Microsoft vindt manier om pc's te beschermen tegen Windows Defender-exploits

De slimste aanvallen overwinnen niet alleen verdedigingen, maar zetten je verdedigers zelfs tegen je op. Dat is bijvoorbeeld het geval bij hiv, dat je afweercellen infecteert als een manier om het lichaam binnen te komen.

Het blijkt dat er een nauwe elektronische analoog is, waarbij het mogelijk is om malware te ontwerpen die wordt geactiveerd door het proces van antivirussoftware die ze scant en uiteindelijk de controle over de antivirussoftware overneemt. Dit is bijzonder slecht nieuws, omdat antivirussoftware normaal gesproken vrij spel heeft op uw systeem, waardoor de software elk hoekje en gaatje van uw harde schijf en RAM kan onderzoeken en wijzigen.

Op de Windows Defender Research Blog heeft Microsoft aangekondigd dat ze een manier hebben gevonden om Windows Defender in een sandbox uit te voeren, wat inhoudt dat zelfs wanneer de software de gevaarlijke taak uitvoert om elke inkomende gegevensstroom te scannen en mogelijk wordt gecompromitteerd, de software geen nadelige gevolgen kan hebben voor effect hebben op de rest van uw systeem. Microsoft merkt op dat “Windows Defender Antivirus wordt de eerste complete antivirusoplossing met deze mogelijkheid."

Microsoft test momenteel de mogelijkheid met Insiders, maar de mogelijkheid is al ingebouwd in Windows 10 en Windows Defender en kan worden geactiveerd door:

• Open het Startmenu en typ "cmd.exe'.
• Klik met de rechtermuisknop op cmd.exe (Opdrachtprompt-app) en klik op de "Uitvoeren als Administrator" keuze.
• Type setx / M MP_FORCE_USE_SANDBOX 1
• Druk op enter en wacht op de validatie.
• Start de pc opnieuw op.

Lees alle bloederige details bij Microsoft hier.

Via ZDNet