可能是lsass.exe 那條擋到，這條剛好前幾天我有講不要開。




你可看這邊日誌，若是這條擋到十之八九誤判，只要有正常的東西去動到都會阻擋。


我自己ASR目前是這樣設定



你雲端防護已經開到高+，這是除了零信任之外最積極防護檢查。

ASR 推薦設置那三條沒開也沒差

若還會怕把下面超時檢查 20秒改成50秒 (雲端檢查期間阻止未知程序執行緩衝時間)
不過這延遲時間也可能讓你正常程式微軟不認識的啟動變慢就是