Windows Defender 误报 VMware 虚拟机磁盘文件为木马

VMware Player 内的虚拟机重启的时候，WD 突然报木马，然后删了我的虚拟机磁盘文件之一，导致 VMware 重启失败。

虚拟机和宿主机都是 Win10 21H2

见图：

感觉有点……不可理喻。

codefever

2022-05-12 11:16:10 +08:00

常规操作，三月份自家 Office 更新都被标记为勒索软件了

brader

2022-05-12 11:17:47 +08:00

这货挺傻瓜的，他检测到你程序有危险调用函数，然后在白名单又没有找到你的话，就认为是病毒，我之前用 frp 软件也是这样，老是报毒，后来我就下载老一点的版本就好了，因为老版本被收录过了，就不会报毒

imes

2022-05-12 11:30:11 +08:00

我今天刚安装了火绒来替代掉 Windows Defender ，最近 Windows Defender 各种蜜汁操作，内存占用也上到了 500M ，打开个什么东西，它都要扫描半天。

brader

2022-05-12 11:33:24 +08:00

@imes 话说家用电脑杀毒软件真的那么需要吗，我家电脑 10 来年，裸奔，平时自己安装软件会注意来源，都没中过毒。

brader

2022-05-12 11:35:02 +08:00

主要是我觉得家用电脑，因为 NAT 映射技术的存在，不像公网服务器那么危险容易中毒，剩下比较容易中毒的途径就是安装软件了，自己注意就好了，我就懒得下杀毒软件

miaomiao888

2022-05-12 11:43:39 +08:00

被 Windows Defender 强行删除的文件还能找回么？

duke807

2022-05-12 11:56:33 +08:00

@brader 沒見過服務器需要安裝殺毒軟件的
我接觸的服務器都是 linux 系統的

imes

2022-05-12 12:01:32 +08:00

@brader 5# 不怎么需要，但是 Windows defender 是系统强制带的，删了或者停用都治标不治本会出问题，那就只能找个其他的去替代 Windows defender 了。

winterbells

2022-05-12 12:23:40 +08:00

上周项目编译失败，然后看到了 kotlin.io.jar 被它识别成病毒了…

brader

2022-05-12 14:06:36 +08:00

@duke807 我只是说服务器乱搞比较容易中毒，我也没见过，哈哈

brader

2022-05-12 14:07:05 +08:00

@imes 嗯，现在我的升 WIN10 也是，自带的没管他了，也不算占很多资源

l33ch

2022-05-12 14:13:21 +08:00

@duke807
我所在的公司在 Linux 平台的服务器上同一安装 McAfee 的杀毒软件，后续又装了其他非杀毒类的安全软件。

duke807

2022-05-12 14:21:56 +08:00

@l33ch 你要了解一下，很多殺毒軟件雖然安裝在 linux 服務器上，但其實是為了保護 windows 系統，譬如 windows 用戶從服務器下載文件導致中毒，而不是保護 linux 服務器自身

Stendan

2022-05-12 17:19:22 +08:00

@imes 可以试下禁用 [不论何时启用实时保护，都会启用进程扫描] 。
gpedit.msc -> 计算机配置 -> 管理模板 -> Windows 组件 -> Microsoft Defender 防病毒 -> 实时保护

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/852362

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.