Microsoft Defender Antivirus in Windows 10 wordt nu geleverd met UEFI-scanner om firmware-aanvallen te detecteren
1 minuut. lezen
Bijgewerkt op
deel dit artikel
Verbeter deze handleiding
Lees onze openbaarmakingspagina om erachter te komen hoe u MSPoweruser kunt helpen het redactieteam te ondersteunen Lees meer
Microsoft Defender Antivirus is de ingebouwde antivirusoplossing op Windows 10-pc's. Het biedt gratis op gedrag gebaseerde, heuristische en realtime antivirusbescherming. Microsoft heeft onlangs een nieuw onderdeel met de naam UEFI-scanner in de Microsoft Defender Antivirus opgenomen. Deze UEFI-scanner scant het firmwarebestandssysteem tijdens runtime door directe interactie met de moederbordchipset. Om beveiligingsrisico's te detecteren, voert deze scanner analyses uit met behulp van de volgende oplossingscomponenten:
- UEFI anti-rootkit, die de firmware bereikt via Serial Peripheral Interface (SPI)
- Volledige bestandssysteemscanner, die inhoud in de firmware analyseert
- Detectie-engine, die exploits en kwaadaardig gedrag identificeert
U kunt meer te weten komen over hoe Microsoft deze nieuwe UEFI-scanner heeft gebouwd via de onderstaande bronlink.
De nieuwe UEFI-scanner draagt bij aan een uitgebreide reeks Microsoft-technologieën die integreren om chip-to-cloud-beveiliging te leveren, van een sterke hardware-root of trust tot cloud-aangedreven beveiligingsoplossingen op OS-niveau.
Bron: Microsoft
