05-04-2023, 06:07 PM
Tak, Defender ma niestety takie tendencje i miałem już z tego powodu problemy w pracy.
Pracuję w IT, ale wszystko jest monitorowane i musiałem się tłumaczyć centrali firmy z instalowania TCUP (a mamy zakupione wieczne licencje na TC)...
Także inne Bogu ducha winne pliki są oznaczane jako niebezpieczne lub co najmniej niepożądane.
Nie wspominając już np. o programach wyświetlających numery licencji programów MS (nie mówię o keygenach!).
Ogólnie zgadzam się z tym co piszecie o tej sprawie, dowiedziałem się też ciekawych rzeczy o MS...
Przeczytałem wszystko co tu znalazłem ale nie do końca rozumiem po czym rozpoznaje Defender, że plik jest trojanem, czy to jest ciąg znaków Total Commander Ultima Prime zawarty w pliku wykonywalnym? Czy może chodzi o tcup w nazwie samego pliku exe?
W każdym przypadku w moim rozumieniu można byłoby zmienić to tak, żeby nie łapał się na czarną listę (pewnie po kilku eksperymentach)?
Taka metoda usunięcia problemu nie jest jednak podana, czy to z jakiegoś powodu nie wchodzi w grę?
Natomiast druga sprawa to, że wygląda na to, że coś się zmieniło na dzisiaj, przynajmniej u mnie jest inaczej niż to opisujecie.
Starą instalkę, którą miałem 8.6 to owszem mi wykrył jako malware, ale to się działo dopiero przy kasowaniu pliku, więc jakby nie miałem tam żadnych opcji poza dopuszczeniem do użytku na przyszłość. Natomiast nową wersję 8.7 już nie, tylko zablokował uruchomienie jako nieznaną aplikację, gdzie trzeba kliknąć "dowiedz się więcej" aby się wyświetlił przycisk "uruchom mimo to".
Rozumiem, że już samo to zablokuje wielu osobom instalacją, bądź to z powodu niewiedzy czy strachu, ale to już zupełnie inna bajka.
Taką aplikację powinien MS uznać za bezpieczną po odpowiednim (pytanie co to dokładnie znaczy) jej rozpowszechnieniu. Miałem tak w przypadku aktualizacji niezbyt popularnej gry, wtedy na drugi dzień już komunikatu nie było, ale pewnie ilość pobrań tej gry jest większa niż tcup. Tak czy siak to już jest domyślny załączony mechanizm który może się podobać lub nie, ale to już nie jest fałszywe oskarżenie, niestety tutaj już nie ma opcji wysłania tego pliku do sprawdzenia z tego powodu (tylko z powodu malware lub potencjalnie niepożądany lub zaprzeczenie tego).
No więc nie wiem, czy potwierdzacie, że tak jest faktycznie i niedługo sytuacja powinna zostać wyprostowana, czy też może u mnie dzieje się coś inaczej.
PS. Wpłaciłem przed chwilą datek na TC UP, korzystam już sporo lat więc się należało (zwłaszcza w obliczu przedstawionych wydarzeń) i właśnie się okazało, że miałem już zarejestrowane konto, o czym nie miałem pojęcia, ale udało się zalogować a teraz widzę, że poprzednia wizyta była 13 lat temu
Pracuję w IT, ale wszystko jest monitorowane i musiałem się tłumaczyć centrali firmy z instalowania TCUP (a mamy zakupione wieczne licencje na TC)...
Także inne Bogu ducha winne pliki są oznaczane jako niebezpieczne lub co najmniej niepożądane.
Nie wspominając już np. o programach wyświetlających numery licencji programów MS (nie mówię o keygenach!).
Ogólnie zgadzam się z tym co piszecie o tej sprawie, dowiedziałem się też ciekawych rzeczy o MS...
Przeczytałem wszystko co tu znalazłem ale nie do końca rozumiem po czym rozpoznaje Defender, że plik jest trojanem, czy to jest ciąg znaków Total Commander Ultima Prime zawarty w pliku wykonywalnym? Czy może chodzi o tcup w nazwie samego pliku exe?
W każdym przypadku w moim rozumieniu można byłoby zmienić to tak, żeby nie łapał się na czarną listę (pewnie po kilku eksperymentach)?
Taka metoda usunięcia problemu nie jest jednak podana, czy to z jakiegoś powodu nie wchodzi w grę?
Natomiast druga sprawa to, że wygląda na to, że coś się zmieniło na dzisiaj, przynajmniej u mnie jest inaczej niż to opisujecie.
Starą instalkę, którą miałem 8.6 to owszem mi wykrył jako malware, ale to się działo dopiero przy kasowaniu pliku, więc jakby nie miałem tam żadnych opcji poza dopuszczeniem do użytku na przyszłość. Natomiast nową wersję 8.7 już nie, tylko zablokował uruchomienie jako nieznaną aplikację, gdzie trzeba kliknąć "dowiedz się więcej" aby się wyświetlił przycisk "uruchom mimo to".
Rozumiem, że już samo to zablokuje wielu osobom instalacją, bądź to z powodu niewiedzy czy strachu, ale to już zupełnie inna bajka.
Taką aplikację powinien MS uznać za bezpieczną po odpowiednim (pytanie co to dokładnie znaczy) jej rozpowszechnieniu. Miałem tak w przypadku aktualizacji niezbyt popularnej gry, wtedy na drugi dzień już komunikatu nie było, ale pewnie ilość pobrań tej gry jest większa niż tcup. Tak czy siak to już jest domyślny załączony mechanizm który może się podobać lub nie, ale to już nie jest fałszywe oskarżenie, niestety tutaj już nie ma opcji wysłania tego pliku do sprawdzenia z tego powodu (tylko z powodu malware lub potencjalnie niepożądany lub zaprzeczenie tego).
No więc nie wiem, czy potwierdzacie, że tak jest faktycznie i niedługo sytuacja powinna zostać wyprostowana, czy też może u mnie dzieje się coś inaczej.
PS. Wpłaciłem przed chwilą datek na TC UP, korzystam już sporo lat więc się należało (zwłaszcza w obliczu przedstawionych wydarzeń) i właśnie się okazało, że miałem już zarejestrowane konto, o czym nie miałem pojęcia, ale udało się zalogować a teraz widzę, że poprzednia wizyta była 13 lat temu