HP Wolf Security是何方神圣？居然内置最强主动防御引擎【wolf 4.4.12版-下载】

驭龙

Hi，大家还记得我吗？最近准备换电脑，正在纠结是再战英特尔的VPRO平台还是转战AMD PRO Security平台的一体机，结果发现支持AMD PRO技术的一体机几乎没有，而且不能在AMD官方确认非PRO处理器是否内置Pluton芯片，正在我纠结的时候，忽然间发现HP的商用设备有一个名为HP Wolf Security的软件，所以就有了今天的帖子。

重要提醒：国内的战系台式机虽然说是商用，但是，属于国内特供的廉价商用设备，因此并没有提供HPWS，目前国内仅仅是少数惠普商用笔记本内置HPWS，以及唯一的一款战99 PRO 23.8 G9 一体机有HPWS，如果想要体验HPWS而购买惠普请先确认该型号是否内置HPWS
HPWS设备支持列表如下https://support.hp.com/soar-atta ... 089_releasedoc.html
最新安装包4.4.12.XX版本的下载地址
https://ftp.hp.com/pub/softpaq/sp151001-151500/sp151400.exe

虽然可以通过安装包强制安装，但威胁遏制功能无法完整运行，真不爽啊

好久没法帖子了，有一点啰嗦，现在言归正传，直入主题吧，最核心的有三点，关于HP Wolf Security的内容：
①：HP Wolf Security是惠普商用电脑的安全软件，包含多个组件，基础版是完全免费的，不需要订阅，包含主动防御和病毒检测，以及设备检测。
②：HPWS的核心安全组件源自HP sure sense，这HPSS是个什么东西呢，不看不知道一看吓一跳，居然是OEM了大BD的ATC组件，所以本帖子说内置最强主动防御，不过分吧。
③：遗憾的是HPWS无法安装在非HP商用电脑设备上，不单单检测CPU型号，还会检测主板是否为HP的BIOS，所以国内几乎没多少讨论HPWS的话题，因为玩惠普商用电脑的谁吃饱了撑的玩安全软件啊。
更多关于HPWS的内容，请移步HP官方英文网站。
https://www.hp.com/us-en/security/endpoint-security-solutions.html


我只能找到HPWS的UI界面，其他设置界面，我找不到，但这UI中的sure sense是4.3，现在最新版本是23年11月的4.4版
无法安装的我，哭啊


主界面



版本详情



由于我没有HP商用电脑，所以无法通过检测，就无法安装HPWS，并不能确认除了大BD的ATC组件之外，还有没有BD的其他组件，但可以确定妥妥的ATC组件



如图所示，sure sense 确实是BD ATC组件，但由于我好几年没接触BD了，所以不知SS的ATC组件落后多少，由于只有ATC组件，所以官方说HPWS可兼容传统安全软件，只是不兼容Sophos Intercept X类的Exploit Prevention软件，个人推测完全兼容MD


话又说回来，我还没见过有独立BD ATC组件的安全软件，OEM大多数都是直接O了BD全家桶，这HPWS真的是个很有趣的东西，如果是HP商用电脑安装HPWS和WIN 11的MD功能全开，岂不是强大到令人发指？我四年正版授权的NAVP瞬间不香了


但是HP商用电脑是真的贵啊，这是真让人望而却步，五千多块的一体机还是UHD 770核显，连XE核显都不是，HPWS真香，确实是好饭，可是无从下口的饭，不好恰。


PS：顺便提一句，隔壁MD前两个月有大动作，架构开始大刀阔斧的调整了。


PS2 ：我继续调查情况，说不定下一款一体机电脑就是HP，如果是HP商用电脑，我会抽空测一下HPWS的，如果不是，那也就没有后续帖子了。

驭龙

更新一下官方问答内容：

1. 中小型企业客户能否使用 HP SURE SENSE，还是说它仅适用于大型企业？

无论是中小型企业 (SMB) 客户还是大型企业客户，HP Sure Sense 都能为其带来巨大的价值。中小型企业客户之前可能无法使用高阶安全工具，但 HP Sure Sense 让他们可以与大型企业客户一样，享受到业界前沿的神经网络保护。HP Sure Sense 可即时提供高阶保护，无需通过增量订阅获取完整功能。更重要的是，HP Sure Sense 可成为每个业务计划的重要组成部分，为企业提供出色的恢复能力，在遭受攻击后快速恢复正常运营，减少收入损失。HP Sure Sense 是您业务恢复计划的重要组成部分。

2. 客户如何获得 HP SURE SENSE？

HP Sure Sense 将在指定惠普商用电脑中作为内置功能提供，无需额外付费。还可通过网络将 HP Sure Sense 下载到支持的平台上。

3. 已搭载 HP SURE SENSE 的电脑是否不再需要安装基于签名的防病毒解决方案？

否，HP Sure Sense 不能替代传统的防病毒解决方案。惠普推荐同时运行 HP Sure Sense 和 Windows Defender 或其他防病毒解决方案。基于签名的防病毒解决方案对于具有签名的恶意软件几乎 100% 有效，而 HP Sure Sense 则可以有效防护新型恶意软件，二者互为强力补充。HP Sure Sense 对系统性能的影响微乎其微，几乎没有理由不采用这种将防病毒和深度学习相结合的多层级安全策略。

4. 客户能否在非惠普电脑上安装 HP SURE SENSE？

目前，HP Sure Sense 仅针对指定惠普商用电脑、工作站和零售终端电脑提供。

4. 客户能否在非惠普电脑上安装 HP SURE SENSE？

目前，HP Sure Sense 仅针对指定惠普商用电脑、工作站和零售终端电脑提供。

以上内容是官方的解答，可以看出sure sense是纯纯的主动防御，需要搭配MD，这也是官方推荐阵容。

驭龙

gtc 发表于 2024-2-29 14:37
显示3月2日到货，龙大能否私信发一个先？

目前最新版本的HPWS如下

HP Wolf Security for Business客户端下载地址
https://ftp.hp.com/pub/softpaq/sp150001-150500/sp150089.exe

HP Wolf Security Console控制台下载地址
https://ftp.hp.com/pub/softpaq/sp149501-150000/sp149608.exe

驭龙

刚刚发现sure sense不支持Windows 家庭版操作系统
官方原话
“HP Sure Sense 仅适用于特定惠普电脑，且不适用于 Windows 10 家庭版。”

t0kenzero

装过 扫描oem的di 上来就全盘扫描给我干沉默了. 而且他们的套件有个会死活卸载不掉

驭龙

t0kenzero 发表于 2024-2-23 00:16
装过 扫描oem的di 上来就全盘扫描给我干沉默了. 而且他们的套件有个会死活卸载不掉

但是真强啊，是独立的ATC组件，太可怕了

t0kenzero

驭龙 发表于 2024-2-23 00:21
但是真强啊，是独立的ATC组件，太可怕了

感觉不如纯di 配置起来不是很方便.有空再折腾一下确定有没有atc吧

驭龙

t0kenzero 发表于 2024-2-23 00:24
感觉不如纯di 配置起来不是很方便.有空再折腾一下确定有没有atc吧

话说DI是啥，是我几年不关注安全软件，已经out了吗

t0kenzero

驭龙 发表于 2024-2-23 00:26
话说DI是啥，是我几年不关注安全软件，已经out了吗

看了下 估计全变成BD了，跟DI没啥关系了（

384也7492374

驭龙 发表于 2024-2-23 00:26
话说DI是啥，是我几年不关注安全软件，已经out了吗

新一代的最强ngav之一，以预防为主，gpu扫描的厂商，主防特别霸道

驭龙

t0kenzero 发表于 2024-2-23 00:35
看了下 估计全变成BD了，跟DI没啥关系了（

所以DI是啥？我out了，不知道啊

huicuan

买呗

企稳向好

驭龙 发表于 2024-2-23 00:21
但是真强啊，是独立的ATC组件，太可怕了

不止ATC，单截图里就还有BD的AMSI组件，反入侵组件，更新和隔离组件，甚至还有smartdb，这玩意应该只有用bd特征库才有意义，怀疑特征也用了bd的。但不确定是使用完整库还是精简库。