Microsoft|微软通过改变＂排除＂权限使恶意软件绕过Defender扫描变得更困难微软通过改变"排除&a

Microsoft Defender一直受到高度赞扬，它在AV-TEST的2021年12月和2021年10月的最新排名中得分特别也好。然而，AV-Comparatives认为Defender稍逊一筹，至少与它的一些替代品如McAfee相比都是如此。
然而，有一件事在两个评测机构当中却有着共同的观点：Microsoft Defender的得分在2021年下半年都变得更好。而且，随着进入2022年，它看起来还在改进。

文章图片

账号为CISOwithHoodie的安全研究员注意到，微软最近对Windows Defender Exclusions的权限做了一个非常重要的改变。以前，被排除的文件夹和目录对"所有人"可见，这可以通过注册表地址轻松获得：键名为"HKLM\Software\Microsoft\Windows Defender\Exclusions" 。然而，在这次更新后，它被修改为只有具有管理员权限的人才能查看排除的文件和文件夹，如下图所示。

文章图片

当人们试图使用命令行查询注册表地址以找到排除的文件时，会弹出一个错误信息，说访问被拒绝（如下图），而在早期，它会显示排除的文件和文件夹。

文章图片

【Microsoft|微软通过改变"排除"权限使恶意软件绕过Defender扫描变得更困难】CERT的漏洞分析师Will Dorman也证实，基于注册表的策略变化现在也受到保护。
这样做的主要原因是当排除项对每个人都是可见的，威胁行为者可以很容易地在这些排除的文件夹中放置一个恶意的载荷，并完全绕过Windows Defender扫描。

Microsoft|微软通过改变＂排除＂权限使恶意软件绕过Defender扫描变得更困难

推荐阅读

狗狗不能安静的五种状况

2022年中国高铁网：十多条新线陆续开通

焦作大学怎么样你知道吗

查体前该如何饮食

狗狗子宫蓄脓的症状与治疗？

除夕祝福语简短独特

如何吃无花果去皮吗

悔丁族想要孩子 “丁克”错过生育年纪

脾虚消化不良怎么调理呢？

苹果电脑死机怎么办下面让我们一起来学习一下吧

河蚌肉怎么做好吃易烂

狼青犬得了皮肤病要怎么办？

啤酒酱鸡头的做法具体的

虾仁烘蛋的做法（小儿营养不良食谱）

野菜有哪些

求纯猪肉馅大丸子制作方法

皮革沾上指甲油怎么去掉

会说话有哪些好处呢

经常吃米饭泡汤对胃有什麽影响

聚会很开心的句子开心一聚的心情短语