|
||
|
Senior Member
 加入日期: Sep 2001 您的住址: 淡水
文章: 1,323
|
引用:
*.EXE 不含簽章。 *.MSI 就是含簽章檢查。 裏頭也可能只是上面那個 .EXE。 只是外面多了像是封條的東西。 信任憑證得跟微軟取得（門檻高）。 不然得要求使用者先加入自簽的憑證。 Apple 就是透過這方式擋掉一些病毒。 微軟這塊政策慢慢在收緊。 此文章於 2026-01-14 09:53 AM 被 ghostcode 編輯. |
||||||||
2026-01-14, 09:47 AM
#2051
|
|
|
Elite Member
  
加入日期: Aug 2003
文章: 10,719
|
引用:
智慧型應用控制微軟目前沒有強制開啟，因為微軟可能會被使用者幹爆  大數據蒐集微軟也不輸google，畢竟作業系統用戶多，只是目前可能還在調整這功能 之前一些國外討論，微軟建議企業用別的功能部屬，不用這個，怕花錢繳保護費企業去幹死他們 畢竟這個開下去，限制就多。(一般使用者比較沒差，不用破解或小軟體基本上不太打擾你) AI有時候後會抽風亂擋 個人會建議用內建防毒還是開啟，這種預設拒絕只有白名單可以進來，安全性是有提高很多。 此文章於 2026-01-14 10:13 AM 被 cys070 編輯. |
|||
|
2026-01-14, 10:05 AM
#2052
|
|
|
Senior Member
加入日期: Aug 2001 您的住址: 台中or桃園
文章: 1,146
|
引用:
NPU基本上也只是微軟在用而已, 根本上是浪費電以及微軟刺探隱私的管道 |
|
|
2026-01-14, 10:09 AM
#2053
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,719
|
最近看別處有中標又是被惡意程序利用PowerShell入侵關閉微軟功能
之前講過工具WindowsHybridHardening Light 有簡易對PowerShell 權限設置。 實際測試連卡巴安裝好都關不了內建防毒(開選項2以上)接管，會建議用內建防毒適度設置限制 (之前有假防毒利用這個關閉內建防護) 有三個模式如下 選項 < 1 >：僅封鎖腳本檔案 (.ps1) 作用： 透過系統原則禁止執行 .ps1 檔案。 優點： 駭客無法直接執行下載的惡意 PowerShell 腳本。 缺點： PowerShell 視窗（控制台）仍可打開。這意味著如果有人（或惡意程式）手動將指令貼進視窗，或透過命令列參數執行指令，依然可以運作。 適用對象： 需要手動輸入指令，但不希望執行任何腳本的人。 選項 < 2 >：封鎖 PowerShell 執行檔 (powershell.exe) 作用： 使用軟體限制原則 (SRP) 直接阻擋 powershell.exe 的啟動。 分級： High (高)： 完全禁用。無論是管理員還是普通用戶都打不開 PowerShell。 Standard (標準)： 管理員可以打開，但一般用戶權限下會被阻擋。 缺點： 如果只選這項，可能還是可以透過其他方式執行腳本內容（雖然機率較低）。 選項 < 3 >：最強限制（1 + 2 的組合） 作用： 同時封鎖 .ps1 腳本檔案 且 限制 powershell.exe 的執行。 效果： 這是最嚴格的防禦。在「標準 (Standard)」模式下，平時會完全阻擋 PowerShell 以防止中毒；只有當你明確使用「以管理員身份執行」時，才能打開控制台，但即便打開了，依然不能運行 .ps1 腳本。 選項3以後你升級win11版要記得先改回來，不然也可能升級失敗 這項是最嚴格，直接幹趴所有企圖修改。 另外我前面講過的智慧型應用控制(SAC)也有對部分PowerShell 不認識腳本會判別做限制 若不會用那工具，會建議開啟SAC也能達到部分防護被惡意關閉防毒入侵效果 惡意程式用腳本關掉個人版微軟防毒這個就是一過直接變成你被幹趴，ASR規則，資料夾防護都被關掉，還可能給你把惡意病毒執行檔加白名單 看過巴哈屁孩問為何看安全中心防毒那邊有被加奇怪白名單就是那樣，無聲無息都可能。 此文章於 2026-01-24 11:40 AM 被 cys070 編輯. |
|
2026-01-24, 11:22 AM
#2054
|
|
|
Senior Member
加入日期: Sep 2001 您的住址: 淡水
文章: 1,323
|
引用:
基本上 微軟 已經打算移除 PowerShell，改用 PowerShell Core。 PowerShell 本身跟系統綁定比較多(.COM 等，系統等級的元件封裝)， 畢竟想當成管理用的 Script。（當然公司透過 AD 要開要關很容易） 而 PowerShell Core (PSC) 我用不少，因為可以免安裝。 缺的 Module 一樣可以透過 nuget 離線轉移安裝。 可以把它當作 Script 版的 C#（至少可以直接使用 .NET 程式庫）。 跟 我在公司內使用離線版的 Python 一樣（一樣可以玩 uv, pip,...）。 因為公司限制這些都不能用，為了簡化自己的工作，還是有辦法使用。 雖然 bat/cmd 以前的用到神乎其技，但太刁專鑽的寫法，連自己過一陣子都看不懂。 或處理長檔名（空白、溢出字元等）等太多陷阱。用起來太累，不好維護。 不過還有近半以上的 批次/RPA工具 還在用。 以前寫的，穩穩的也不想翻寫了。 畢竟當初就是用這把人工作業的部分自動化，方便好好的擠出時間摸魚。 不會沒事再花時間用 PSC 重寫。（以前用過的工具,Script等太多，除非出事）。 PS: 網路上有一堆停用非必要的後台服務，或真移除 工具（其實都是 PowerShell 居多）。 Flyoobe https://github.com/builtbybel/FlyOOBE Win11Debloat https://github.com/Raphire/Win11Debloat WinScript https://github.com/flick9000/winscript winutil https://github.com/ChrisTitusTech/winutil 此文章於 2026-01-24 01:24 PM 被 ghostcode 編輯. |
|
|
2026-01-24, 12:51 PM
#2055
|
|
|
Golden Member
加入日期: Sep 2004 您的住址: 台灣
文章: 3,039
|
Windows11 KB5077744 (系統組建 26x00.7627/24H2及25H2) 額外更新
2026年1月17日-KB5077744 (系統組建 26x00.7627/24H2及25H2)
資訊來源網頁 更新重點 • 此額外更新(Out-of-band)包含品質改進，並包含自2026年1月13日安全性更新(KB5074109)以來的系統修復和改進。 改進與修正 • [遠端桌面]已修復：安裝2026年1月的Windows安全更新(KB5074109)後，部分使用者在遠端桌面連線時出現登入失敗；此問題影響Windows上不同遠端桌面應用程式(例如：Windows App)的認證步驟。 已知問題 • 安裝2025年8月非安全性預覽版(KB5064081)或更新後，你可能會遇到鎖定畫面的登入選項中並未顯示密碼圖示；如果你將滑鼠移到圖示原本應該出現的位置上，你就會看到密碼按鈕仍然可用；選取此預留位置以開啟密碼文字方塊並輸入您的密碼；輸入密碼後，你就可以正常登入。 下載網頁: KB5077744檔案列表 PS: 當你電腦在擱置時，[開始]功能表就會突然更新成新格式了。(附圖)  此文章於 2026-01-24 10:00 PM 被 mhp1120 編輯. |
|
2026-01-24, 09:55 PM
#2056
|
|
|
Junior Member
加入日期: May 2005
文章: 822
|
引用:
您是指下載了KB5077744之後,電腦在擱置後,就會突然更新成新的開始嗎?  |
|
|
2026-01-25, 12:27 AM
#2057
|
|
|
Golden Member
加入日期: Sep 2004 您的住址: 台灣
文章: 3,039
|
引用:
我是上一版安全更新(KB5074109 / 26200.7623)這樣了，剛更新完成時還是舊版的開始功能表，但電腦放著一陣子不動，全部的應用程式就會變成擺在下方(有三種排列模式可選)，而原本右上的顯示全部按鈕依然可以切換。  我的第二台備用機是更新KB5077744(26200.7627)後才這樣，所以猜測這是逐步更新的項目，並不是每個人都會立即更新。  |
|
|
2026-01-25, 12:56 AM
#2058
|
|
|
Golden Member
加入日期: Sep 2004 您的住址: 台灣
文章: 3,039
|
Windows11 KB5078127 (系統組建 26x00.7628/24H2及25H2) 額外更新
2026年1月24日-KB5078127 (系統組建 26x00.7628/24H2及25H2)
資訊來源網頁 更新重點 • 此額外更新(Out-of-band)包含品質改進，並包含自2026年1月13日的安全更新(KB5074109)及2026年1月17日的額外更新(KB5077744)以來的系統修復和改進。 改進與修正 • [檔案系統]已修復：安裝2026年1月13日及2026年1月17日所發佈的Windows更新之後，部分應用程式在開啟或儲存到雲端儲存(例如：OneDrive或Dropbox)檔案時會出現無反應或意外錯誤；在某些將PST檔案儲存在OneDrive的Outlook設定中，Outlook可能會當機，除非終止程序或重新啟動系統，否則無法重新開啟；用戶也可能看到遺失的已發送郵件或先前下載的電子郵件被重新下載。 已知問題 • 安裝2025年8月非安全性預覽版(KB5064081)或更新後，你可能會遇到鎖定畫面的登入選項中並未顯示密碼圖示；如果你將滑鼠移到圖示原本應該出現的位置上，你就會看到密碼按鈕仍然可用；選取此預留位置以開啟密碼文字方塊並輸入您的密碼；輸入密碼後，你就可以正常登入。 下載網頁: KB5078127檔案列表 |
|
2026-01-25, 09:52 AM
#2059
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,719
|
KB5078127
這個是緊急更新，修正這幾天bug被罵 |
|
2026-01-25, 10:27 AM
#2060
|
|
