|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 七嘴八舌異言堂
(https://www.pcdvd.com.tw/forumdisplay.php?f=12)
- - Windows 11系統需求
(https://www.pcdvd.com.tw/showthread.php?t=1187030)
|
|---|
google就有方法
不過還是建議更新 23h2今年就會停止維護 |
有沒有人想過用AI做防毒及防護？
或是更進一步的使用AI對攻擊者做反制攻擊？ |
引用:
幾家知名的雲端防護導入的機器學習(ML)，就是AI的一種應用方式。 目前有用過防毒，微軟MD，卡巴，ESET都有導入機器學習模組 微軟的內建防毒抓到有問題，名稱有ML就是機器學習分析。 近期有一個更新超勤快的勒索加密就是被ML抓爽爽，有時比其他家防毒快。 有些人覺得微軟防毒爛是因為一些功能預設沒開，還有微軟要賣企業版沒打算開給免費用。 目前有幾個新功能我開了，win11反而不正常就關掉，其中一個就是針對勒索防護學習 雲端防護，微軟內建說明就是開到高級，雲端就會超積極檢測分析未知檔案，不過也可能增加誤判。 |
引用:
我重新用了DefenderUI 1.30，并將TPLINK AX23刷機成OPENWRT！ :like: :like: :like: |
Windows11 KB5050009 (系統組建 26100.2894/24H2) 安全性更新
2024年1月14日-KB5050009 (系統組建 26100.2894/24H2)
資訊來源網頁 更新重點 • 解決Windows作業系統的安全性問題。 改進和修正 此安全性更新包括品質改善；主要變更包括： • 此安全性更新包含2024年12月10日發行更新(KB5048667)的一部分品質改進。 • [Windows核心易受攻擊的驅動程式阻止清單檔案(DriverSiPolicy.p7b)]：新增有風險的驅動程式清單，以阻止「容易受攻擊的驅動程式」(BYOVD)所造成的可能攻擊。 已知問題 • 我們已發現使用Arm裝置的玩家，將無法透過Windows上的Microsoft Store下載及執行Roblox遊戲的問題。 • 安裝2024年10月安全性修補程式之後，部分客戶回報OpenSSH(Open Secure Shell)服務無法啟動，導致SSH無法連線；服務將會失敗，且沒有詳細記錄，需要手動介入才能執行sshd.exe程序；此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限；我們正在調查使用家用版或專業版Windows的消費者客戶是否會受到影響。 • 安裝某些Citrix元件的裝置可能無法完成2025年1月Windows安全性更新的安裝；在裝有Citrix Session Recording Agent(SRA)版本2411的裝置上觀察到此問題(例如：透過Windows更新設定中的頁面)，但是當重新啟動裝置以完成更新安裝時就會出現錯誤訊息，其文字類似於「某些專案未如規劃般進行。不需要擔心–復原變更。請讓您的電腦保持開啟狀態」，然後會將裝置恢復到之前存在的Windows更新；由於SRA用程式的版本2411是新版本，因此此問題可能會影響有限數量的組織，而家庭用戶預計不會受到此問題的影響。 下載網頁: KB5050009檔案列表 |
Windows11 KB5050021 (系統組建 226x1.4751/23H2) 安全性更新
2024年1月14日-KB5050021 (系統組建 226x1.4751/23H2)
資訊來源網頁 更新重點 • 解決Windows作業系統的安全性問題。 改進和修正 此安全性更新包括品質改善；主要變更包括： Windows 11版本 23H2 (22631) • 此組建包含Windows 11版本22H2的所有改良功能。 • 此版本沒有其他問題。 Windows 11版本 22H2 (22621) • 此安全性更新包含2024年12月10日發行更新(KB5048685)的一部分品質改進。 • [Windows核心易受攻擊的驅動程式阻止清單檔案(DriverSiPolicy.p7b)]：新增有風險的驅動程式清單，以阻止「容易受攻擊的驅動程式」(BYOVD)所造成的可能攻擊。 已知問題 • 安裝2024年10月安全性修補程式之後，部分客戶回報OpenSSH(Open Secure Shell)服務無法啟動，導致SSH無法連線；服務將會失敗，且沒有詳細記錄，需要手動介入才能執行sshd.exe程序；此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限；我們正在調查使用家用版或專業版Windows的消費者客戶是否會受到影響。 • 安裝某些Citrix元件的裝置可能無法完成2025年1月Windows安全性更新的安裝；在裝有Citrix Session Recording Agent(SRA)版本2411的裝置上觀察到此問題(例如：透過Windows更新設定中的頁面)，但是當重新啟動裝置以完成更新安裝時就會出現錯誤訊息，其文字類似於「某些專案未如規劃般進行。不需要擔心–復原變更。請讓您的電腦保持開啟狀態」，然後會將裝置恢復到之前存在的Windows更新；由於SRA用程式的版本2411是新版本，因此此問題可能會影響有限數量的組織，而家庭用戶預計不會受到此問題的影響。 下載網頁: KB5050021檔案列表 |
防毒(Endpoint Protection Platform)
是按照病毒樣本跟掃毒引擎去做判讀 有一些行為根本辨識不出來 駭客使用工具都是合法的，只是＂行為不合法＂ 市面上賣的一套很便宜不用幾百塊一年的 大多數都是這種 引用:
這個叫做EDR(Endpoint Detection & Response) 還有XDR(eXtended Detection and Response) 兩者是類似的東西 用大家熟悉的玩意，大概就是斷層掃描跟核磁共振的差別 還有MDR(Managed Detection and Response) 如果有人一直認為自己電腦被駭，建議可以去POC MDR 花錢就可以了 另外無論是EDR、XDR、MDR 都有號稱結合機器學習跟AI偵測 |
華碩新的 WIFI7 路由器現在已經預裝 AdGuard DNS 了
https://adguard.com/en/blog/adguard...-7-routers.html |
引用:
看來之後可以考慮 以後不知道是否還是內建那趨勢防毒，這感覺很爛 目前有下放到中低階。 |
今天難得看到微軟內建防毒非edge瀏覽器有網路防護跳窗說攔截某惡意網址(不是網頁內顯示禁止，是右下角跳窗)，結果忘記截圖
之前一直覺得那網路防護形同虛設，故意去上一些可能有問題網頁也沒跳 晚點找看看哪邊可以調出日誌，DI那邊看不到 |
| 所有的時間均為GMT +8。 現在的時間是10:34 AM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。