Microsoft Defender Antivirus dans Windows 10 est désormais livré avec un scanner UEFI pour détecter les attaques de micrologiciels
1 minute. lis
Mis à jour le
Partagez cet article
Améliorer ce guide
Lisez notre page de divulgation pour savoir comment vous pouvez aider MSPoweruser à soutenir l'équipe éditoriale En savoir plus
Microsoft Defender Antivirus est la solution antivirus intégrée sur les PC Windows 10. Il offre gratuitement une protection antivirus basée sur le comportement, heuristique et en temps réel. Microsoft a récemment inclus un nouveau composant appelé scanner UEFI dans l'antivirus Microsoft Defender. Ce scanner UEFI analyse le système de fichiers du micrologiciel lors de l'exécution en interagissant directement avec le chipset de la carte mère. Pour détecter les menaces de sécurité, ce scanner effectue une analyse à l'aide des composants de solution suivants :
- Anti-rootkit UEFI, qui atteint le micrologiciel via l'interface série périphérique (SPI)
- Scanner complet du système de fichiers, qui analyse le contenu à l'intérieur du firmware
- Moteur de détection, qui identifie les exploits et les comportements malveillants
Vous pouvez en savoir plus sur la façon dont Microsoft a construit ce nouveau scanner UEFI à partir du lien source ci-dessous.
Le nouveau scanner UEFI s'ajoute à un riche ensemble de technologies Microsoft qui s'intègrent pour fournir une sécurité de la puce au cloud, d'une racine de confiance matérielle solide aux solutions de sécurité basées sur le cloud au niveau du système d'exploitation.
La source: Microsoft
