作者cys070

可能是lsass.exe 那條擋到，這條剛好前幾天我有講不要開。


https://i.imgur.com/uFeOr7Pl.jpeg

你可看這邊日誌，若是這條擋到十之八九誤判，只要有正常的東西去動到都會阻擋。


我自己ASR目前是這樣設定
https://i.imgur.com/RLqfzb7.jpeg


你雲端防護已經開到高+，這是除了零信任之外最積極防護檢查。

ASR 推薦設置那三條沒開也沒差

若還會怕把下面超時檢查 20秒改成50秒 (雲端檢查期間阻止未知程序執行緩衝時間)
不過這延遲時間也可能讓你正常程式微軟不認識的啟動變慢就是