Windows系统中怎么使用Defeat-Defender禁用安全策略

这篇文章给大家介绍Windows系统中怎么使用Defeat-Defender禁用安全策略，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。

创新互联建站专注为客户提供全方位的互联网综合服务，包含不限于做网站、成都做网站、榕江网络推广、微信小程序定制开发、榕江网络营销、榕江企业策划、榕江品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联建站为所有大学生创业者提供榕江建站搭建服务，24小时服务热线：028-86922220，官方网址：www.cdcxhl.com

工具使用

将该项目克隆至本地之后，打开项目根目录中的Defeat-Defender.bat，然后编辑下面这行数据，并将直接URL替换为托管我们Payload的URL地址：

https://github.com/swagkarna/Defeat-Defender/blob/93823acffa270fa707970c0e0121190dbc3eae89/Defeat-Defender.bat#L72

接下来，运行“run.vbs”脚本，此时脚本将会要求获取管理员权限。如果授予脚本管理员权限的话，该脚本将会在后台静默运行，不会弹出任何命令行窗口。

获取到管理员权限之后，Defeat-Defender将会禁用掉下列Windows安全防护机制：

PUAProtection

样本自动提交

Windows防火墙

Windows Smart Screen（永久）

禁用快速扫描

在Defender设置中添加exe文件后缀至排除项

禁用勒索软件保护

Virus Total扫描结果（2021年04月08日）

绕过Windows Defender技术

近期，Windows推出了一种名为“篡改保护”的新功能。这个功能可以防止禁用实时保护以及使用PowerShell或CMD修改Defender注册表项的行为。如果需要禁用实时保护，则需要用户手动执行。但我们这里使用了NSudo来禁用实时保护功能，这样可以避免触发Windows Defender的警报。

运行Defeat-Defender脚本

运行机制

批处理文件执行之后，它将会要求获取管理员权限。在拿到管理员权限之后，它将会开始禁用Windows Defender实时保护功能、Windows防火墙和SmartScreen，并从远程服务器下载我们的后门程序，然后将后门存储至系统的启动目录之中。该后门在下载完成之后便会立刻运行，并随目标操作系统的启动而启动。

如果你想要禁用Defender SmartScreen的话，请直接执行Smart Screen.bat文件。

关于Windows系统中怎么使用Defeat-Defender禁用安全策略就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。