微软通过改变"排除"权限使恶意软件绕过Defender扫描变得更困难
Microsoft
Defender一直受到高度赞扬,它在AV-TEST的2021年12月和2021年10月的最新排名中得分特别也好。然而,AV-Comparatives认为Defender稍逊一筹,至少与它的一些替代品如McAfee相比都是如此。
然而,有一件事在两个评测机构当中却有着共同的观点:Microsoft
Defender的得分在2021年下半年都变得更好。而且,随着进入2022年,它看起来还在改进。账号为CISOwithHoodie的安全研究员注意到,微软最近对Windows Defender Exclusions的权限做了一个非常重要的改变。以前,被排除的文件夹和目录对"所有人"可见,这可以通过注册表地址轻松获得