Microsoft encuentra la forma de proteger las PC de los exploits de Windows Defender

Los ataques más inteligentes no solo superan las defensas, sino que también vuelven a tus defensores en tu contra. Tal es el caso del VIH, por ejemplo, que infecta las células inmunitarias como una forma de ingresar al cuerpo.

Resulta que hay un análogo electrónico cercano a esto, siendo posible diseñar malware que se activa mediante el proceso de escaneo del software antivirus y, finalmente, toma el control del software antivirus. Esta es una noticia particularmente mala, ya que, por diseño, el software antivirus normalmente tiene rienda suelta a su sistema, lo que permite que el software examine y modifique cada rincón y grieta de su disco duro y RAM.

En el blog de investigación de Windows Defender, Microsoft anunció que encontró una manera de ejecutar Windows Defender en un espacio aislado, lo que significa que incluso cuando el software realiza la peligrosa tarea de escanear todos los flujos de datos entrantes y está potencialmente comprometido, el software no podrá perjudicar afectar el resto de su sistema. Microsoft señala que “Windows Defender Antivirus se convierte en la primera solución antivirus completa en tener esta capacidad."

Actualmente, Microsoft está probando la capacidad con Insiders, pero la capacidad ya está integrada en Windows 10 y Windows Defender y se puede activar mediante:

• Abra el menú Inicio y escriba "cmd.exe".
• Haga clic con el botón derecho en cmd.exe (aplicación de símbolo del sistema) y haga clic en "Ejecutar como administrador" opción.
• Tipo de Propiedad setx / M MP_FORCE_USE_SANDBOX 1
• Presiona enter y espera la validación.
• Reinicie el PC.

Lea todos los detalles sangrientos en Microsoft aquí.

Vía ZDNet