Windows 11系統需求 - PCDVD數位科技討論區

cys070

Elite Member

加入日期: Aug 2003

文章: 10,450

引用:

作者沒問題

有沒有人想過用AI做防毒及防護？

或是更進一步的使用AI對攻擊者做反制攻擊？

幾家知名的雲端防護導入的機器學習(ML)，就是AI的一種應用方式。

目前有用過防毒，微軟MD，卡巴，ESET都有導入機器學習模組

微軟的內建防毒抓到有問題，名稱有ML就是機器學習分析。

近期有一個更新超勤快的勒索加密就是被ML抓爽爽，有時比其他家防毒快。

有些人覺得微軟防毒爛是因為一些功能預設沒開，還有微軟要賣企業版沒打算開給免費用。
目前有幾個新功能我開了，win11反而不正常就關掉，其中一個就是針對勒索防護學習

雲端防護，微軟內建說明就是開到高級，雲端就會超積極檢測分析未知檔案，不過也可能增加誤判。

此文章於 2025-01-10 11:29 AM 被 cys070 編輯.

2025-01-09, 10:24 PM #1543

mhp1120

Golden Member

加入日期: Sep 2004

您的住址: 台灣

文章: 2,799

Windows11 KB5050009 (系統組建 26100.2894/24H2) 安全性更新

2024年1月14日-KB5050009 (系統組建 26100.2894/24H2)
資訊來源網頁

更新重點
• 解決Windows作業系統的安全性問題。

改進和修正
此安全性更新包括品質改善；主要變更包括：
• 此安全性更新包含2024年12月10日發行更新(KB5048667)的一部分品質改進。
• [Windows核心易受攻擊的驅動程式阻止清單檔案(DriverSiPolicy.p7b)]：新增有風險的驅動程式清單，以阻止「容易受攻擊的驅動程式」(BYOVD)所造成的可能攻擊。

已知問題
• 我們已發現使用Arm裝置的玩家，將無法透過Windows上的Microsoft Store下載及執行Roblox遊戲的問題。
• 安裝2024年10月安全性修補程式之後，部分客戶回報OpenSSH(Open Secure Shell)服務無法啟動，導致SSH無法連線；服務將會失敗，且沒有詳細記錄，需要手動介入才能執行sshd.exe程序；此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限；我們正在調查使用家用版或專業版Windows的消費者客戶是否會受到影響。
• 安裝某些Citrix元件的裝置可能無法完成2025年1月Windows安全性更新的安裝；在裝有Citrix Session Recording Agent(SRA)版本2411的裝置上觀察到此問題(例如：透過Windows更新設定中的頁面)，但是當重新啟動裝置以完成更新安裝時就會出現錯誤訊息，其文字類似於「某些專案未如規劃般進行。不需要擔心–復原變更。請讓您的電腦保持開啟狀態」，然後會將裝置恢復到之前存在的Windows更新；由於SRA用程式的版本2411是新版本，因此此問題可能會影響有限數量的組織，而家庭用戶預計不會受到此問題的影響。

下載網頁:
KB5050009檔案列表

__________________
燦坤會員卡號:36436271
良興金賺卡號:20092583

註:以上卡號歡迎使用，也歡迎到我的網站及部落格中參觀與指教。

2025-01-15, 11:58 AM #1545

mhp1120

Golden Member

加入日期: Sep 2004

您的住址: 台灣

文章: 2,799

Windows11 KB5050021 (系統組建 226x1.4751/23H2) 安全性更新

2024年1月14日-KB5050021 (系統組建 226x1.4751/23H2)
資訊來源網頁

更新重點
• 解決Windows作業系統的安全性問題。

改進和修正
此安全性更新包括品質改善；主要變更包括：

Windows 11版本 23H2 (22631)
• 此組建包含Windows 11版本22H2的所有改良功能。
• 此版本沒有其他問題。

Windows 11版本 22H2 (22621)
• 此安全性更新包含2024年12月10日發行更新(KB5048685)的一部分品質改進。
• [Windows核心易受攻擊的驅動程式阻止清單檔案(DriverSiPolicy.p7b)]：新增有風險的驅動程式清單，以阻止「容易受攻擊的驅動程式」(BYOVD)所造成的可能攻擊。

已知問題
• 安裝2024年10月安全性修補程式之後，部分客戶回報OpenSSH(Open Secure Shell)服務無法啟動，導致SSH無法連線；服務將會失敗，且沒有詳細記錄，需要手動介入才能執行sshd.exe程序；此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限；我們正在調查使用家用版或專業版Windows的消費者客戶是否會受到影響。
• 安裝某些Citrix元件的裝置可能無法完成2025年1月Windows安全性更新的安裝；在裝有Citrix Session Recording Agent(SRA)版本2411的裝置上觀察到此問題(例如：透過Windows更新設定中的頁面)，但是當重新啟動裝置以完成更新安裝時就會出現錯誤訊息，其文字類似於「某些專案未如規劃般進行。不需要擔心–復原變更。請讓您的電腦保持開啟狀態」，然後會將裝置恢復到之前存在的Windows更新；由於SRA用程式的版本2411是新版本，因此此問題可能會影響有限數量的組織，而家庭用戶預計不會受到此問題的影響。

下載網頁:
KB5050021檔案列表

__________________
燦坤會員卡號:36436271
良興金賺卡號:20092583

註:以上卡號歡迎使用，也歡迎到我的網站及部落格中參觀與指教。

2025-01-15, 11:59 AM #1546

走馬探花

Amateur Member

加入日期: Apr 2010

文章: 30

防毒(Endpoint Protection Platform)
是按照病毒樣本跟掃毒引擎去做判讀
有一些行為根本辨識不出來
駭客使用工具都是合法的，只是＂行為不合法＂
市面上賣的一套很便宜不用幾百塊一年的
大多數都是這種

引用:

作者沒問題

有沒有人想過用AI做防毒及防護？

或是更進一步的使用AI對攻擊者做反制攻擊？

這個叫做EDR(Endpoint Detection & Response)
還有XDR(eXtended Detection and Response)
兩者是類似的東西
用大家熟悉的玩意，大概就是斷層掃描跟核磁共振的差別
還有MDR(Managed Detection and Response)

如果有人一直認為自己電腦被駭，建議可以去POC MDR
花錢就可以了

另外無論是EDR、XDR、MDR
都有號稱結合機器學習跟AI偵測

__________________
本站不提供問事、通靈、解夢、占卜、處理卡到陰或醫療……等服務

問事、通靈、卡到陰請左轉到各大廟宇，解夢、占卜，請右轉到各大夜市

醫療請關電腦出門到各家診所及區域醫院。

2025-01-15, 02:10 PM #1547

cys070

Elite Member

加入日期: Aug 2003

文章: 10,450

引用:

作者野口隆史

華碩新的 WIFI7 路由器現在已經預裝 AdGuard DNS 了
https://adguard.com/en/blog/adguard...-7-routers.html

看來之後可以考慮

以後不知道是否還是內建那趨勢防毒，這感覺很爛
目前有下放到中低階。

2025-01-17, 02:53 PM #1549

cys070 Elite Member 加入日期: Aug 2003 文章: 10,450	今天難得看到微軟內建防毒非edge瀏覽器有網路防護跳窗說攔截某惡意網址(不是網頁內顯示禁止，是右下角跳窗)，結果忘記截圖之前一直覺得那網路防護形同虛設，故意去上一些可能有問題網頁也沒跳晚點找看看哪邊可以調出日誌，DI那邊看不到此文章於 2025-01-18 07:13 PM 被 cys070 編輯.
2025-01-18, 07:10 PM #1550

野口隆史 Elite Member 加入日期: Mar 2001 您的住址: Rivia 文章: 7,005	華碩新的 WIFI7 路由器現在已經預裝 AdGuard DNS 了 https://adguard.com/en/blog/adguard...-7-routers.html __________________ Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3 I Always Get What I Want.
2025-01-15, 03:06 PM #1548