windows defender的自我保护

klub

尴尬了

PanzerVIIIMaus

Defendeer防病毒是一个能够融入系统的安全体系的防病毒软件，
也因此我个人是怀疑在管理员账户下Defender的作用

DisaPDB

原exe是个7zip封装的自解压格式，简单看了一下，就是把所有的WD相关注册表全部禁用，然后移除UWP相关组件
使用了一个工具获取TrustedInstaller权限执行命令
把相关注册表和工具发上来了，饭友自己看吧
需要注意的是，那个移除UWP的ps脚本有问题，会导致所有appx不能使用

喀反

DisaPDB 发表于 2024-3-24 08:37
原exe是个7zip封装的自解压格式，简单看了一下，就是把所有的WD相关注册表全部禁用，然后移除UWP相关组件
...

让我惊讶的是，断网状态下的WD对于这么明显的篡改注册表行为不阻止

DisaPDB

喀反 发表于 2024-3-24 09:30
让我惊讶的是，断网状态下的WD对于这么明显的篡改注册表行为不阻止

事实上，一直以来，篡改保护对于一般用户所能提供的防篡改功能是相当有限的，许多自保功能还得是企业版、MDE才能开启的，大部分设置只要有个管理员及以上权限就能改

喀反

ANY.LNK 发表于 2024-3-24 00:36
事实上，一直以来，篡改保护对于一般用户所能提供的防篡改功能是相当有限的，许多自保功能还得是企业版、MD ...

那是不是从另一个角度说明微软默许了这种行为？

ANY.LNK

喀反 发表于 2024-3-24 09:33
那是不是从另一个角度说明微软默许了这种行为？

可以这么说

klub

这是微软不把普通用户的安全当回事，那你还搞个Microsoft Defender干什么呢？

驭龙

喀反 发表于 2024-3-24 09:30
让我惊讶的是，断网状态下的WD对于这么明显的篡改注册表行为不阻止

这个注册表位置是组策略位置，因此MD是默认不管的，不然组策略无法控制MD

绰有余裕

之前我用了一款线上考试软件，会自动禁用MD。这个禁用过程我没有任何感知，我是到第二天早上开机才发现，MD被关了，而且关的死死的，都不知道怎么开。后来只能重装系统了。