Windows 10:n Microsoft Defender Antivirus sisältää nyt UEFI-skannerin laiteohjelmistohyökkäysten havaitsemiseksi
1 min. lukea
Päivitetty
Lue ilmoitussivumme saadaksesi selville, kuinka voit auttaa MSPoweruseria ylläpitämään toimitustiimiä Lue lisää
Microsoft Defender Antivirus on Windows 10 -tietokoneiden sisäänrakennettu virustorjuntaratkaisu. Se tarjoaa käyttäytymiseen perustuvan, heuristisen ja reaaliaikaisen virussuojauksen ilmaiseksi. Microsoft on hiljattain sisällyttänyt Microsoft Defender Antivirus -ohjelmaan uuden UEFI-skannerin. Tämä UEFI-skanneri skannaa laiteohjelmiston tiedostojärjestelmän ajon aikana vuorovaikutuksessa suoraan emolevyn piirisarjan kanssa. Tietoturvauhkien havaitsemiseksi tämä skanneri suorittaa analyysin käyttämällä seuraavia ratkaisukomponentteja:
- UEFI anti-rootkit, joka saavuttaa laiteohjelmiston SPI: n (Serial Peripheral Interface) kautta
- Koko tiedostojärjestelmän skanneri, joka analysoi sisällön laiteohjelmiston sisällä
- Tunnistusmoottori, joka tunnistaa hyväksikäytöt ja haitalliset käytännöt
Voit oppia kuinka Microsoft rakensi tämän uuden UEFI-skannerin alla olevasta lähdelinkistä.
Uusi UEFI-skanneri lisää runsaan valikoiman Microsoftin teknologioita, jotka integroituvat tarjoamaan siruista pilveen -suojausta vahvasta laitteistopohjaisesta luottamuksen juuresta pilvipohjaisiin tietoturvaratkaisuihin käyttöjärjestelmätasolla.
Lähde: Microsoft