Microsoft Defender Antivirus i Windows 10 kommer nu med UEFI-scanner til at registrere firmwareangreb

Microsoft Defender Antivirus er den indbyggede antivirusløsning på Windows 10-pc'er. Det tilbyder gratis adfærdsbaseret, heuristisk og real-time antivirusbeskyttelse. Microsoft har for nylig inkluderet en ny komponent kaldet UEFI-scanner i Microsoft Defender Antivirus. Denne UEFI-scanner scanner firmwarefilsystemet under kørsel ved at interagere direkte med bundkortets chipsæt. For at opdage sikkerhedstrusler udfører denne scanner analyse ved hjælp af følgende løsningskomponenter:

• UEFI anti-rootkit, der når firmwaren via Serial Peripheral Interface (SPI)
• Fuld filsystem-scanner, der analyserer indhold inde i firmwaren
• Registreringsmotor, der identificerer udnyttelse og ondsindet adfærd

Du kan lære om, hvordan Microsoft byggede denne nye UEFI-scanner fra kildelinket nedenfor.

Den nye UEFI-scanner tilføjer et rigt sæt af Microsoft-teknologier, der integreres for at levere chip-til-sky-sikkerhed, fra en stærk hardwarerod til tillid til skydrevne sikkerhedsløsninger på OS-niveau.

Kilde: microsoft