你们口中说的wd是win11自带的wd还是需要购买服务的wd

路的吸引

你们口中的wd很厉害，但是我记得微软有收费的杀毒软件服务，那么你们口中说的很厉害的wd是win11自带的杀毒软件还是要购买微软的服务的杀毒软件

wenshui1013

自带的，用第三方工具开启自带设置里没有的隐藏设置，比如零信任云等等，达到高误报高查杀

路的吸引

wenshui1013 发表于 2024-12-2 14:38
自带的，用第三方工具开启自带设置里没有的隐藏设置，比如零信任云等等，达到高误报高查杀

需要购买的东西是什么？

神龟Turmi

考虑到你说的是“杀毒软件”我暂且理解成EPP
系统自带的WD和付费的MDI MDB MDE基本在EPP部分区别不大
MDI（https://www.microsoft.com/zh-cn/ ... der-for-individuals）相比windows版WD支持MacOS/Android/iOS，此外还提供简单的跨设备管理功能
MDB（https://www.microsoft.com/zh-cn/ ... t-defender-business）相比MDI加入了EDR和比较完整的管理功能，同时还有上报的优先渠道
MDE（https://www.microsoft.com/zh-cn/ ... t-defender-endpoint）是大企业版本，有完整的EDR和管理功能，同时支持Linux和云原生环境
还有一个单独的MD XDR看字面意思是XDR平台和MD Sentinel看字面意思是SIEM平台，这两个我没用过就不说了

路的吸引

神龟Turmi 发表于 2024-12-2 16:07
考虑到你说的是“杀毒软件”我暂且理解成EPP
系统自带的WD和付费的MDI MDB MDE基本在EPP部分区别不大
MDI ...

我不太懂，杀毒和防御效果差距大吗？还有你们经常说是wd是付费的还是自带的

神龟Turmi

路的吸引 发表于 2024-12-2 16:18
我不太懂，杀毒和防御效果差距大吗？还有你们经常说是wd是付费的还是自带的

取决于你说的“杀毒”和“防御”是否包括EDR
如果不包括，那基本只有跨平台支持区别了
也就是因为这个，除非你看到别人说的里包括了EDR告警和EDR阻止模式，否则他说的是哪个版本基本没有差异
MDB EDR告警的界面可以参考https://bbs.kafan.cn/thread-2274786-1-1.html

桔梗想见雪

自我认为：wd免费，md要买365，但是好像可以通过一些办法使用md的所有功能，所以wd＝md，mdb那是edr➕自己的md，mdb好像就多了一个edr，mde不了解

路的吸引

神龟Turmi 发表于 2024-12-2 16:33
取决于你说的“杀毒”和“防御”是否包括EDR
如果不包括，那基本只有跨平台支持区别了
也就是因为这个 ...

谢谢，知道了