Microsoft Defender Antivirus in Windows 10 ora viene fornito con lo scanner UEFI per rilevare gli attacchi al firmware
1 minuto. leggere
Aggiornato su
Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più
Microsoft Defender Antivirus è la soluzione antivirus integrata nei PC Windows 10. Offre gratuitamente una protezione antivirus basata sul comportamento, euristica e in tempo reale. Microsoft ha recentemente incluso un nuovo componente chiamato UEFI scanner in Microsoft Defender Antivirus. Questo scanner UEFI esegue la scansione del filesystem del firmware in fase di esecuzione interagendo direttamente con il chipset della scheda madre. Per rilevare le minacce alla sicurezza, questo scanner esegue l'analisi utilizzando i seguenti componenti della soluzione:
- UEFI anti-rootkit, che raggiunge il firmware tramite Serial Peripheral Interface (SPI)
- Scanner completo del filesystem, che analizza il contenuto all'interno del firmware
- Motore di rilevamento, che identifica exploit e comportamenti dannosi
Puoi scoprire come Microsoft ha creato questo nuovo scanner UEFI dal link sorgente di seguito.
Il nuovo scanner UEFI si aggiunge a un ricco set di tecnologie Microsoft che si integrano per fornire sicurezza da chip a cloud, da una solida base di fiducia hardware a soluzioni di sicurezza basate su cloud a livello di sistema operativo.
Fonte: Microsoft