作者发现 Defender 未经提示上传未发布程序

一位作者用自建的 Windows 流量工具 Hodometer 排查网络卡顿时发现，Microsoft Defender 的 MpCmdRun.exe 在三个月内从其电脑上传了 217 个样本，其中 201 个是同一个 Go 测试程序的构建，多数是他尚未发布的程序，且未出现任何询问提示。 报道称，Defender 的默认设置为“自动发送安全样本”；按设计，被判定可能含个人数据的文件应弹出提示询问。微软表示，关闭该上传也会同时关闭基于样本分析的“首次看到即拦截”功能，但检测元数据仍会被发送。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。