我安装了启用主机文件保护的 Avira。
我注意到 Avira 警告我尝试修改 Hosts 文件的模式（但可惜没有告诉我哪个进程进行了尝试），然后很快就会弹出 Windows 更新通知。
这是正常的吗？这是否意味着修改 Hosts 文件的尝试来自 Windows 更新（出于某些安全相关原因等）？
我在 SE 上看到的最接近的主题是这个问题，显然涉及 Windows Defender：Something is changed my hosts file without ask
Windows 更新会修改 Hosts 文件吗？
信息安全
杀毒软件
windows-10
更新
主机文件
2021-08-14 14:39:17
1个回答
考虑以下场景：
- 您安装 Windows 8。
- 您可以通过指定自定义 IP 地址到主机名的映射来更改 Hosts 文件，以防止用户浏览某些网站。
- 您在 Microsoft Windows Defender 中运行扫描。
在这种情况下，Hosts 文件被 Windows Defender 检测为 SettingsModifier:Win32/PossibleHostsFileHijack 恶意软件威胁。
因此，当 Windows Defender 恢复主机文件时，Avira 的主机文件保护可能会检测到更改。
其它你可能感兴趣的问题