来自量子槽企鹅:https://my53533.
梦晨 发自 凹非寺
现在Windows机器是否仍然需要禁毒软件?
Googging for this quick目前表示许多建议都是“赤裸裸的”。
换句话说,普通人只要利用微软将Windows Defends从工厂运出去就足够了。
网络安全工程师和黑客等普通人在做什么?
我不认为他们表示Windows有足够的能力, 而是认为它需要得到加强。
H0ek是公司前网络安全监督员,现为独手黑客猎人,他表达了这一观点,并引发了黑客新闻的重大争议。
大神所说的增援很简单,但它打开了微软打算为商业客户提供的秘密特征。
以前,他们的组织利用视窗维护者方案与微软Azure云保护供应商Suntinel合作。
他发现,在操作系统的个人版本和主机版本中可以使用若干复杂的功能,使个人机器也能够获得公司一级的保护。
开启隐藏功能
微软高级保护服务MAPS是H0ek报告的秘密功能的名称。
这是云层安全保护,通过知识绘图和机器学习来发现病毒图书馆没有发现的全新的威胁。
您必须使用组战略编辑器来激活此能力 。
要在 Windows 10/11 专业和企业下输入“ 快速”, 请使用 Win+R. msc 即可 。
在小组战略编辑中,为Windows Defends 反病毒MAPS找到一个计算机配置模板管理模块。
输入并激活输入。 对于简单或精密的选择, 以下选择可供选择, 只需提交最低数量的必要数据 。
团体战略编辑默认在个人网页和家用网页上被禁用,因此启动MAPS功能需要编程。
为了查看安全设置,使用带有行政权的PowerShell, 并使用 " Get-MpRference " 类型。
MAPS Reporting负责MAPS设置, 0 关闭, 1 是基本模型, 2 是高级模型 。
访问高级模式, 类型为“ et- Mp- preview- MAPS Reporting 2 ” 。
此处也可访问其他参数,如《签名更新时间间隙》,该参数规定签字更新之间的间隔,H0ek建议每小时一个。
云层由Claude BlackLive控制, 可能设定为零、一、二、四、六、六或六,
下一阶段将是启动一个独特的反驱逐方案。
简单点 可能在Windows安全控制面板上找到
最后, Heek 认为互联网上的人没有必要夸耀自己没有使用禁毒软件、对“裸体”感到高兴、认为免费软件是垃圾。
他认为,Windows Defense现在比最初发布时要先进得多,经过改进后,对大多数用户来说就足够了。
如果谋杀是软的 你必须把大脑放到互联网上
当微软安保中心一名工作人员发现共享时,他逃离了一次超乎寻常的海啸。
作为一个工程师,我必须承认,这是一个非常好的产品。
他还提到,这些年来微软兼并和收购许多小型保安公司是产品进步的产物。 比如,他负责的第一个项目是他自己的项目,团队现在包括了全世界数百名成员。
太好了 内部员工的出现 会引起更多的询问和评论
例如,尼姆编程语言的创作者来提供帮助。
由于大量黑客使用尼姆,Windows Defense现在错误地将尼姆的安装操作报告为病毒,并提交了假报告,以核实尚未取得结果。
一名网络开发商还指出,Windows Defense的安保足以有利于在硬盘上读写过慢。
特别是使用npm安装了太多的软件包,这是他也使用付费到技能软件的唯一原因。
在这种情况下,委员会获悉,他排除了反病毒扫描目录,恶意软件操作根本不存在。
他不这么认为 因为病毒在货袋里并不罕见
除了网络开发者通常使用的npm软件包管理工具外,通常用于机器学习的Python软件包管理工具也有恶意软件伪装成通用软件包,错误地丢失了PyPI中的错误名称。
当hunek最终通知你, 没有理想的答案。
驾驶必须持有驾驶执照;然而,上网无需经过检查,但确实需要谨慎行事,继续谨慎行事,不点击任何可疑的链接。
人比电脑更容易被打碎
参考链接：
[1]https://0ut3r.space/2022/03/06/windows-defender/#Potentially-unwanted-software
[2]https://news.ycombinator.com/item?id=30580444
[3]https://docs.microsoft.com/en-us/powershell/module/defender/set-mppreference
END