Η Microsoft παρουσιάζει τη λίστα αποκλεισμού ευάλωτων προγραμμάτων οδήγησης στο Windows Defender στα Windows 10 και 11

Microsoft Το Windows Defender έλαβε μια αναβάθμιση που θα ωφεληθεί Παράθυρα 10, τα Windows 11και Windows Server 2016 ή νεότερες εκδόσεις. Η δυνατότητα Microsoft Vulnerable Driver Blocklist που παρουσιάστηκε στο Defender θα επιτρέψει τον αποκλεισμό προγραμμάτων οδήγησης με ευπάθειες ασφαλείας από την εκτέλεση στη συσκευή. Η ανακοίνωση έγινε ενημέρωση ήταν tweeted από τον Αντιπρόεδρο της Microsoft για την Ασφάλεια και την Επιχείρηση OS David Weston στις 27 Μαρτίου.

Η δυνατότητα Microsoft Vulnerable Driver Blocklist του Defender μπορεί να είναι προαιρετική για τους χρήστες, καθώς μπορεί να ενεργοποιηθεί και να απενεργοποιηθεί και μπορεί να είναι ένα πολύτιμο εργαλείο για όλους, δεδομένου ότι οι κίνδυνοι ασφάλειας είναι πάντα παρόντες αυτές τις μέρες. Από την άλλη πλευρά, η Microsoft λέει ότι θα είναι ενεργοποιημένη από προεπιλογή σε συγκεκριμένες συσκευές, όπως αυτές που εκτελούν Windows 10 σε S Mode και συσκευές με δυνατότητα ακεραιότητας κώδικα που προστατεύεται από hypervisor (HVCI).

Για συσκευές που δεν λειτουργούν με Windows 10, οι χρήστες μπορούν να ενεργοποιήσουν την προϋπόθεση για την ακεραιότητα μνήμης με διάφορους τρόπους:

• Έναρξη > Ρύθμιση > ανοίξτε την εφαρμογή ρυθμίσεων μέσω της συντόμευσης πληκτρολογίου Windows-I.
• (Windows 10): Ενημέρωση και ασφάλεια > Ασφάλεια των Windows > επιλέξτε Άνοιγμα ασφάλειας των Windows
• (Windows 11): Απόρρητο και ασφάλεια > Ασφάλεια των Windows > επιλέξτε Άνοιγμα ασφάλειας των Windows
• Από την πλαϊνή γραμμή στην αριστερή πλευρά, επιλέξτε Ασφάλεια συσκευής.
• Ενεργοποιήστε τον σύνδεσμο "λεπτομέρειες απομόνωσης πυρήνα".
• Ενεργοποιήστε τη δυνατότητα αποκλεισμού επιλέγοντας τη ρύθμιση Ακεραιότητα μνήμης σε Ενεργοποίηση.
• Επανεκκινήστε τη συσκευή που χρησιμοποιείτε.

Θα μπλοκάρει προγράμματα οδήγησης με συγκεκριμένα χαρακτηριστικά που μπορεί να αποτελούν απειλές, όπως π.χ malware ή πιστοποιητικά που χρησιμοποιούνται για την υπογραφή κακόβουλου λογισμικού. Θα αποκλείσει επίσης προγράμματα οδήγησης με γνωστά τρωτά σημεία ασφαλείας και συμπεριφορές που παρακάμπτουν το Μοντέλο Ασφαλείας των Windows, καθώς οι εγκληματίες του κυβερνοχώρου μπορούν να τα εκμεταλλευτούν για να προωθήσουν προνόμια στον πυρήνα των Windows.

Η δυνατότητα λίστας αποκλεισμού προγραμμάτων οδήγησης βασίζεται στη λίστα αποκλεισμένων προγραμμάτων οδήγησης που διατηρεί η Microsoft μαζί με προμηθευτές υλικού και OEM. Ωστόσο, οι κατασκευαστές ενδέχεται να ζητήσουν να επιδιορθωθεί το πρόβλημα στα προγράμματα οδήγησης που περιλαμβάνονται στη λίστα, αφού το ύποπτο πρόγραμμα οδήγησης υποβληθεί στη Microsoft για ανάλυση.