Defender被指自动上传未发布样本
热点事件持续更新
Defender被指自动上传未发布样本
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
一名开发者称，Microsoft Defender 在三个月内将其电脑上217个尚未发布的程序样本上传至云端分析，其中多数为Go测试程序的构建产物；Windows Defender日志记录了这些提交，但他未看到授权提示。Defender默认启用“安全样本自动发送”，微软称关闭该功能也会同时关闭基于样本分析的“首次发现即阻止”防护。
AI 根据报道生成 · 14 分钟前更新
最新进展11月12日 09:27
Microsoft Defender 未经提示上传未发布软件，作者给出日志核查方法报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- Hacker NewsMicrosoft Defender 未经提示上传未发布软件，作者给出日志核查方法
作者发现 Microsoft Defender 在三个月内从其电脑上传了 217 个尚未发布的程序样本，其中多数是 Go 测试程序的构建产物。Windows Defender 日志记录了样本提交，但未出现授权提示；作者给出 Event 2050 与 Event 5007 的 PowerShell 查询命令，并说明关闭自动样本提交会同时放弃部分 Defender 防护。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。