MD没有加密协议检测？：No，MD有加密协议检测？：Yes【MD：不要小看我的网络保护NP】

显示全部楼层 · 发表于 2024-9-9 14:30:14

本帖最后由驭龙于 2024-9-9 14:31 编辑

莒县小哥发表于 2024-9-9 13:38
龙大，WD又出问题了

这是组策略的问题，安全中心被某些组策略限制了，话说，MD的bug是不是有一点太多了

显示全部楼层 · 发表于 2024-9-9 14:42:01

驭龙发表于 2024-9-9 14:30
这是组策略的问题，安全中心被某些组策略限制了，话说，MD的bug是不是有一点太多了

那龙大怎么改回来？

显示全部楼层 · 发表于 2024-9-9 15:17:03

莒县小哥发表于 2024-9-9 14:42
那龙大怎么改回来？

组策略的安全中心，全部恢复默认，如果不行，那我也不知道怎么办，没遇到过

显示全部楼层 · 发表于 2024-9-11 00:08:45

本帖最后由 ANY.LNK 于 2024-9-11 00:11 编辑

嗯，!nri算是一部分吧，专门的NP报告也是有的，比如Behavior:Win32/CommandAndControl!np

不是我的机器，群友的（

显示全部楼层 · 发表于 2024-9-11 00:10:34

ANY.LNK 发表于 2024-9-11 00:08
嗯，!nri算是一部分吧，专门的NP报告也是有的，比如Behavior:Win32/CommandAndControl!np

Behavior:Win32/CommandAndControl!np
这是MDE企业版报法，你不部署MDATP，是不存在这功能的

显示全部楼层 · 发表于 2024-9-12 00:31:23

一模一样的设置，网络保护也都已经打开，文中测试的连接在intel的机子上触发了监控，amd机子上毫无反应.....

显示全部楼层 · 发表于 2024-9-12 09:55:27

虫虫退散发表于 2024-9-12 00:31
一模一样的设置，网络保护也都已经打开，文中测试的连接在intel的机子上触发了监控，amd机子上毫无反应.... ...

额，这情况比较奇怪啊，为什么AMD处理器的设备，网络保护就不好使了，好奇怪啊，不清楚原因，我没有AMD设备

显示全部楼层 · 发表于 2024-9-12 11:34:20

驭龙发表于 2024-9-12 09:55
额，这情况比较奇怪啊，为什么AMD处理器的设备，网络保护就不好使了，好奇怪啊，不清楚原因，我没有AMD ...

估计是bug或者网络问题了，又试了下今天两台机子都不能触发了，就当没这个功能也挺好

显示全部楼层 · 发表于 2024-9-12 13:19:50

虫虫退散发表于 2024-9-12 11:34
估计是bug或者网络问题了，又试了下今天两台机子都不能触发了，就当没这个功能也挺好

MD的bug真多

显示全部楼层 · 发表于 2024-9-15 09:48:40

请问龙大，假如不想用了。怎样禁用此功能呢？

[一般话题] MD没有加密协议检测？：No，MD有加密协议检测？：Yes【MD：不要小看我的网络保护NP】