关于 SentinelOne Rollback 炸飞我的系统的事

显示全部楼层 · 发表于 2024-11-24 17:23:51

Fadouse 发表于 2024-11-24 16:41
S1的回滚是这样的
*所以我设置的是仅kill

草，都不开是吧，也没人提醒我（x

显示全部楼层 · 发表于 2024-11-24 17:27:53

flyingyoung 发表于 2024-11-24 17:23
草，都不开是吧，也没人提醒我（x

我一直开着，绝大多数情况下安全性还是没问题的（

显示全部楼层 · 发表于 2024-11-24 17:42:00

flyingyoung 发表于 2024-11-24 17:22
我是入正的，不过他家的学习版也到处飞，应该好找

显示全部楼层 · 发表于 2024-11-24 17:54:04

bbszy 发表于 2024-11-24 17:42
https://crystalidea.com/uninstall-tool
是这一款吗

是的

显示全部楼层 · 发表于 2024-11-24 17:55:03

像s1这种专门针对商业单一用途环境的防护软件还是不要用在家用电脑上了，基本都是宁杀错不放过，防护策略非常激进，家用环境误报率贼高

显示全部楼层 · 发表于 2024-11-24 18:55:01

StarlitFuture 发表于 2024-11-24 17:55
像s1这种专门针对商业单一用途环境的防护软件还是不要用在家用电脑上了，基本都是宁杀错不放过，防护策略非 ...

它要是一开始就一堆误报让我知难而退就好了，谁知道它平时安安静静结果一下爆个大的（我排除列表只加了一个 Uninstall Tool）

显示全部楼层 · 发表于 2024-11-25 09:35:19

叹为观止

显示全部楼层 · 发表于 2024-11-25 14:57:39

s1 agent安装前的东西也能回滚吗？这是怎么实现的

显示全部楼层 · 发表于 2024-11-25 16:04:45

hakuhaku 发表于 2024-11-25 14:57
s1 agent安装前的东西也能回滚吗？这是怎么实现的

那当然不是，只是时间跨度相当长

显示全部楼层 · 发表于 2024-11-25 16:08:03

flyingyoung 发表于 2024-11-25 16:04
那当然不是，只是时间跨度相当长

这种机制在对抗勒索感觉非常强大啊。LZ方便PM一下入正渠道吗，想研究下S1这方面的机制实现方式，以及Data Lake

[讨论] 关于 SentinelOne Rollback 炸飞我的系统的事