MD的设置疑问

显示全部楼层 · 发表于 2023-11-28 11:09:17

请问下大佬们，MD通过组策略调了云保护等级，还有必要开asr吗？还有asr能在组策略打开么，还是必需要下载小工具才能打开？求教

显示全部楼层 · 发表于 2023-11-28 14:18:20

可以打开，用处不是很大，但还是有一定保护作用

我是用这款工具配置WD的，你也可以试试DefenderUI

显示全部楼层 · 发表于 2023-11-28 14:35:53

ConfigureDefender 開High就可以，有開啟網友說網路那功能和大部分ASLR規則(MAX是多三個)

MAX會有誤殺更明顯，然後沒有簽名的軟件無法安裝。

显示全部楼层 · 发表于 2023-11-28 15:47:11

本帖最后由郢都离人于 2023-11-28 15:55 编辑

喀反发表于 2023-11-28 14:18
可以打开，用处不是很大，但还是有一定保护作用
我是用这款工具配置WD的，你也可以试试DefenderUI

请问这个保护级别high max调的是ASR
规则还是云保护级别？
我还有个疑问，ASR 规则是第三方软件设置好导入的还是微软自带的？求解答

显示全部楼层 · 发表于 2023-11-28 16:32:39

con16 发表于 2023-11-28 14:35
ConfigureDefender 開High就可以，有開啟網友說網路那功能和大部分ASLR規則(MAX是多三個)

MAX會有誤殺更 ...

点一下high就开启asr了嘛？

显示全部楼层 · 发表于 2023-11-28 16:36:13

郢都离人发表于 2023-11-28 15:47
请问这个保护级别high max调的是ASR
规则还是云保护级别？
我还有个疑问，ASR 规则是第三方软件设置好 ...

这个工具会根据这几个保护等级调整不同的安全策略，不管是云保护级别还是ASR都会调整，等级越高越严格。ASR规则是微软自带的，但默认不开启，可以使用组策略，第三方工具，powershell等手段打开

显示全部楼层 · 发表于 2023-11-28 16:42:25

喀反发表于 2023-11-28 16:36
这个工具会根据这几个保护等级调整不同的安全策略，不管是云保护级别还是ASR都会调整，等级越高越严格。A ...

明白了，非常感谢解答

显示全部楼层 · 发表于 2023-11-28 16:49:39

本帖最后由 con16 于 2023-11-28 16:50 编辑

郢都离人发表于 2023-11-28 16:32
点一下high就开启asr了嘛？

作者不建議開MAX說使用會比較麻煩，High就是專業模式，只有三項ASLR沒開。

你下拉那見面點MAX和High就能知道哪幾項是有開沒開

显示全部楼层 · 发表于 2023-11-28 16:56:03

con16 发表于 2023-11-28 16:49
作者不建議開MAX說使用會比較麻煩，High就是專業模式，只有三項ASLR沒開。

你下拉那見面點MAX和High ...

感谢大佬的解答

显示全部楼层 · 发表于 2023-11-28 22:18:59

喀反发表于 2023-11-28 16:36
这个工具会根据这几个保护等级调整不同的安全策略，不管是云保护级别还是ASR都会调整，等级越高越严格。A ...

大佬，我下载了这个应用调成了high，但是我看组策略里云保护级别还是未配置，这个应用不会影响组策略么？

[一般话题] MD的设置疑问