惊了，原来MDE的配置不写入注册表也会生效的吗？

显示全部楼层 · 发表于 6 天前

如题，在本地部署MDE 使用https://learn.microsoft.com/zh-c ... verify-connectivity的工具验证EDR的连接性

报错，提示ASR阻止

我以为是之前DefenderUI的配置影响了结果，遂禁用对应配置，此时检查注册表，ASR配置尚未完成下发，且处于禁用状态

而后重新测试，继续报错

而后才发现这个报错配置和控制台里显示的结果相符，而非本地配置的原因（此时控制台里的配置仍未写入注册表）

显示全部楼层 · 发表于 6 天前

MDE是云端覆盖本地设置，所以启用MDE以后本地的配置会被同步，只是同步数据的时间很慢，不是实时的

显示全部楼层 · 发表于 6 天前

驭龙发表于 2026-1-26 18:39
MDE是云端覆盖本地设置，所以启用MDE以后本地的配置会被同步，只是同步数据的时间很慢，不是实时的

之前我一直以为是云端设置同步到了注册表里设置才会生效，现在看来不是，比预想的要快，在设置还没同步存储到注册表里就已经生效了

[技术探讨] 惊了，原来MDE的配置不写入注册表也会生效的吗？

本帖子中包含更多资源