MDE杀UU加速器怎么办？

soaringmz

我加白名单还是会杀，很头痛

驭龙

好家伙，这东西自己添加防火墙白名单规则，被MDE行为分析阻止了，在云端MD门户排除吧

ELOHIM

https://uu.gdl.netease.com/5063/UU-5.35.1.exe

这个吗？这边扫描没反应。。

popu111

加防火墙白名单这种基础操作，现在国内软件为了考虑到用户的**程度都要全自动完成了，他不肯干有的是人干。

这也是我说 WD/MDE 这玩意本质就是水土不服的用户疲劳攻击器的原因，不了解详情的无脑行为无法带来安全，只能让用户在无休止的误报中失去信任，导致用户以后更倾向于放行“误报”。

驭龙

popu111 发表于 2025-1-14 17:49
加防火墙白名单这种基础操作，现在国内软件为了考虑到用户的**程度都要全自动完成了，他不肯干有的是人干。 ...

你确定MDE是为普通用户而生的吗？MDE本就不是给没有网络安全管理员分析能力的人用的，只不过很多饭友看着便宜，买一台授权玩，而官方是要求有网络威胁分析管理员才能使用MDE的，这并不是MDE的问题，你看免费版MD会有这种误报吗？

kaba777

驭龙 发表于 2025-1-14 18:14
你确定MDE是为普通用户而生的吗？MDE本就不是给没有网络安全管理员分析能力的人用的，只不过很多饭友看着 ...

个人意见，不是误报不误报的问题，这种行为确实应该报毒，除非是信任数字签名，不报毒只能说明软件不行。

Fadouse

请确保您的排除添加正确
官方详细教程
https://learn.microsoft.com/en-u ... ntivirus-exclusions

驭龙

kaba777 发表于 2025-1-14 20:22
个人意见，不是误报不误报的问题，这种行为确实应该报毒，除非是信任数字签名，不报毒只能说明软件不行。 ...

这个我赞同，我2楼回复就是这个意思，这种行为不报才怪

ELOHIM

要不，你把netsh命令禁用了吧。
这样可以阻止部分程序使用脚本加白。

popu111

驭龙 发表于 2025-1-14 18:14
你确定MDE是为普通用户而生的吗？MDE本就不是给没有网络安全管理员分析能力的人用的，只不过很多饭友看着 ...

别人不知道，但是巨硬……

我有刻板印象完全是因为从海量个例中获得的偏见



我一直对巨硬格外严格，就是因为他是滥用垄断地位的预装程序，他进入用户的电脑是未经明确许可的。

类比的话就是公wu员群体，用户并没有明确给他许可，用户只是因为信任他的上级实体（Windows），才勉强接受了预装。

在这种情况下，克己奉公坚守底线才是该做的，而不是天天根据自己的喜好去找自己不太喜欢的人或者把带着一个自制充电宝的人认定为要炸学校查身份证然后押回橘子里。