我無法通過 Powershell 關閉實時保護

Question

我想嘗試反向 shell。 我嘗試使用 Powershell 命令關閉實時保護： Set-MpPreference -DisableRealtimeMonitoring $true

但它不起作用。 我很確定我做的一切都是正確的。 我以管理員身份打開它並運行命令。 我試過重啟windows，但還是不行

Answer 1

確保你也關閉了防火牆。 在 PowerShell 中使用以下命令：

netsh advfirewall set all profiles state off

這應該可以解決問題； 剛剛在 Empire 中使用反向 shell 對其進行了測試。

另外，請記住，在重新啟動后，實時監控會再次激活（如果您想要持久性，您應該找到一種解決方法）。 但是，在您再次啟用防火牆之前，防火牆會一直處於停用狀態。

Answer 2

我找到了伙計們。 我不得不關閉篡改保護。 但我發現無法通過互聯網上的 powershell 將其關閉