6更【vPRO映射到ATT&CK Ver 15.1】关于安全软件启用TDT的意义与vPRO平台的交流帖

lai001lai007

请问非vPRO平台怎么开启内核模式硬件强制堆栈保护？
我的一台vPRO平台笔记本是12代酷睿i5，有CET选项（也是安全核心电脑，有三级固件保护）；另一台13代酷睿i7的台式机就根本没有CET的选项。

驭龙

lai001lai007 发表于 2024-12-26 15:01
请问非vPRO平台怎么开启内核模式硬件强制堆栈保护？
我的一台vPRO平台笔记本是12代酷睿i5，有CET选项（也 ...

https://bbs.kafan.cn/thread-2272577-1-1.html
强制修改注册表吧，这样就可以强制开启CET了

lai001lai007

驭龙 发表于 2024-12-26 15:06
https://bbs.kafan.cn/thread-2272577-1-1.html
强制修改注册表吧，这样就可以强制开启CET了

感谢回复，学习了

驭龙

lai001lai007 发表于 2024-12-26 15:11
感谢回复，学习了

不客气，在ARK上确认处理器支持CET以后，不需要用帖子中的工具测试是否开启CET，直接注册表导入，重启系统就可以，大多数情况下应该不会有兼容问题，如果出现系统崩溃，进入安全模式，禁用CET的注册表，就可以解决

lai001lai007

驭龙 发表于 2024-12-26 15:14
不客气，在ARK上确认处理器支持CET以后，不需要用帖子中的工具测试是否开启CET，直接注册表导入，重启系 ...

第一次发现有强制堆栈选项后就确认过，只是一直没有去找强制开启的方法。
另外，注册表导入之后，还需要去安全中心打开那个开关，这个过程会查找是否有不兼容驱动，所以完全没必要担心崩溃问题。

驭龙

lai001lai007 发表于 2024-12-26 23:10
第一次发现有强制堆栈选项后就确认过，只是一直没有去找强制开启的方法。
另外，注册表导入之后，还需要 ...

感谢提供分享

我这边的是vPro电脑，导入注册表以后就显示开启CET了，所以我不能确认其他设备的情况，因此才提醒一下，免得别人搞崩溃了系统来怪我，哈哈，有备无患

lai001lai007

驭龙 发表于 2024-12-26 23:15
感谢提供分享

我这边的是vPro电脑，导入注册表以后就显示开启CET了，所以我不能确认其他设备的情况， ...

嗯嗯。
看来不同电脑差别很大，我这里我的vPRO电脑，安全中心里本来就有CET的选项，不用导入注册表就能开启

驭龙

2024年12月27日，更新，关于TDT的工作原理，以及支持TDT功能的新成员趋势科技对TDT的看法

不知道这是剑

驭龙 发表于 2024-3-13 21:23
如果火绒在AMD平台都能跑gpu加速，那这gpu加速是不是tdt功能都不好了

AMD平台+NVIDIA显卡表示可以开启GPU加速扫描

不知道这是剑

驭龙 发表于 2024-12-26 15:06
https://bbs.kafan.cn/thread-2272577-1-1.html
强制修改注册表吧，这样就可以强制开启CET了

感谢楼主提供的注册表，我这里的AMD zen3平台顺利开启了CET