https://blog.qife122.com/tags/%E9%98%B2%E7%81%AB%E5%A2%99%E8%A7%84%E5%88%99/ Recent content in 防火墙规则 on 办公AI智能小助手 Hugo zh-cn qife Sat, 25 Oct 2025 11:51:43 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E9%98%B2%E7%81%AB%E5%A2%99%E8%A7%84%E5%88%99%E9%9D%99%E9%BB%98microsoft-defender-for-endpoint%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Sat, 25 Oct 2025 11:51:43 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E9%98%B2%E7%81%AB%E5%A2%99%E8%A7%84%E5%88%99%E9%9D%99%E9%BB%98microsoft-defender-for-endpoint%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="利用防火墙规则静默microsoft-defender-for-endpoint">利用防火墙规则静默Microsoft Defender for Endpoint</h1> <p>Windows Defender for Endpoint（前身为Windows Defender ATP）是一款“云驱动”的EDR产品[1]，其警报和事件会被推送到云端供防御人员响应。</p> <p>在红队任务中，最大的挑战通常是规避EDR产品并确保行动不被检测。虽然已有大量研究关注如何规避和绕过Windows Defender for Endpoint，但很少研究探索直接静默该产品使其无法向云端发送数据的可能性。</p>