WithSecure Client 16.X客户端带自保和软件自动更新版(2024/10/2更新)

胡淇允

Withsecure控制台策略修改，连接控制端地址为localhost，进入独立模式需要等1小时左右。

本软件版本号为16.00.8376
策略修改
1.启用防篡改保护:Yes
2.启用软件更新程序:是
3.开启高级流量扫描中全部选项
4.开启客户端修改设置的全部权限（但貌似没看出多大区别）
5.启用 Endpoint Detection & Response: No，需连接控制台，且拥有有效授权，在独立模式下无法使用
6.启用 Endpoint Detection & Response 模块: No，需连接控制台，且拥有有效授权，在独立模式下无法使用
免责声明：
此软件只限本论坛测试交流学习试用，请勿商用，特别是严禁倒卖，未经允许，请勿转载分享！
否则后果自负！若真正需要部署，请购买正版




下载链接：1.7z，1-huang1111.7z






2024.10.2更新

WithSecure偷偷更新了小版本号
本次软件版本号为16.01.275，其实没有什么升级

新功能：

• 如果由于 ACS 问题而未安装 UlCore，则添加了警告托盘图标。
• 为以下功能添加了可移动 SCSI 驱动器 （UAS） 检测：
  
  • 在 Device Control 中写入/执行访问控制。
  • 设备控制中的设备访问规则。
  • 在 Manual scanning settings 中自动扫描可移动驱动器。
    
• 为避免配置错误造成的事故，如果操作系统不允许尝试阻止，Device Control 现在会启用设备备份，以避免系统设备在启动时被阻止。
• 为上游到 PM 的网络信息（即 IP 地址）添加了延迟 - 等待网络配置稳定。
• 新增客户端安装目录到 PM 版本（需要 PM 版本）。
  

以及常规错误修复

同样进入独立模式需要等1小时左右。貌似覆盖安装原先的已进入独立模式的版本不需要再等


策略修改

1.启用与 Dell Common Event Enabler 的集成: Yes（在非DELL机型上无效）
2.自动选择工作站防火墙配置文件: No
3.允许用户在不提升的情况下更改防火墙配置文件:No
4.启用软件更新程序:是
5.向用户显示软件更新程序选项:Yes
6.开启 DataGuard 保护: 己启用
7.监控修改受 DataGuard 保护文件和文件来的应用程序: 己启用
8.阻止 Web 内容::包含的内容类型
9.提醒用户激活浏览器插件: Yes
10.断开命令行和脚本工具: Yes
11.银行会话期间阻止远程访问:Yes
12.启用 Endpoint Detection & Response: No
13.启用 Endpoint Detection & Response 模块: No
14.对客户端隐藏排除项: No
15.启用防篡改保护:Yes

PS.因为EDR Senor模块无法在独立模式下使用，本次起将不带有EDR传感器

下载链接：2.7z，2-huang1111.7z

免责声明：
此软件只限本论坛测试交流学习试用，请勿商用，特别是严禁倒卖，未经允许，请勿转载分享！
否则后果自负！若真正需要部署，请购买正版

泽荫汾渝

多谢分享

aiqinghe

这个卸载方便么？适合实机使用嘛~

胡淇允

aiqinghe 发表于 2024-7-1 16:13
这个卸载方便么？适合实机使用嘛~

可以正常卸载

aikafans

感谢分享

驚雲

感谢分享，下来试试看

cpc1

感谢分享 收藏

algae

太久没用fs，现在病毒库更新还是那么慢吗？

胡淇允

algae 发表于 2024-7-2 21:35
太久没用fs，现在病毒库更新还是那么慢吗？

我这里移动环境更新没问题

x-天秤座

请问这个版本和论坛里面另一个朋友发的WithSecure Client 16.00客户端有什么区别啊？另一个朋友发的适合也没有说具体，也不清楚到底个人用户面对这两个版本，究竟选择哪一个更加适合一些？谢谢楼主。