总结

微软近日在Windows 10/11安全防护中新增对疑似假冒MAS激活工具的拦截规则，部分用户在执行命令行激活脚本时被系统提示木马“FakeMas”并阻止运行。网友截图显示，被拦截的不仅是疑似投毒的假冒版本，真实的MAS脚本也遭误判。舆论推测此举与近期有人注册相似域名进行投毒、引发微软关注并下发检测规则有关，但误封使用户若要继续激活往往需临时关闭安全防护，增加被恶意软件利用的风险。