旧瓶装新酒！挖掘MD潜力，释放软硬件结合的反病毒技术之Intel TDT【开启篇-完结】

莒县小哥

龙大，这样正常吗？

驭龙

莒县小哥 发表于 2024-9-6 13:43
龙大，这样正常吗？

不正常，因为有MD的沙箱进程，把开md沙化的命令改成0，重新输入，然后重启系统，试试看

莒县小哥

驭龙 发表于 2024-9-6 13:49
不正常，因为有MD的沙箱进程，把开md沙化的命令改成0，重新输入，然后重启系统，试试看

龙大，现在正常了吗？、

驭龙

莒县小哥 发表于 2024-9-6 15:18
龙大，现在正常了吗？、

如果没有开启SAC就不正常，开启SAC以后安装第三方软件才会存在MD进程，如果禁用SAC，那安装第三方应该不会再有MD进程，当然可以看看安全中心，如果显示是第三方安全软件，那也问题不大，如果还有MD设置，那就是第三方没有成功注册安全中心

莒县小哥

驭龙 发表于 2024-9-6 15:24
如果没有开启SAC就不正常，开启SAC以后安装第三方软件才会存在MD进程，如果禁用SAC，那安装第三方应该不 ...

龙大，这就奇怪了

驭龙

莒县小哥 发表于 2024-9-6 15:27
龙大，这就奇怪了

你难受吧，这又一个MD 奇奇怪怪的BUG了，跟卡巴没关系了

MD这状态还能监控起效，太不正常了

驭龙

郢都离人 发表于 2024-9-6 08:09
龙大我有个问题需要请教一下。就是我看avast设置项里有个叫做lsa保护的选项，突然想到我这个电脑之前有本地 ...

之前的系统是企业版才支持的，24H2以后就都有了

本地安全机构保护
本地安全机构 (LSA) 保护是一项 Windows 安全功能，可帮助防止用于登录 Windows 的凭据被盗。   

本地安全机构 (LSA) 是 Windows 中涉及用户身份验证的关键过程。 它负责在登录过程中验证凭据，并管理用于启用服务单一登录的身份验证令牌和票证。 LSA 保护有助于防止不受信任的软件在 LSA 中运行或访问 LSA 内存。  

如何管理本地安全机构保护
在企业托管设备上新安装 Windows 11 版本 22H2 和 23H2 时，LSA 保护默认处于打开状态。 在 Windows 11 版本 24H2 及更高版本的所有新安装上，默认情况下会打开它。

如果要升级到 Windows 11 24H2 且 LSA 保护尚未启用，LSA 保护将在升级后尝试启用。 LSA 保护将在升级后进入评估模式，并在 5 天内检查兼容性问题。 如果未检测到问题，则在评估窗口结束后，下次重新启动时，LSA 保护将自动打开。  

郢都离人

驭龙 发表于 2024-9-6 16:04
之前的系统是企业版才支持的，24H2以后就都有了

明白了，感谢龙大解答

莒县小哥

驭龙 发表于 2024-9-6 13:49
不正常，因为有MD的沙箱进程，把开md沙化的命令改成0，重新输入，然后重启系统，试试看

驭龙

莒县小哥 发表于 2024-9-6 17:24

如果你是九代以后的酷睿处理器，那MD又出幺蛾子，把TDT给禁用了