加入收藏 | 设为首页 | 会员中心 | 我要投稿 核心网 (https://www.hxwgxz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 电商 > 正文

黑客大神用什么杀毒?Windows 自带的就可以,只是进行了一点强化

发布时间:2022-03-18 16:01:55 所属栏目:电商 来源:互联网
导读:这年头 Windows 电脑还需要杀毒软件吗?现在搜索这个问题,会发现很多建议都是裸奔就行。也就是说对于普通人,只用微软出厂自带的免费 Windows Defender 足够了。 那么非普通人,比如网络安全工程师、黑客们自己用什么?没想到,他们也说 Windows 自带的就够了
       这年头 Windows 电脑还需要杀毒软件吗?现在搜索这个问题,会发现很多建议都是“裸奔就行”。也就是说对于普通人,只用微软出厂自带的免费 Windows Defender 足够了。
 
      那么非普通人,比如网络安全工程师、黑客们自己用什么?没想到,他们也说 Windows 自带的就够了,只是需要再强化一下。一位之前在公司里做网络安全主管,现在自己单干漏洞猎人的黑客大神 h0ek 抛出这个观点,在 Hacker News 上引起热议。
  
     开启隐藏功能
     h0ek 所说的隐藏功能,全称为微软高级保护服务 MAPS。这是一种云安全防护,由知识图谱和机器学习驱动,用于识别病毒库里没出现过的全新威胁。
 
     要启用这个功能需要用到组策略编辑器。在 Windows 10/11 的专业版和企业版上,按下 Win+R→输入”gpedit.msc”即可。
  
     在组策略编辑器中找到计算机配置模版→管理模版→Windows 组件→Windows Defender 防病毒→MAPS。进入条目并选择启用。下面的选项可以选基本或高级,选择基本只会上传少量必要的数据。
  
在这里还可以进行一些其他设置,比如 SignatureUpdateInterval 控制签名更新的间隔,h0ek 推荐设置成每小时 1 次。
 
CloudBlockLevel 控制云端阻拦级别,可以设置成 0,1,2,4,6,最高为 6,会阻拦所有未知的可执行程序。
  
最后,h0ek 觉得网上总有人吹嘘自己不用杀毒软件、以“裸奔”为荣,还有人觉得免费软件都是垃圾,这都没必要。在他看来,Windows Defender 现在比最早刚推出时候进步了不少,加上强化以后,对普通用户来说足够了。
 
有杀软也要带脑子上网
有一位微软安全中心的员工看到这个分享,也跑来自夸一波。作为工程师,我自己也承认这个产品真的很好。他还爆料,产品的进步来自微软这些年并购了很多小型安全公司。比如最开始他负责的项目只有自己一个人在干,现在团队在全球有数百名成员。
 
这下可好,逮着一个内部员工,吸引了更多人来提问和提意见。比如 Nim 编程语言的开发者就来求助。因为使用 Nim 的黑客太多了,现在 Windows Defender 直接把 Nim 的安装程序都误报成了病毒,提交了误报核查目前还没有结果。
  
除了 Web 开发常用的 npm,机器学习常用的 Python 包管理工具 PyPI 里也藏有病毒,伪装成常见软件包,不小心输错名字就会中招。
 
正如 h0ek 最后提醒大家的那样,没有完美的解决方案。开车需要考驾照,上网不需要考试但也得自己注意,不要点击来历不明的链接,保持警惕。人类自己比他的电脑更容易攻破。

(编辑:核心网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读