win10關(guān)閉云防護(hù),win10云提供保護(hù)怎么樣

　　攻擊者經(jīng)常試圖動(dòng)搖你的網(wǎng)絡(luò)，然后試圖掩蓋他們的蹤跡。當(dāng)您確定有人侵犯了您的網(wǎng)絡(luò)時(shí)，他們?nèi)绾芜M(jìn)入的證據(jù)可能會(huì)使您的日志文件脫機(jī)。您希望更好地了解攻擊者如何在Windows網(wǎng)絡(luò)中使用橫向移動(dòng)，以及他們?cè)诖诉^(guò)程中訪問(wèn)的資源。

　　多年來(lái)，這個(gè)問(wèn)題只能通過(guò)專(zhuān)門(mén)的法醫(yī)團(tuán)隊(duì)的長(zhǎng)期調(diào)查才能解決?，F(xiàn)在，有了Win10和E5許可證，法醫(yī)檢查可以公開(kāi)和保存，供以后查看。這項(xiàng)服務(wù)名為Win10高級(jí)威脅保護(hù)(ATP)，允許任何擁有E5許可證的人在幕后看到攻擊者對(duì)系統(tǒng)做了什么。這取決于計(jì)算機(jī)連接到ATP服務(wù)時(shí)啟用的遙測(cè)功能。

　　Win10 ATP要求和設(shè)置

　　系統(tǒng)要求非常簡(jiǎn)單：您需要一個(gè)Windows E5許可證，形式為Win10 Enterprise E5、Win10 Education E5或Microsoft 365 E5(M365 E5)，包括Windows 10 Enterprise E5。您需要訪問(wèn)互聯(lián)網(wǎng)，該服務(wù)將使用5MB的平均每日帶寬將每日活動(dòng)上傳到數(shù)據(jù)收集站點(diǎn)。當(dāng)您最初設(shè)置該服務(wù)時(shí)，您可以選擇將數(shù)據(jù)存儲(chǔ)在哪里，是在美國(guó)、歐洲還是英國(guó)。一旦設(shè)置了數(shù)據(jù)收集，您就可以通過(guò)啟用ATP功能來(lái)“加載”計(jì)算機(jī)系統(tǒng)。雖然許可證需要企業(yè)許可證，但在Windows 10 Pro上可以啟用ATP。

　　您可以使用組策略、system center configuration manager(SCCM)或Intune來(lái)管理服務(wù)注冊(cè)。您還可以使用腳本注冊(cè)來(lái)啟用注冊(cè)表項(xiàng)。一旦機(jī)器連接到ATP控制臺(tái)，您就可以深入了解日常系統(tǒng)操作，如瀏覽器活動(dòng)、防病毒更新和Outlook與RSS訂閱源的連接，并了解發(fā)生了什么。

　　與其他Defender功能不同，Windows ATP可以與McAfee或其他第三方防病毒軟件一起使用(請(qǐng)咨詢(xún)供應(yīng)商)，但您必須以被動(dòng)模式配置Defender。即使您使用第三方防病毒軟件，您仍然必須配置defender特征碼更新。

　　訪問(wèn)：

　　微軟官方原圖免激活Win10純版