| 加固项 | 防恶意代码 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 高 |
| 判读 | 实时保护开启 + 签名 3 天内 + 排除项无异常 |
核查命令
核查命令
Get-MpComputerStatus | Select-Object AMServiceEnabled,RealTimeProtectionEnabled,AntivirusSignatureLastUpdated
Get-MpPreference | Select-Object DisableRealtimeMonitoring,ExclusionPath,ExclusionProcess第三方杀软环境以管理台证据为准：报告里注明“证据由谁提供”，别写空结论。