capgosen

他们这种就是走的基线检查，类似 check list 。完全杜绝这种注入除非从操作系统层面进行防护，不然应用层是很难解决的。

你可以这样：程序运行的时候不定时检测调用的 so ，如果有异常就进行处理，比如程序退出、报错都行。至于检测 so 通过 Java 还是 so ，先提一版看过不过。不过偏底层的对抗还是 so 。

但是话又说回来，虽然他是监管机构发的通知，但实际上出报告的不一定是他，可以找他们问修复办法的，也不一定完全按照他说的操作。至于要不要花钱买加固方案，看你们业务以及相关预算。

@eekon
1. 现在还是停留在 System 这个进程上
2. 这么多台都是每隔 10 分钟就向这个 192.168.210.102 的 TCP 445 端口发起连接请求
如果没有正常业务用这个 IP ，那大概率是中毒了。
建议先联系相关研发/业务人员进行沟通，或者先把 192.168.210.102 的网络断了等人联系你
排查 192.168.210.102 有没有映射到公网，或者可以通过公网访问
无论是不是正常业务，做好 445 端口的安全防护，如果被攻击，有可能所有能连接这个 IP 的设备都中招

一些游戏的背景音乐，比如 巫师三、艾尔登法环、黑神话悟空、荒野大镖客救赎 2 ，B 站 油管都有合集

https://github.com/sabrogden/Ditto/

没用过这个功能，你可以试下

@iv8d #49 我也没试过物理安装，win11 的界面不太习惯。不过我印象中近几年的主板都带了 TPM 模块了，在 BIOS 里面开启一下就行。LTSC 版本可选最低要求取消了 TPM 。如果愿意折腾可以试下。
ref： https://learn.microsoft.com/zh-cn/windows/iot/iot-enterprise/Hardware/System_Requirements?tabs=Windows11LTSC

@iv8d #45 我把 选项 -> 访问控制 加密了，硬件里添加了 可信平台模块，用网上的修改注册表的方式可以安装，注册表内容如下，供参考：

```
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig]

"BypassTPMCheck"=dword:00000001

"BypassSecureBootCheck"=dword:00000001

"BypassRAMCheck"=dword:00000001

"BypassStorageCheck"=dword:00000001

"BypassCPUCheck"=dword:00000001
```

吃饭睡觉玩黑猴。七天稍微肝一下应该能全成就

我的汤姆猫，养成游戏，里面包含一堆小游戏，比如 2048 、消消乐、射箭等等。
我最常玩的就是 2048 。不氪，不肝，好不好玩就看个人喜好了。
可以从谷歌商店下，甚至找个去广告版的。
游戏包含 1 和 2 ，个人推荐装两个，因为游戏内的汤姆有体力限制，可以用完一个玩另外一个。

非要用的话可以试试这样，编辑注册表。这段复制成 .reg ，导入即可。

```
[HKEY_CURRENT_USER\Software\kingsoft\Office\6.0\plugins\officespace\flogin]
"enableForceLoginForFirstInstallDevice"="false"
```

ref： https://zhuanlan.zhihu.com/p/697767698