2025年11月20日，长期更新Microsoft Defender版本MD 25100.9008【确定不是10月版吗?】

驭龙

wudimeisuowei 发表于 2025-11-20 09:11
龙大， win11的内核隔离是关闭好还是开启好？据说开启影响电脑性能，win11默认是开启的，win10默认好像是 ...

开了安全性提高很大，性能也只是牺牲一点点，但现在的处理器完全不差这么一点性能牺牲，玩大型游戏也就是减少几帧率而已。

至于关不关，看你的需求了

驭龙

2025 年 10 月 (平台：4.18.25100.9008 |引擎：1.1.25100.9002)
安全智能更新版本： 1.441.131.0
发布日期： 2025 年 11 月 6 日 (引擎) /2025 年 11 月 17 日 (平台)
平台： 4.18.25100.9008
引擎： 1.1.25100.9002
支持阶段：安全和关键更新
新增功能
修复了网络检查服务稳定性问题：当内存使用量超过阈值时，服务现在会正确重启，从而防止服务停滞在故障或挂起状态。
减少反恶意软件服务的启动延迟：通过删除 Defender 服务对核心服务启动的依赖关系来缩短 Defender 服务启动时间。 此更改可提高整体系统启动性能。
修复了 x86 设备上的 Defender 设置崩溃：更正了在 32 位计算机上应用 Defender 配置设置时导致系统崩溃的问题。
修复了 Defender 启动问题：处理无效的攻击面减少规则排除项时，平台不再崩溃。
减少系统资源使用量：Defender 不再生成过多的数据丢失防护 (DLP) 导致磁盘活动过高的日志，从而提高整体性能和稳定性。

gtc

龙大，由于前面发的帖子https://bbs.kafan.cn/thread-2282231-1-1.html已锁，为避免发同样的帖子，所以借龙大的帖子汇报一下我解决的过程，今天早上不死心，查找了一些网上高手的资料，于是从修改注册表到本地组策略均实验了好几遍，原帖子截图中没有的固件保护选项折腾出来了，原先没有这个选项应该是注册表的原因。虽然选项出来了，但不管怎么样修改组策略，固件保护开关均是灰色不可打开状态，于是为我还是决定进UEFI BIOS看看，经过逐一查看其中选项，按照网络上说的关闭了快速启动，然后看到txt安全那个选项处于关闭状态，我觉得这个应该不错，就顺手打勾开了这个选项，重启后去安全中心一看，发现所有安全核心选项都开了，而且电脑固件保护还是第三级的最高保护，我也不知道具体是那个选项的功劳，但估计和关闭快速启动有关，至此终于解决了这个问题，发在此，除了蹭龙大的热度，也给发生这样情况的坛友们做一个参考吧，在此也谢谢龙大一直孜孜不倦传授相关MD的功能和知识！

PS：B锁两个星期我已经停用了。

驭龙

gtc 发表于 2025-11-21 15:41
龙大，由于前面发的帖子https://bbs.kafan.cn/thread-2282231-1-1.html已锁，为避免发同样的帖子，所以借龙 ...

这个TXT是安全核心电脑的硬件核心功能，企业版惠普之所以支持安全核心电脑，就是因为主板芯片组是Q系，只有Q系芯片组才能启用TXT，所以这功能禁用了，安全核心功能自然不能完整启用。

不管怎么说，问题解决就好

gtc

驭龙 发表于 2025-11-21 15:46
这个TXT是安全核心电脑的硬件核心功能，企业版惠普之所以支持安全核心电脑，就是因为主板芯片组是Q系，只 ...

这样啊，那我晚上回家去试试把快速启动开启看看会不会影响。

驭龙

gtc 发表于 2025-11-21 15:53
这样啊，那我晚上回家去试试把快速启动开启看看会不会影响。

不会的，因为我这边快速启动一直开启，没问题的，关键就是TXT，中文名英特尔可信任执行技术，英文名Intel Trusted Execution Technology

gtc

驭龙 发表于 2025-11-21 15:58
不会的，因为我这边快速启动一直开启，没问题的，关键就是TXT，中文名英特尔可信任执行技术，英文名Intel ...

好的，我试了回来反馈。
现在是晚上8点58分，补充一下，经过测试，我进BIOS开了快速启动后，固件保护仍然处于开启状态，可以确定就是TXT功能未开启导致固件保护打不开了，至此问题基本解决了，当然，机器不同，解决方法也不尽相同，此方法仅用于惠普安全核心电脑，算作是一个参考吧！
   

驭龙

gtc 发表于 2025-11-21 16:00
好的，我试了回来反馈。
现在是晚上8点58分，补充一下，经过测试，我进BIOS开了快速启动后，固件保护仍 ...

其实安全核心电脑功能无法开启，多半都是因为UEFI设置中的TXT默认不是开启状态，如果开启的话，安全核心电脑的安全功能就都应该是启用的状态

gtc

驭龙 发表于 2025-11-22 10:47
其实安全核心电脑功能无法开启，多半都是因为UEFI设置中的TXT默认不是开启状态，如果开启的话，安全核心 ...

龙大，这个就是我感到比较奇怪的地方，因为一开始是都开启的，后来偶然发现固件保护被关，而我没有动过UEFI设置，也可能是升级导致的吧。

驭龙

gtc 发表于 2025-11-22 13:12
龙大，这个就是我感到比较奇怪的地方，因为一开始是都开启的，后来偶然发现固件保护被关，而我没有动过UE ...

这不好确定，因为我这边更新十几次UEFI固件了，没有出现过设置被篡改的情况，甚至都没有被更新的固件恢复出厂设置，这也是我之前在你的帖子中让你恢复出厂设置的原因，因为出厂设置的TXT默认应该是开启的状态