从一个不被视为漏洞的微软Defender缺陷驱动到任意Windows内存读取

显示全部楼层 · 发表于昨天 09:01

本帖最后由 con16 于 2026-4-13 09:07 编辑

fast777 发表于 2026-4-13 08:46
開起内存完整性，性能會受損。

現在比較新的cpu性能影響小
用一段時間，除了那些太老舊驅無法用或是相衝
其實影響感覺小，單奔MD開著也比較踏實

當然玩遊戲可能要先關掉

显示全部楼层 · 发表于昨天 12:10

con16 发表于 2026-4-13 09:01
現在比較新的cpu性能影響小
用一段時間，除了那些太老舊驅無法用或是相衝
其實影響感覺小，單奔MD開著 ...

我還得用VMware，比較適合関著，虛擬的虛擬不太好

显示全部楼层 · 发表于昨天 23:10

如果我没记错的话，是不是很多年前的某bootkit的？

显示全部楼层 · 发表于昨天 23:20

tdsskiller 发表于 2026-4-13 23:10
如果我没记错的话，是不是很多年前的某bootkit的？

隐魂的那个记得是MpBoot.sys，SCEP的ELAM记得是？

显示全部楼层 · 发表于昨天 23:21

con16 发表于 2026-4-13 08:23
現在MD+核心隔離夠用嗎?

日常使用是够用了，不过，这里的这个驱动在最新版Win11（开了内存完整性和本地安全机构保护）的情况下也能用

[其他相关] 从一个不被视为漏洞的微软Defender缺陷驱动到任意Windows内存读取