Windows11预览版用什么杀毒软件？

显示全部楼层 · 发表于 2025-3-30 00:48:53

DisaPDB 发表于 2025-3-29 22:25
他说的是预览版吧，没说一定要开HVCI
卫士在开内核隔离之后会启用Infinity Hook，拦截点和核晶是同步的

ETW的效果好像还是没核晶防护完美，而且正式版都不支持，更何况预览版系统？

显示全部楼层 · 发表于 2025-3-30 01:10:19

驭龙发表于 2025-3-30 00:48
ETW的效果好像还是没核晶防护完美，而且正式版都不支持，更何况预览版系统？

ETW-Ti的效果用好了不会比核晶差到哪里去，可以参考Elastic就是这方面的优等生
而所说的Infinity Hook不是指调用ETW，而是劫持ETW以拦截系统调用，360现在已经用上了退核晶之后的防护，可以自行去测试一下模拟点击和新型注入方式是不是可以被拦截到

显示全部楼层 · 发表于 2025-3-30 10:18:52

建议直接用windows defender，第三方杀软个人觉得由于canary更新的太频繁多多少少可能会有一定程度上的兼容性问题

显示全部楼层 · 发表于 2025-3-30 13:06:43

自带的还不错

显示全部楼层 · 发表于 2025-4-5 12:15:37

直接用系统自带的

[求助] Windows11预览版用什么杀毒软件？