有人说，这是微软官方认证火绒菜

显示全部楼层 · 发表于 2024-7-17 06:14:00

没毛病，自己驱动写垃圾了后果当然自己承担

显示全部楼层 · 发表于 2024-7-17 07:52:26

00006666 发表于 2024-7-17 01:19
其实它就是以往的火绒驱动，被一些黑产拿去利用，用的多了，然后微软给它拉黑了……

也有之前火绒安全官方不作为的因素在里面
有人反馈过相关但是最后结果都是“用其他驱动（猜测指漏洞驱动）也可以实现相关行为”（大意就是这样）
就没有把这个当做一个问题来处理
现在被拉黑着急了

显示全部楼层 · 发表于 2024-7-17 09:21:51

兼容问题，应该还好吧

显示全部楼层 · 发表于 2024-7-17 09:23:38

“火绒咎由自取”

显示全部楼层 · 发表于 2024-7-17 12:13:46

还有就是火绒这临时解决方案居然是关闭“Microsoft 易受攻击的驱动程序阻止列表”功能后重启系统即可解决。这么不把用户安全当回事，我看直接卸载火绒更加安全

显示全部楼层 · 发表于 2024-7-17 12:20:55

微软打压火绒（确信）

显示全部楼层 · 发表于 2024-7-17 14:31:17

火绒杀了太多系统文件，微软生气了

显示全部楼层 · 发表于 2024-7-17 15:27:35

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-7-17 22:44:58

00006666 发表于 2024-7-17 01:43
而且这个驱动拦截名单，win10和11系统都自带，只有win11系统有关闭开关，现在补丁还在预览阶段，还没正式 ...

我的看法是，如果不调整代码，避免进一步被利用，就算买新的签名也不是长久之计，不然的话说不定啥时候就又被拉黑了，还是应该解决被利用的代码层面问题，这才是根本解决办法

显示全部楼层 · 发表于 2024-7-18 08:08:35

心痛的伤不起发表于 2024-7-17 12:13
还有就是火绒这临时解决方案居然是关闭“Microsoft 易受攻击的驱动程序阻止列表”功能后重启系统即可解决。 ...

对于文件监控的系统占用，我记得火绒给出的建议也是诸如“调低文件监控级别”之类的。

感觉火绒更在乎的是在用户侧的口碑（此处应感谢优秀的客服团队）而非......

[讨论] 有人说，这是微软官方认证火绒菜