阿信戎码一生，终归故里，愿以余生坐镇天关，守护身后众人【奇安云镜新UI版体验】

显示全部楼层 · 发表于 2026-4-15 08:31:59

这个软件以个人版出售一定大卖

显示全部楼层 · 发表于 2026-4-15 08:55:59

klub 发表于 2026-4-15 08:31
这个软件以个人版出售一定大卖

我个人感觉以后有可能会有删除edr功能的个人版天守吧，毕竟天守最初就是个人版品牌，当然也不会说，毕竟融合了戎码架构，已经是牛X的企业级产品了

显示全部楼层 · 发表于 2026-4-17 00:50:38

我看好这个，原来的天守UI太糙了，不如不做，端点防护不需要那么多按钮和功能，功能能在控制台控制就足够了

显示全部楼层 · 发表于 2026-4-17 22:40:56

本帖最后由 DisaPDB 于 2026-4-17 22:47 编辑

00006666 发表于 2026-4-13 11:04
也算是一种奇技淫巧，为了对抗而对抗，把对抗推到内核怕不是也没有好处，比如蓝屏了对企业也没有好处，当然 ...

和自保关系不大吧我觉得，主要是为了防止进程被k了之后数据采集不到
而且这也是一种比较温和的对抗手法，不需要IAT/IRP Hook一堆驱动搞得动不动就蓝屏

你看隔壁猎鹰也是这么个套路

显示全部楼层 · 发表于 2026-4-17 23:23:23

DisaPDB 发表于 2026-4-17 22:40
和自保关系不大吧我觉得，主要是为了防止进程被k了之后数据采集不到
而且这也是一种比较温和的对抗手法 ...

说实话，只要启动系统的时候，戎码成功加载驱动，就基本上是无敌的EDR状态，如果是系统能保持联网，ASR规则，足够防御很多东西了，这真的是太强了

显示全部楼层 · 发表于 2026-4-18 11:40:33

本帖最后由 DisaPDB 于 2026-4-18 11:50 编辑

驭龙发表于 2026-4-17 23:23
说实话，只要启动系统的时候，戎码成功加载驱动，就基本上是无敌的EDR状态，如果是系统能保持联网，ASR规 ...

之前不是还说没什么用吗

显示全部楼层 · 发表于 2026-4-18 12:57:51

DisaPDB 发表于 2026-4-18 11:40
之前不是还说没什么用吗

之前不是刚测到纯内核模式无法调用完整特征库嘛，自然认为用处不大，但完成部分测试才确认纯内核模式能调用ASR防护规则，这就不一样了

显示全部楼层 · 发表于 2026-4-18 16:28:19

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2026-4-21 00:23:21

我拖拖拉拉的终于在2026年4月21日00点22分把本帖写完了，感谢大家的支持，本帖仅供参考

显示全部楼层 · 发表于 2026-5-8 23:13:05

2026年5月8日，更新第六章，说一下天守10.0 BETA小版本更新以后的新功能，这是一些非常实用的新功能。

授权到期了，短期内，我应该没法更新天守BETA版的后续功能更新，本帖应该不会有新的后续更新了。

[分享] 阿信戎码一生，终归故里，愿以余生坐镇天关，守护身后众人【奇安云镜新UI版体验】