Windows Defender数据库

显示全部楼层 · 发表于 2025-2-13 16:52:31

Windows Defender本地是全量数据库吗?还是一部分放云端？

显示全部楼层 · 发表于 2025-2-13 17:02:52

WD 云占比更多

显示全部楼层 · 发表于 2025-2-13 18:40:37

云多

显示全部楼层 · 发表于 2025-2-13 20:00:05

现在应该也没几个一二线杀软会在本地存全量库了吧

显示全部楼层 · 发表于 2025-2-13 20:08:38

yxzdennis 发表于 2025-2-13 20:00
现在应该也没几个一二线杀软会在本地存全量库了吧

ESET的特征库就是本地全量，livegrid只是响应最新的拉黑，稍后会入库本地基因特征库，目前断网情况下也就BD和ESET比较强了

显示全部楼层 · 发表于 2025-2-13 20:10:17

驭龙发表于 2025-2-13 20:08
ESET的特征库就是本地全量，livegrid只是响应最新的拉黑，稍后会入库本地基因特征库，目前断网情况下也就 ...

啊？我之前看其他论坛里说eset靠启发但没想到是本地全量

显示全部楼层 · 发表于 2025-2-13 20:13:39

yxzdennis 发表于 2025-2-13 20:10
啊？我之前看其他论坛里说eset靠启发但没想到是本地全量

因为ESET的特征库就是基因特征库，livegrid只是响应最新已知却还没有写入特征库，仅云入库的样本，是应急响应的手段，后续提取样本的特征基因，就会写入本地的快速响应特征库，或者直接写入基因特征库中

显示全部楼层 · 发表于 2025-2-13 20:41:03

yxzdennis 发表于 2025-2-13 20:10
啊？我之前看其他论坛里说eset靠启发但没想到是本地全量

对于eset来说你甚至可以说全是启发。。。

显示全部楼层 · 发表于 2025-2-14 10:45:35

驭龙发表于 2025-2-13 20:13
因为ESET的特征库就是基因特征库，livegrid只是响应最新已知却还没有写入特征库，仅云入库的样本，是应急 ...

受教了

显示全部楼层 · 发表于 2025-2-14 10:46:24

pal家族发表于 2025-2-13 20:41
对于eset来说你甚至可以说全是启发。。。

说到启发我特想知道红伞明明一副好牌怎么打成这个鬼样子十多年前明明可以和eset平起平坐现在落后一大截不知道发生了啥

[讨论] Windows Defender数据库