De Windows Defender Antivirus-cloudbeschermingsservice kan in slechts 8 seconden nog nooit eerder vertoonde malware detecteren en verwijderen

Met de Windows 10 Creators Update die in april werd uitgebracht, leverde Microsoft een bijgewerkte Windows Defender Antivirus-client die zal profiteren van de cloudbeveiligingsservice. Telkens wanneer de Windows Defender Antivirus-client verdachte bestanden detecteert, worden deze geüpload naar de cloudbeveiligingsservice voor snelle analyse. De cloudbeveiligingsservice retourneert binnen milliseconden informatie of de geüploade bestanden veilig of schadelijk zijn met behulp van cloudgebaseerde machine learning-modellen en Microsoft Intelligent Security Graph. Microsoft vandaag gemarkeerd dat Windows Defender Antivirus-client een nooit eerder vertoonde malware in slechts 8 seconden kan detecteren en verwijderen met behulp van een cloudbeveiligingsservice.

Wanneer een klant op een malwareprogramma klikt, scant de Windows Defender AV-client het bestand met behulp van on-box regels en definities. Als het het bestand niet eerder was tegengekomen, zal Windows Defender AV tijdelijk voorkomen dat het bestand wordt uitgevoerd. Daarna zal het de Windows Defender AV-cloudbeschermingsservice vragen voor meer informatie over dat specifieke bestand. Binnen milliseconden retourneert de cloudbeveiligingsservice een eerste beoordeling. Indien nodig zal het de AV-client opdracht geven een monster te verzenden. Gedurende deze periode blijft het bestand vergrendeld. Standaard wacht de client maximaal 10 seconden om informatie terug te krijgen van de cloudbeveiligingsservice voordat het bestand wordt uitgevoerd. Door gebruik te maken van een classifier voor machine learning met meerdere klassen, zal de cloudbeveiligingsservice het bestand als kwaadaardig identificeren en de informatie terugsturen naar de klant. Op basis van deze informatie past de Windows Defender AV-client de cloudhandtekening toe en plaatst de malware in quarantaine. Dit hele proces zal binnen 8 seconden worden voltooid!

Het beste van Windows Defender AV en zijn cloudbeveiligingsservice is dat het gratis is. Gezien het belang van beveiliging tegenwoordig, heeft Microsoft standaard cloudgebaseerde beveiliging ingeschakeld in Windows Defender AV. U bevestigt of het is ingeschakeld op uw pc, gaat u naar de Windows Defender Security Center. Ga dan naar Instellingen > Instellingen voor bescherming tegen virussen en bedreigingenen bevestig dat Cloudgebaseerde bescherming en Automatische monsterverzending zijn allebei gedraaid On.