作者hn9480412 (ilinker)
看板AntiVirus
标题Fw: [情报] Windows Defender爆臭虫，电脑关机再开无法
时间Sun Nov 4 20:57:09 2018
※ [本文转录自 PC_Shopping 看板 #1Rtkn2Xx ]
作者: hn9480412 (ilinker) 看板: PC_Shopping
标题: [情报] Windows Defender爆臭虫，电关机再开无法
时间: Sun Nov 4 20:55:27 2018
Windows Defender Antivirus爆臭虫，电脑关机再开无法开启沙盒功能
文/林妍溱 | 2018-11-02发表
微软本周才自豪地公布其Windows 10版Windows Defender Antivirus成为第一个能在沙盒
中执行的防毒软体。不过事情总是不那麽完美。安全研究人员发现Windows Defender
Antivirus有瑕疵，电脑完全关机再重开机无法启用沙盒功能，而必须重启（restart）才
有作用。
让Windows Defender Antivirus在沙盒中执行可防止沙盒应用遭入侵，将恶意程式隔离在
孤立环境中，确保系统其他部份不受影响。
根据微软说明，设定环境变项（setx /M MP_FORCE_USE_SANDBOX 1）後重新开机就可以启
动这项功能。沙盒启动後，从程式管理员中就可以看到MsMpEng.exe下出现子程序
MsMpEngCP.exe（即沙盒）。
但系统网路安全协会（SANS）研究人员Didier Stevens发现，变更系统环境变项後将电脑
关机（Shutdown）之後再开机上述动作并不会发生。只有在重启（Restart）作用才能启
动沙盒。同样地，如果原本Windows Defender有启动沙盒功能想关闭（即把前述变项的1
改回0），也会发生同样问题。
研究人员已经问题反映给微软，微软可望会在下次更新中修复。
目前仅Windows 10的1703版本以上支援这项新功能。微软表示准备将Windows Defender
Antivirus释出给加入Windows Insider方案的开发或研究人员。
https://www.ithome.com.tw/news/126822
--
作者 KotoriCute (Lovelive!) 看板 PC_Shopping
标题 [情报] Skylake-X备货捉急：居然不能如数交付
时间 Wed Jul 19 00:23:39 2017
1F：推 c52chungyuny: Intel跟AMD差别就在於利润好几万还供不应求vs. 利润07/19 00:32
2F：→ c52chungyuny: 微薄供不应求 07/19 00:32
3F：推 a000000000 : c52.exe是崩不应求07/19 00:35
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.116.4.227
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1541336130.A.87B.html
※ 编辑: hn9480412 (122.116.4.227), 11/04/2018 20:58:12
4F：推 abramtw: 好险还在win7 11/05 16:04