Hacker News·· 5 小时前AI 评分73
Microsoft Defender 未经提示上传未发布软件,作者给出日志核查方法
I caught Microsoft Defender uploading my unreleased software without asking
AI 导读
作者发现 Microsoft Defender 在三个月内从其电脑上传了 217 个尚未发布的程序样本,其中多数是 Go 测试程序的构建产物。Windows Defender 日志记录了样本提交,但未出现授权提示;作者给出 Event 2050 与 Event 5007 的 PowerShell 查询命令,并说明关闭自动样本提交会同时放弃部分 Defender 防护。
来源:Hacker News · garrettstimpson.ca