Elastic Defend EDR有回滚吗

显示全部楼层 · 发表于 2025-7-20 14:06:36

如题，一直找都找不到，不知道是眼力不好还是没有

显示全部楼层 · 发表于 2025-7-20 14:11:30

windows.advanced.alerts.rollback.self_healing.enabled设置为true
如果是自建/官方云服务器需要白金版授权
如果是ServerLess云服务需要Complete授权
参考https://www.elastic.co/docs/solu ... r-windows-endpoints

显示全部楼层 · 发表于 2025-7-20 14:16:36

神龟Turmi 发表于 2025-7-20 14:11
windows.advanced.alerts.rollback.self_healing.enabled设置为true
如果是自建/官方云服务器需要白金版 ...

感谢解惑

显示全部楼层 · 发表于 2025-7-21 09:12:44

本帖最后由隔山打空气于 2025-7-21 09:16 编辑

展开高级设置用龟大说的那个参数就行了

需要多说一句不要指望这个回滚有多干净它有可能清理不完整回滚是否触发可能取决于行为规则本身的配置并非所有规则都会触发完整的清理
如果确认受感染请立刻采取额外的清理措施不要仅依赖它

事实上这句话对别家也是一样的不过别家实现不一样往往比他这个稳定（

[求助] Elastic Defend EDR有回滚吗