加固 Windows，微软居然留了大招：MAPS

发布时间：2022-03-08 15:43:11来源：小众软件

最近青小蛙看到了一则消息，由于NVIDIA在一次网络攻击中泄漏了源码与证书私钥，已经有虚假的驱动程序与恶意软件开始传播。由于使用了“正经”的数字证书私钥签名，可以让操作系统误以为是合法的发布者，即由NVIDIA官方发布的驱动程序或者软件，就很尴尬。@Appinn

不过，普通用户也有机会，“让WindowsDefender防病毒程序与Microsoft云服务无缝协作，利用「微软高级保护服务」（MicrosoftAdvancedProtectionService：MAPS）来实时预防未知病毒。”

WindowsDefender是Windows自带的一揽子保护工具，除了防病毒，还能防止恶意软件、勒索软件，有防火墙、应用和浏览器保护等功能，默认情况下并没有开启云保护，其实只需要几步，就能加固WindowsDefender的功能。

来自0UT3RSPACE（via）的教程：WindowsDefenderisenough,ifyouhardenit，可以让我们简单的打开「微软高级保护服务」（MicrosoftAdvancedProtectionService：MAPS）功能，来实时预防未知病毒。

需要用到本地策略组编辑器，如果你通过开始>运行>gpedit.msc能够打开，就跳过并进行下一步。

Windows家庭版无法直接使用，需要创建一个名为gpedit-enable.bat的批处理文件，内容如下：