掘金· vestfish·· 16 小时前精选AI 评分85
网易邮箱大师仿冒站点攻击复盘：WDAC 恶意策略封锁 Windows Defender 的全过程
我下载了一个“网易邮箱大师”，结果 Windows Defender 被系统自己关掉了
AI 导读
作者在 dashi-wangyi.com.cn 下载仿冒的网易邮箱大师安装包，导致 Windows Defender 服务被 WDAC 恶意策略封锁。通过 CiTool.exe 移除策略 ID a244370e-44c9-4c06-b551-f6016e563076 成功恢复 Defender，同时检查 EFI 分区无持久化副本。
推荐理由
作者详细复盘了 WDAC 恶意策略攻击的诊断与修复过程，提供了实用的排查和清除步骤。
来源：掘金 · juejin.cn