Não achei um detalhamento, mas basicamente é você deixar seu DUNE com um IP fixo da sua rede interna ao invés de deixar o DHCP do seu router definir.
O jeito "certo" é você definir isso no seu router, pegando o MacAddress do seu dune (no router mesmo talvez vc consiga ver isso) e setando um IP fixo pra ele.
Se seu router não tiver essa opção, você seta no DUNE mas usa um IP alto pra não ter perigo de conflito com o DHCP, tipo 192.169.1.200.
E no seus pcs você vai procurar o Dune pelo IP mesmo \\IP, e mapeia os drivers direto no seu Windows. Mapear drivers remotos é sempre melhor inclusive, fica mais rápido pra acessá-los quando precisa.
Aqui depois que descobri que tinha um problema de hardware grave, ficou tudo 100%.
Você pode tentar debugar aí com comandos sfc e DISM, ler os logs pra ver se entende onde pode estar o problema, ver se tem algo estranho no Device Manager, e olhar os "know issues" do 24h2 para ver se não tem algo incompatível no momento ai no sistema.
A Microsoft está deixando o Windows mais restritivo quanto a hardwares e drivers com risco / problemas - uma decisão acertada para o sistema se tornar mais estável. Precisam melhorar o isolamento do Kernel, algo que está em andamento, e melhorar os logs, mas está começando um bom caminho.
O Firewall não tem o mesmo investimento do Defender, mas mesmo assim pra user doméstico é ok.
Defender é muito bom, pra usuário doméstico o Defender + um Malwarebytes é o suficiente, nenhum desses antivirus famosos pra usuário domestico presta, ninguém de segurança recomenda eles mais.
e esquema das mitigacoes desliga tem algum perigo?
Get-ProcessMitigation -System
PS C:\Windows\System32\WindowsPowerShell\v1.0> Get-ProcessMitigation -System
ProcessName : System
Source : System Defaults
Id : 0
DEP:
Enable : NOTSET
EmulateAtlThunks : OFF
Override DEP : False
ASLR:
BottomUp : OFF
Override BottomUp : False
ForceRelocateImages : OFF
RequireInfo : OFF
Override ForceRelocate : False
HighEntropy : OFF
Override High Entropy : False
StrictHandle:
Enable : NOTSET
Override StrictHandle : False
System Call:
DisableWin32kSystemCalls : OFF
Audit : NOTSET
Override SystemCall : False
DisableFsctlSystemCalls : NOTSET
AuditFsctlSystemCalls : NOTSET
Override FsctlSystemCall : False
ExtensionPoint:
DisableExtensionPoints : OFF
Override ExtensionPoint : False
DynamicCode:
BlockDynamicCode : OFF
AllowThreadsToOptOut : NOTSET
Audit : NOTSET
Override DynamicCode : False
CFG:
Enable : NOTSET
SuppressExports : OFF
Override CFG : False
StrictControlFlowGuard : NOTSET
Override StrictCFG : False
BinarySignature:
MicrosoftSignedOnly : OFF
AllowStoreSignedBinaries : OFF
EnforceModuleDependencySigning : OFF
AuditMicrosoftSignedOnly : NOTSET
AuditStoreSigned : OFF
AuditEnforceModuleDependencySigning: NOTSET
Override MicrosoftSignedOnly : False
Override DependencySigning : False
FontDisable:
DisableNonSystemFonts : OFF
Audit : NOTSET
Override FontDisable : False
ImageLoad:
BlockRemoteImageLoads : OFF
AuditRemoteImageLoads : OFF
Override BlockRemoteImages : False
BlockLowLabelImageLoads : OFF
AuditLowLabelImageLoads : OFF
Override BlockLowLabel : False
PreferSystem32 : OFF
AuditPreferSystem32 : OFF
Override PreferSystem32 : False
Payload:
EnableExportAddressFilter : NOTSET
AuditEnableExportAddressFilter : NOTSET
Override ExportAddressFilter : False
EnableExportAddressFilterPlus : NOTSET
AuditEnableExportAddressFilterPlus : NOTSET
Override ExportAddressFilterPlus : False
EAFModules : {}
EnableImportAddressFilter : NOTSET
AuditEnableImportAddressFilter : NOTSET
Override ImportAddressFilter : False
EnableRopStackPivot : NOTSET
AuditEnableRopStackPivot : NOTSET
Override EnableRopStackPivot : False
EnableRopCallerCheck : NOTSET
AuditEnableRopCallerCheck : NOTSET
Override EnableRopCallerCheck : False
EnableRopSimExec : NOTSET
AuditEnableRopSimExec : NOTSET
Override EnableRopSimExec : False
SEHOP:
Enable : NOTSET
TelemetryOnly : OFF
Audit : NOTSET
Override SEHOP : False
Heap:
TerminateOnError : OFF
Override HEAP : False
Child Process:
DisallowChildProcessCreation : NOTSET
Audit : NOTSET
Override ChildProcess : False
User Shadow Stack:
UserShadowStack : OFF
UserShadowStackStrictMode : OFF
AuditUserShadowStack : OFF
Override UserShadowStack : False