qq2348227 发表于 2025-4-15 21:29

为什么微软不给注入这条键值呢？

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender


这条键值不是微软自己开放给用户的嘛？现在反悔了？不给常规 sku 开放了？


qq2348227 发表于 2025-4-15 21:33

https://go.microsoft.com/fwlink/?linkid=142185&name=VirTool:Win32/DefenderTamperingRestore&threatid=2147741622

he852100 发表于 2025-4-15 22:05

不是开放给管理员的么，用户有什么权力

qq2348227 发表于 2025-4-15 22:12

he852100 发表于 2025-4-15 22:05
不是开放给管理员的么，用户有什么权力
我不就是管理员吗~我的账号隶属于 administrators

风行于野 发表于 2025-4-15 22:15

Policies里有些就是这样，Edge的Smart Screen用注册表也关不掉

Creamymami_yu 发表于 2025-4-15 23:03

win11组策略禁用wd也是无效的，会自动还原，win10可以

Jimmybcck 发表于 2025-4-15 23:03

我都是去组策略里关

qq2348227 发表于 2025-4-15 23:25

Creamymami_yu 发表于 2025-4-15 23:03
win11组策略禁用wd也是无效的，会自动还原，win10可以

是的，现在微软强势了

也就 windows server 2022/2025 里面给用户 开/卸载

就是用户有没有资格校调要看 windows 的 sku ，如果微软给了的，那么，你可以。

小银狐 发表于 2025-4-16 09:42

wd就是不允许用户随便篡改吧。

da_nao_yan 发表于 2025-4-16 11:12

wd的某种自我保护，一种是wim里注入再安装系统，一种是去组策略手动设置关闭，还一种办法是获取Trustedinstaller权限就可以注入。
页: [1]
查看完整版本: 为什么微软不给注入这条键值呢？