这个应用不会影响组策略么？

显示全部楼层 · 发表于 2023-11-28 23:18:24

郢都离人发表于 2023-11-28 22:18
大佬，我下载了这个应用调成了high，但是我看组策略里云保护级别还是未配置，这个应用不会影响组策略么？

这个应用本质是通过powershell命令来直接写入注册表的(也许)，因此组策略不会改变

显示全部楼层 · 发表于 2023-11-29 08:54:07

喀反发表于 2023-11-28 23:18
这个应用本质是通过powershell命令来直接写入注册表的(也许)，因此组策略不会改变

那我就放心了，安心用MD养老

显示全部楼层 · 发表于 2023-11-29 11:18:09

郢都离人发表于 2023-11-29 08:54
那我就放心了，安心用MD养老

俺都是默认设置，已经养老好多年

显示全部楼层 · 发表于 2023-11-29 11:22:05

zoubzh 发表于 2023-11-29 11:18
俺都是默认设置，已经养老好多年

默认其实可以了，我是有杀软综合征而已。

显示全部楼层 · 发表于 2023-12-3 02:02:41

喀反发表于 2023-11-28 23:18
这个应用本质是通过powershell命令来直接写入注册表的(也许)，因此组策略不会改变

大多数是powershell改注册表，但也有两项动的是组策略的注册表

显示全部楼层 · 发表于 2023-12-3 07:19:16

ANY.LNK 发表于 2023-12-3 02:02
大多数是powershell改注册表，但也有两项动的是组策略的注册表

感谢解答

。最近又发现WD沙盒模式的一个BUG，开启WD沙盒模式后，WD右键扫描不到文件了，不管扫描多少个文件都是已扫描0个文件。

显示全部楼层 · 发表于 2023-12-3 08:00:31

喀反发表于 2023-12-3 07:19
感谢解答。最近又发现WD沙盒模式的一个BUG，开启WD沙盒模式后，WD右键扫描不到文件了，不管扫描多 ...

咦？我这边没出现这个问题啊？

显示全部楼层 · 发表于 2023-12-3 10:08:37

ANY.LNK 发表于 2023-12-3 08:00
咦？我这边没出现这个问题啊？

我是win11最新版，这几天发现这个问题后排查了很久把沙盒模式关了才能正常扫描。对了我是把智能应哟控制开着的，不知道是不是这个不兼容导致的

显示全部楼层 · 发表于 2023-12-3 10:12:29

喀反发表于 2023-12-3 10:08
我是win11最新版，这几天发现这个问题后排查了很久把沙盒模式关了才能正常扫描。对了我是把智能应哟控制 ...

我这边Windows智能应用控制是关闭的，可能是这个原因，可以试试

显示全部楼层 · 发表于 2023-12-3 10:15:00

ANY.LNK 发表于 2023-12-3 10:12
我这边Windows智能应用控制是关闭的，可能是这个原因，可以试试

我重新打开沙盒模式后，右键扫描多个文件显示已扫描0个文件，扫描文件夹就正常

[一般话题] MD的设置疑问