见证了新服务的启用

显示全部楼层 · 发表于 2024-4-29 22:40:40

ANY.LNK 发表于 2024-4-29 22:02
想起了之前遇到的某个BUG，对特定的威胁删不掉反复报毒，不过那时主要集中在Backdoor Blanabindi上

所以说，现在的MD真的不稳定，不要说什么MDE更高级，实际上MDE只不过是MD+WIN ATP传感器，MDE基础功能还是依托于MD实现的，换句话说MDE跟MD相差的只是没有ATP传感器，MD有的BUG，MDE也一样会有

显示全部楼层 · 发表于 2024-4-29 23:03:37

驭龙发表于 2024-4-29 22:40
所以说，现在的MD真的不稳定，不要说什么MDE更高级，实际上MDE只不过是MD+WIN ATP传感器，MDE基础功能还 ...

共用组件上的BUG确实会如此，不过有些BUG（例如Windows安全中心的UI显示问题）不会出现在MDE（的控制台）上。

显示全部楼层 · 发表于 2024-4-29 23:09:34

ANY.LNK 发表于 2024-4-29 23:03
共用组件上的BUG确实会如此，不过有些BUG（例如Windows安全中心的UI显示问题）不会出现在MDE（的控制台） ...

对，MDE云端控制台就是ATP传感器的UI，所以MD的UI问题不一定影响MDE，但是MDE发现威胁以后的用户交互还是依托于安全中心，依旧躲不过MD UI的BUG

显示全部楼层 · 发表于 2024-4-29 23:11:20

驭龙发表于 2024-4-29 23:09
对，MDE云端控制台就是ATP传感器的UI，所以MD的UI问题不一定影响MDE，但是MDE发现威胁以后的用户交互还是 ...

我印象中是可以在控制台中远程执行操作的呀？

显示全部楼层 · 发表于 2024-4-29 23:25:00

ANY.LNK 发表于 2024-4-29 23:11
我印象中是可以在控制台中远程执行操作的呀？

显示威胁或者威胁提醒，在本地还是需要UI，比如说发现威胁时MD的UI还是会通知

MD控制台发送指令也是删除威胁，也会用MD的UI进行通知，没有MD的UI，MDE发送指令以后，客户端的MD删除威胁时就没有消息通知，基本上就是哑巴了

[其他事项] 见证了新服务的启用