Win10 Windows Defender 每次快速扫描都显示1个威胁的解决办法
本帖最后由 applecharm 于 2020-5-7 20:39 编辑首先，这个问题基本都是安装了阿里出品的软件造成的，比较多的就是阿里旺旺……我估计9成人都是靠它产生了一个威胁。
其次，这个威胁靠卸载和清除阿里的注册表相关项（只带有alibaba，alipay，aliwangwang等字段）是没有用的。所谓的威胁依然存在……
然后，我在测试系统上创建了未安装阿里旺旺的注册表和安装后立即卸载旺旺的注册表的快照，并进行对比。不得不说，国内某些软件的卸载做的太差了……卸载后在注册表中依然有800多个残留项目……
最后，将800多个残留项做半数排除测试（因为只有一个威胁，猜测是只有一个项有问题），找到了根源。
在注册表中把下面这个证书项删除后，再使用Defender进行快速扫描，威胁个数已经恢复为0。在运行中输入“regedit” 以管理员运行。找到这个键值并删除。
“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\ROOT\Certificates\65439929B67973EB192D6FF243E6767ADF0834E4”
具体原因可能是这个证书在微软那边已经过期了，但阿里是一股脑塞进了一堆有用没用的证书到注册表中（每次升级废旧文件不删基本就是某些软件的习俗），导致了威胁报告。
因搜索到的解决方法都没有达到效果，这个亲测有效。如果有同样问题并且一样强迫症的人不妨试试。
对于知识产权保护：摘录于 ：tieba-baidu-com/p/6075624204（把-换成.即可）
感谢分享这个信息，我属于强迫症一类的。终于知道原因了。 :)顶帖是一种习惯
页:
[1]