Microsoft memperkenalkan Daftar Blokir Driver Rentan di Windows Defender pada Windows 10 dan 11

Microsoft Windows Defender menerima peningkatan yang akan menguntungkan Jendela 10, Windows 11, dan Windows Server 2016 atau rilis yang lebih baru. Fitur Microsoft Vulnerable Driver Blocklist yang diperkenalkan ke Defender akan memungkinkan pemblokiran driver dengan kerentanan keamanan agar tidak berjalan di perangkat. Pengumuman dibuat pembaruan adalah tweeted oleh Wakil Presiden Microsoft untuk Keamanan dan Perusahaan OS David Weston pada 27 Maret.

Kemampuan Microsoft Vulnerable Driver Blocklist dari Defender dapat menjadi opsional bagi pengguna karena dapat diaktifkan dan dinonaktifkan, dan dapat menjadi alat yang berharga untuk semua orang, mengingat risiko keamanan selalu ada akhir-akhir ini. Di sisi lain, Microsoft mengatakan itu akan diaktifkan secara default pada perangkat tertentu, seperti yang menjalankan Windows 10 dalam Mode S dan perangkat yang mendukung integritas kode yang dilindungi hypervisor (HVCI).

Untuk perangkat non-Windows 10 S-mode, pengguna dapat mengaktifkan prasyarat Integritas Memori dengan berbagai cara:

• Mulai > Pengaturan > buka aplikasi pengaturan melalui pintasan keyboard Windows-I.
• (Windows 10): Perbarui & Keamanan > Keamanan Windows > pilih Buka Keamanan Windows
• (Windows 11): Privasi & Keamanan > Keamanan Windows > pilih Buka Keamanan Windows
• Dari bilah sisi di sisi kiri, pilih Keamanan Perangkat.
• Aktifkan tautan "detail isolasi inti".
• Aktifkan fitur blokir dengan mengalihkan pengaturan Integritas Memori ke Aktif.
• Mulai ulang perangkat yang Anda gunakan.

Ini akan memblokir driver dengan karakteristik khusus yang dapat menimbulkan ancaman, seperti: malware atau sertifikat yang digunakan untuk menandatangani malware. Ini juga akan memblokir driver dengan kerentanan dan perilaku keamanan yang diketahui melewati Model Keamanan Windows, karena penjahat dunia maya dapat mengeksploitasi mereka untuk mempromosikan hak istimewa di kernel Windows.

Fitur daftar blokir driver didasarkan pada daftar driver yang diblokir yang dikelola oleh Microsoft bersama dengan vendor perangkat keras dan OEM. Meskipun demikian, produsen mungkin meminta untuk menambal masalah pada driver yang disertakan dalam daftar setelah driver yang dicurigai dikirimkan ke Microsoft untuk dianalisis.