微軟通過(guò)改變"排除"權(quán)限使惡意軟件繞過(guò)Defender掃描變得更困難
Microsoft Defender一直受到高度贊揚(yáng)，它在AV-TEST的2021年12月和2021年10月的最新排名中得分特別也好。然而，AV-Comparatives認(rèn)為Defender稍遜一籌，至少與它的一些替代品如McAfee相比都是如此。
然而，有一件事在兩個(gè)評(píng)測(cè)機(jī)構(gòu)當(dāng)中卻有著共同的觀點(diǎn)：Microsoft Defender的得分在2021年下半年都變得更好。而且，隨著進(jìn)入2022年，它看起來(lái)還在改進(jìn)。
賬號(hào)為CISOwithHoodie的安全研究員注意到，微軟最近對(duì)Windows Defender Exclusions的權(quán)限做了一個(gè)非常重要的改變。以前，被排除的文件夾和目錄對(duì)"所有人"可見(jiàn)，這可以通過(guò)注冊(cè)表地址輕松獲得：鍵名為"HKLM\Software\Microsoft\Windows Defender\Exclusions"。然而，在這次更新后，它被修改為只有具有管理員權(quán)限的人才能查看排除的文件和文件夾，如下圖所示。
當(dāng)人們?cè)噲D使用命令行查詢注冊(cè)表地址以找到排除的文件時(shí)，會(huì)彈出一個(gè)錯(cuò)誤信息，說(shuō)訪問(wèn)被拒絕（如下圖），而在早期，它會(huì)顯示排除的文件和文件夾。
CERT的漏洞分析師Will Dorman也證實(shí)，基于注冊(cè)表的策略變化現(xiàn)在也受到保護(hù)。
這樣做的主要原因是當(dāng)排除項(xiàng)對(duì)每個(gè)人都是可見(jiàn)的，威脅行為者可以很容易地在這些排除的文件夾中放置一個(gè)惡意的載荷，并完全繞過(guò)Windows Defender掃描。
關(guān)鍵詞： 微軟通過(guò)改變"排除"權(quán)限使惡意軟件
微軟通過(guò)改變"排除"權(quán)限使惡意軟件繞過(guò)Defender掃描變得更困難
2022-02-12 06:09:38
大眼夾又回來(lái)了 這次是在微軟的TikTok賬戶上
2022-02-12 06:09:27
麻省理工開(kāi)發(fā)計(jì)算機(jī)模型 模擬人腦對(duì)聲音方位判斷
2022-02-12 06:09:14
瑞典宣布COVID-19疫情結(jié)束 取消防疫限制措施
2022-02-12 06:09:03
人工智能為餐廳提供計(jì)算機(jī)視覺(jué) 查看食品訂單出錯(cuò)的地方
2022-02-12 06:08:50
對(duì)標(biāo)iPad mini 6！聯(lián)想發(fā)布拯救者游戲平板Y700預(yù)熱視頻
2022-02-12 06:08:38
歐洲藥管局調(diào)查關(guān)于注射mRNA COVID-19后女性月經(jīng)異常的報(bào)告
2022-02-12 06:08:37
RHI Magnesita攜手Oracle云應(yīng)用實(shí)現(xiàn)企業(yè)物流轉(zhuǎn)型
2022-02-12 06:08:29
今天是歐洲112日 旨在宣傳與推廣通用緊急號(hào)碼112
2022-02-12 06:08:24
派拓網(wǎng)絡(luò)業(yè)界首款網(wǎng)絡(luò)安全內(nèi)聯(lián)深度學(xué)習(xí)防御解決方案
2022-02-12 06:08:13
華為連續(xù)5年P(guān)CT國(guó)際專利申請(qǐng)位居榜首消息登上《新聞聯(lián)播》
2022-02-12 06:08:13
藍(lán)牙惹禍：蘋果修復(fù)MacBook耗電異常問(wèn)題
2022-02-12 06:08:02
三名俄羅斯青少年因在《Minecraft》中虛擬炸毀FSB大樓獲刑
2022-02-12 06:08:01
新聞聯(lián)播入駐微信視頻號(hào)，每晚19:00開(kāi)播
2022-02-11 22:39:08
12代I7處理器+140W滿血RTX3060 華碩天選3游戲本開(kāi)售
2022-02-11 22:38:58
三星2022全年計(jì)劃：發(fā)力S22和新折疊旗艦手機(jī)
2022-02-11 22:38:50
天選姬聯(lián)動(dòng)A-SOUL秀出高能 華碩天選3游戲本、天選air發(fā)布
2022-02-11 22:38:40
業(yè)內(nèi)首款2億像素主攝手機(jī)要來(lái)了：上半年上市
2022-02-11 22:38:30
安卓13首版正式發(fā)布：已開(kāi)放下載
2022-02-11 22:38:21
蘋果又被告了 這次是因?yàn)閕Pad的屏幕
2022-02-11 22:38:12
12代i7+3060顯卡筆記本只要8999
2022-02-11 22:38:03
PS5也能聲控！加入“Hey Playstation”語(yǔ)音助手
2022-02-11 21:22:10
這些主板可超頻12代酷睿：廉價(jià)的B660只有兩款
2022-02-11 21:22:03
三星S22定制配色版開(kāi)訂：不支持7天無(wú)理由退貨
2022-02-11 21:21:56
曝東風(fēng)標(biāo)致、東風(fēng)雪鐵龍或法、中方分別主導(dǎo)
2022-02-11 21:21:47
10億一臺(tái)的EUV光刻機(jī)供不應(yīng)求 ASML CEO獲獎(jiǎng)
2022-02-11 21:21:38
最薄的外星人游戲本開(kāi)賣！12代酷睿+3050都要1W3
2022-02-11 21:21:31
Intel發(fā)布新版核顯驅(qū)動(dòng)：修復(fù)DX11/12游戲崩潰
2022-02-11 21:21:24
所有用戶趕快升級(jí)！蘋果發(fā)布iOS 15.3.1更新
2022-02-11 21:21:17
Android 13快來(lái)了：谷歌Pixel機(jī)型可以嘗鮮
2022-02-11 21:21:09
高通驍龍8cx Gen3來(lái)襲：跑分比肩英特爾酷睿i7
2022-02-11 21:21:02
英國(guó)最長(zhǎng)壽酒吧老斗雞酒館關(guān)閉：已有1229年歷史
2022-02-11 21:09:10
美國(guó)加州交通管理局發(fā)布去年自動(dòng)駕駛數(shù)據(jù)：5家中企進(jìn)前十
2022-02-11 21:08:59
36億美元盜竊案背后：比特幣“雌雄大盜”是如何落網(wǎng)的？
2022-02-11 21:08:49
寧德時(shí)代四日市值蒸發(fā)超1700億元 動(dòng)力電池優(yōu)勢(shì)減弱？
2022-02-11 21:08:38
印度央行行長(zhǎng)：數(shù)字加密貨幣一文不值 連“郁金香”都算不上
2022-02-11 21:08:28
大廠廣告收入縮水，我成了炮灰
2022-02-11 21:08:15
新顯卡！英偉達(dá)推出專業(yè)顯卡 型號(hào)T1000
2022-02-11 21:08:13
英特爾新處理器曝光！疑似13代酷睿！
2022-02-11 21:08:04
三星Galaxy S22國(guó)行定制配色版開(kāi)訂：不支持7天無(wú)理由退貨
2022-02-11 21:08:02
東半球最強(qiáng)法務(wù)又贏了 NS破解黑客被判40個(gè)月監(jiān)禁
2022-02-11 19:39:08
奔赴浪漫之約，SamsungBESPOKE系列衣物護(hù)理機(jī)呵護(hù)你的甜蜜時(shí)刻
2022-02-11 19:39:00
連續(xù)16天登頂！小米Civi蟬聯(lián)送女友美顏手機(jī)榜第一名
2022-02-11 19:38:49
12306App上線“月票”功能！90天售價(jià)低至580元
2022-02-11 19:38:42
輕松暢游RTX ON 新春值得看的配置推薦
2022-02-11 19:38:34
低至-4℃ 紅魔游戲手機(jī) 7系“渦輪散熱背夾”公布
2022-02-11 19:38:24
AirTag成跟蹤犯罪工具，蘋果出手改進(jìn)
2022-02-11 19:38:12
預(yù)計(jì)2月24日全球發(fā)布 Moto Edge 30 Pro渲染圖曝光
2022-02-11 19:38:02
根本停不下來(lái) 曝微軟正在籌備下一筆收購(gòu)
2022-02-11 18:09:46
ΔE在0.3左右 Redmi K50電競(jìng)版屏幕達(dá)精準(zhǔn)色彩
2022-02-11 18:09:37
MAXHUB攜手騰訊會(huì)議，軟硬結(jié)合助力高效開(kāi)工
2022-02-11 18:09:30
飛檐走壁末世激戰(zhàn)！華碩顯卡實(shí)測(cè)《消逝的光芒2》
2022-02-11 18:09:22
新年開(kāi)工煥新，MAXHUB攜手寰圖賦能企業(yè)
2022-02-11 18:09:14
新年開(kāi)工提效利器，MAXHUB X釘釘攜手打造開(kāi)工節(jié)
2022-02-11 18:09:06
知乎視頻部門裁員一半？官方回應(yīng)
2022-02-11 18:08:53
配有Android 11系統(tǒng) realme Pad Mini平板將上市
2022-02-11 18:08:42
13代酷睿要來(lái)了！英特爾i9-13900K現(xiàn)身《奇點(diǎn)灰燼》基準(zhǔn)測(cè)試 24核32線程
2022-02-11 18:08:29
關(guān)海濤夸榮耀60 SE：2000元檔位的高顏值雙曲屏手機(jī)
2022-02-11 18:08:15
服務(wù)于NAS、瘦客戶端以及嵌入式平臺(tái) Intel將推Alder Lake-N系列處理器
2022-02-11 18:08:02
喜臨門攜手小紅書聯(lián)合打造睡眠自由新方式
2022-02-11 17:03:22 Galaxy S22系列拍照樣張公開(kāi)：Ultra機(jī)型更出色
2022-02-11 16:53:12
谷歌發(fā)布Android 12L最后一個(gè)Beta更新
2022-02-11 16:52:58
頂配賣到12599元！三星Galaxy S22系列國(guó)行預(yù)購(gòu)售罄
2022-02-11 16:52:46
索尼打造最強(qiáng)賽車AI：幾小時(shí)學(xué)會(huì)賽道飆車
2022-02-11 16:52:31
全新暗影精靈8 PLus游戲本上架：14核CPU+3070 Ti
2022-02-11 16:52:17
新款iPhone SE實(shí)物曝光：外觀變化不大
2022-02-11 16:52:03
紅魔7即將發(fā)布 高管：2022年度顏值最高的游戲手機(jī)
2022-02-11 16:51:49
驍龍8極致性價(jià)比旗艦來(lái)了！摩托羅拉edge X30屏下版降臨
2022-02-11 16:51:31
騰訊QQ誕生23周年：還記得你的第一個(gè)昵稱嗎？
2022-02-11 16:51:16
寧德時(shí)代市值虎年蒸發(fā)超2000億：13萬(wàn)股東懵了 剛創(chuàng)造上市以來(lái)最高利潤(rùn)
2022-02-11 16:51:01
空調(diào)國(guó)內(nèi)大戰(zhàn)啟幕 海信海外市場(chǎng)開(kāi)門紅
2022-02-11 16:41:02
性能對(duì)標(biāo)GTX 1650！英偉達(dá)推出新款T1000 8GB入門級(jí)專業(yè)顯卡
2022-02-11 16:40:53
正式推出時(shí)間未定 三星Tab S8系將獲Android 12L更新
2022-02-11 16:40:45
散熱面積提升300% 紅魔7游戲手機(jī)預(yù)熱
2022-02-11 16:40:35
【在線觀點(diǎn)】Android 13開(kāi)始測(cè)試了，為啥安卓越優(yōu)化越平庸
2022-02-11 16:40:26
Redmi K50電競(jìng)版屏幕，小米12同款達(dá)成15項(xiàng)成就
2022-02-11 16:40:15
Redmi K50配有康寧史上最硬玻璃：鋼化膜失業(yè)
2022-02-11 16:40:07
2月24日上線 《魔獸世界》國(guó)服最終章來(lái)啦
2022-02-11 16:39:56
屏幕絕了！三星Galaxy Z Fold 4折疊屏手機(jī)概念渲染圖曝光
2022-02-11 16:39:45
Redmi K50電競(jìng)版屏幕官宣：國(guó)產(chǎn)屏畫質(zhì)A＋
2022-02-11 16:39:35
三星為一款高度通用的雙折疊Galaxy Z Fold手機(jī)申請(qǐng)了專利
2022-02-11 16:39:30
三星Galaxy Z Fold 4渲染圖曝光 采用全面屏方案 支持S Pen
2022-02-11 16:39:24
Redmi K50屏幕達(dá)成15項(xiàng)記錄 雷軍怒贊
2022-02-11 16:39:12
快錢支付收千萬(wàn)元罰單 春節(jié)前后多家支付機(jī)構(gòu)均被罰超百萬(wàn)元
2022-02-11 16:39:11
蘋果發(fā)布macOS Monterey 12.2.1 修復(fù)藍(lán)牙電池耗盡問(wèn)題
2022-02-11 16:38:58
生產(chǎn)線停產(chǎn) 鎧俠閃存原材料被污染
2022-02-11 16:38:58
史上最強(qiáng)！realme首款150W快充手機(jī)曝光
2022-02-11 16:38:47
美國(guó)兩黨參議員提出新法案 針對(duì)社交媒體沉迷問(wèn)題
2022-02-11 16:38:44
Redmi K50電競(jìng)版屏幕為華星光電 顯示效果達(dá)到A+級(jí)別
2022-02-11 16:38:33
Windows 11 Build 22000.526發(fā)布：任務(wù)欄獲大量改進(jìn)
2022-02-11 16:38:32
Desaer ATL-100H：一款使用了電動(dòng)機(jī)跟渦輪螺旋槳組合的混動(dòng)飛機(jī)
2022-02-11 16:38:19
柔性直屏、可120Hz滿載使用！曝Redmi K50電競(jìng)版屏幕穩(wěn)了
2022-02-11 16:38:18
谷歌Nest智能恒溫器被判專利侵權(quán) 賠償1.3億元
2022-02-11 16:38:01
2000元起售？一加Nord CE 2 5G官宣2月17日發(fā)布
2022-02-11 16:38:01
努比亞Z40 Pro影像規(guī)格曝光：搭載OIS光學(xué)防抖及全像素急速對(duì)焦
2022-02-11 16:05:49 
富士康稱近兩年的零部件短缺問(wèn)題正在緩解 低端供應(yīng)商瓶頸年內(nèi)下半年有望緩解
2022-02-11 16:03:05 
蘋果AirPods占美國(guó)耳機(jī)市場(chǎng)份額34.4% 第二高是蘋果Beats
2022-02-11 15:50:51 
蘋果修復(fù)MacBook耗電異常問(wèn)題 并更新可被利用的安全漏洞補(bǔ)丁
2022-02-11 15:43:57 Galaxy S22系列拍照樣張公開(kāi)：Ultra機(jī)型更出色
2022-02-11 15:25:31
谷歌發(fā)布Android 12L最后一個(gè)Beta更新
2022-02-11 15:25:02
相關(guān)新聞