被 Windows Defender 惡搞

我生活很需要 FRP，FRP 可以在 NAT 後開洞，把我的 Windows RDP 以及 VNC expose 出去。

但最近這陣子一直發現 RDP 連不到，檢查後發現是 FRP 出了問題，檔案一直莫名其妙被刪除。直覺認為是防毒的問題，但小紅傘已經設定例外，檔案仍然繼續消失，並且 log 沒有顯示刪除 frpc.exe。後來砍了小紅傘，換卡巴斯基免費版問題還是一樣。

後來拿出塵封許久的 ProcessMonitor 針對 frpc.exe 設 filter，最後抓到是 MsMpEng.exe 也就是微軟惡意軟體防護引擎刪了我的檔案。去看設定，Windows Defender 早就被防毒關閉了，把它啟動，設定例外，再關閉，直到今天 frpc.exe 不再消失。

結論：Windows Defender 即使關閉了也會持續惡搞電腦，檔案例外要設兩次，防毒一次，Defender 再一次。

全文連結