旧瓶装新酒！挖掘MD潜力，释放软硬件结合的反病毒技术之Intel TDT【开启篇-完结】

驭龙

GreatMOLA 发表于 2024-8-15 17:58
如果 MDAV 的自保能力能有 MDE 的水平，MDAV 就绝对不止是基线安全。

用ASR规则以后，MDAV并不弱了，论自保，MD已经超越大部分产品，看看隔壁FS，任务管理器都可以KO

懂法守法放到

大佬，我这个是什么回事？

ANY.LNK

懂法守法放到 发表于 2024-8-15 21:16
大佬，我这个是什么回事？

总感觉你多打了个空格（）

ANY.LNK

这里多打了个空格，会导致命令执行出错

驭龙

懂法守法放到 发表于 2024-8-15 21:16
大佬，我这个是什么回事？

之前复制的时候，应该是格式问题，导致多了一个空格，现在可以了，已经删除多余空格

为你心碎

看了下，开是开了，命令下查看没有TDT版本信息。124F有啥用......

驭龙

为你心碎 发表于 2024-8-15 23:23
看了下，开是开了，命令下查看没有TDT版本信息。124F有啥用......

啥？你的处理器是12400F么？怎么会开启TDT好奇怪啊

为你心碎

驭龙 发表于 2024-8-15 23:53
啥？你的处理器是12400F么？怎么会开启TDT好奇怪啊

是12400F，系统自动开启的。看了7045日志最早在8月12日就有了。


这里看不到运行TDT版本信息，也就是没有工作？

驭龙

为你心碎 发表于 2024-8-16 00:03
是12400F，系统自动开启的。

C:\Users\用户名\AppData\Local\Temp\MpCmdRun.log

这里的文件才记录TDT版本，不过理论上F系是没有TDT的，这是个啥情况？我之前七代奔腾都是N/A的，你这搞不懂啊，你可以参考一下这个信息

https://support.eset.com/en/kb83 ... upported-processors好像这款真的支持TDT，Intel官网都没说支持


为啥Intel官方说没有TDT，但是代码却是6 151 5？凡是151都支持TDT啊

Intel官方明明没有说支持TDT
https://ark.intel.com/content/ww ... up-to-4-40-ghz.html

为你心碎

驭龙 发表于 2024-8-16 00:11
C:%users\用户名\AppData\Local\Temp\MpCmdRun.log

这里的文件才记录TDT版本，不过理论上F系是没有TDT的 ...

MpCmdRun: Command Line: "C:\ProgramData\microsoft\windows defender\platform\4.18.24070.5-0\mpcmdrun.exe"  -TDT
Start Time: ‎周四 ‎8月 ‎15 ‎2024 22:53:36

MpEnsureProcessMitigationPolicy(0x5): hr = 0x1
Querying MpGetTDTFeatureStatusEx(MP_TDT_STATUS_V5)...
{"CPUCapabilities":"0x00000013","IsTdtCapable":"Supported","Mode":"rsw","PlatformInfo":"{\"cpu_vendor\":\"GenuineIntel\",\"cpu_brand\":\"12th Gen Intel(R) Core(TM) i5-12400F\",\"cpu_family\":\"6\",\"cpu_model\":\"151\",\"cpu_stepping\":\"5\",\"perfmon_version\":\"5\",\"pt\":true,\"intel_gpu\":false,\"perfmon_freeze\":true,\"os_info\":\"22631 (Windows 10 Pro)\",\"tdt_version\":\"4.7.3.334\"}","TdtLastStatus":"0","TdtSiloType":"E","TdtStatus":"Enabled","TelemetryEnabled":"Disabled"}MpCmdRun: End Time: ‎周四 ‎8月 ‎15 ‎2024 22:53:36

这里就有了，好像真的支持。
明天再看下官方介绍。