HP Wolf Security是何方神圣？最强主动防御完全是个P【wolf 4.4.18版-下载】

驭龙

2024年8月6日，新鲜出炉的4.4.16版本安装包

最新安装包4.4.16.XX版本的下载地址
https://ftp.hp.com/pub/softpaq/sp153001-153500/sp153279.exe

关于WSB的帖子，我暂时不准备发了，等以后我解决无法启用威胁遏制的问题，或许会发新帖子，但是，现在是无心再折腾了，我心疼我的固态硬盘啊

APIPS

驭龙 发表于 2024-8-6 17:05
2024年8月6日，新鲜出炉的4.4.16版本安装包

最新安装包4.4.16.XX版本的下载地址

这个链接好像不对吧，下载下来是一个惠普的诊断程序……

1073328164

看到更新内容不禁笑出了声（抱歉），干脆直接上BDTS算了，印亚几十块钱贼便宜

驭龙

APIPS 发表于 2024-8-9 16:49
这个链接好像不对吧，下载下来是一个惠普的诊断程序……

可能是我下载的东西太多，复制地址错误了，我马上更新，感谢提醒

驭龙

1073328164 发表于 2024-8-9 16:57
看到更新内容不禁笑出了声（抱歉），干脆直接上BDTS算了，印亚几十块钱贼便宜

我买的是HP安全核心PC＋vPRO认证的设备，所以这东西有没有无所谓。

另外因为是安全核心PC，已经完全不需要第三方安全产品，MD最大化开启，配合vPRO技术加持，我折腾安软的路被终结了，无需再折腾。

如果微软所言不虚，那安全核心级别的PC，安全度应该是全世界最高的PC了

1073328164

驭龙 发表于 2024-8-9 17:29
我买的是HP安全核心PC＋vPRO认证的设备，所以这东西有没有无所谓。

另外因为是安全核心PC，已经完全不 ...

我过去也时不时会说服自己“现在的防护足够强大了，不用折腾了”，但是过个一段时间就开始手痒痒了

驭龙

1073328164 发表于 2024-8-9 17:33
我过去也时不时会说服自己“现在的防护足够强大了，不用折腾了”，但是过个一段时间就开始手痒痒了

我这设备不同，折腾都难如登天，我已经发现为什么无法加载wolf的click虚拟化和ATC组件的原因了，是因为安全核心电脑禁用Microsoft UEFI CA KEY的原因，按照click帮助文件上说，click需要第三方CA KEY才能完成加载，不过我没测试是否开启CA KEY就可以加载click，因为我可不想让安全核心PC的功能浪费了。或许以后会测试一下，但暂时不会折腾了

klub

驭龙 发表于 2024-8-9 17:43
我这设备不同，折腾都难如登天，我已经发现为什么无法加载wolf的click虚拟化和ATC组件的原因了，是因为安 ...

恭喜龙大喜提新机！不知道是哪一款呢？

驭龙

klub 发表于 2024-8-9 21:05
恭喜龙大喜提新机！不知道是哪一款呢？

等半年的惠普战99PRO G9 十四代U的一体机新品，虽然比同配置的品牌台式机贵上七百，但我这款是Q670企业芯片组的主板，内置TXT，而且主板火力全开，vPRO技术都被开启了，而且还有惠普特色的wolf security的sure start技术，也就是UEFI固件保护和破损回滚，TPM也是独立级别的新唐芯片，不是那种固件TPM。


最重要的是我拿回来一看，居然是安全核心PC，这真的是意外之喜了，所以我认为多花七百多不亏，而且内存是DDR5了，惠普战99台式机都是DDR4内存。

唯一遗憾的是没独立显卡，UHD770核显太拖后腿了。

APIPS

驭龙 发表于 2024-8-9 17:43
我这设备不同，折腾都难如登天，我已经发现为什么无法加载wolf的click虚拟化和ATC组件的原因了，是因为安 ...

晚上没事拿手里闲置的HP商用机测试了一下。
不知道你在安装的时候，有没有在命令行中看到这样一段话："Location code is not supported"？

如果有，那就基本可以确定原因了，就是不支持国行机器，至少论坛发上来的新版不再支持。

因为我看了解包后的安装程序，里面有一个名为"HasSupportedLocation.ps1"的文件，里面有这样一段判断语句：

1. if ((get-locationcode) -in
   
2.     'AB2', # PRC Chinese
   
3.     'B1L', # PRC (CH,EN)
   
4.     'ACB') # Russia
   
5. {
   
6.     Write-Warning "Location code is not supported"
   
7.     exit 1
   
8. }

复制代码

意思就是安装之前先检测主板的SKU编号，如果是中国大陆或者俄罗斯销售的设备，就会在安装时将Sure Click设置为被动模式（HP Sure Click will be passive），我的理解就是残血模式不启动沙盒，在HP Wolf Security面板中也看不到威胁遏止这个图标。
对应的就是"install.cmd"中的这个参数

1. set sureClickArgs=EULACOMPLETE=1 ISOLATIONPASSIVE=1

复制代码

至于ATC是否工作，还没法确定，但是就安装结构来看，Sure Sence似乎更像是Sure Click旗下的一个组件，而且BD那些组件就在就在Sure Sence的目录里，安装完后系统会有一个Sure Click Endpoint的进程，占用资源还挺高，你说它一点作用没发挥，可能也不是吧。、
当然，具体是否生效仍需实际测试。

至于能否强行安装？我只能说惠普没那么傻。