ConfigureDefender 開發者安迪富爾 重寫這套工具
目前還在測試,以後應該都改成這版
改變如下說明
原本的會用到PowerShell,之前我用時候有時候被智慧型應用控制攔截
ConfigureDefenderPM
https://github.com/AndyFul/Configur...der_4110_PM.exe
引用:
此版本的主要目標是更好地保護 Microsoft Defender 免受可能濫用 Defender 排除項的攻擊。
新的 ConfigureDefenderPM 看起來與先前的版本相似,但其程式碼已經大幅重新設計:
1. 現在無需 PowerShell 即可運作。
2. 它使用策略管理器來設定,而不是標準的/原生 Microsoft Defender 設定。
3. 使用者必須透過 ConfigureDefenderPM 新增 Defender 排除項。 Windows 安全中心中的「排除項目」選項已停用。
4. 新增了兩個功能:
管理 Microsoft Defender 排除項
鎖定和保護政策
這些變更有助於保護重要的 Defender 設定和排除項。例如,如果攻擊者嘗試使用 PowerShell MpPreference 命令新增 Microsoft Defender 排除項,Microsoft Defender 將忽略這些排除項。
請使用「移除」紅色按鈕移除策略管理器設定並啟動標準/原生 Microsoft Defender 設定。
|