Microsoft Defender Antivirus i Windows 10 kommer nå med UEFI-skanner for å oppdage fastvareangrep

Microsoft Defender Antivirus er den innebygde antivirusløsningen på Windows 10-PCer. Den tilbyr atferdsbasert, heuristisk og sanntids antivirusbeskyttelse gratis. Microsoft har nylig inkludert en ny komponent kalt UEFI-skanner i Microsoft Defender Antivirus. Denne UEFI-skanneren skanner fastvarefilsystemet under kjøring ved å samhandle direkte med hovedkortets brikkesett. For å oppdage sikkerhetstrusler utfører denne skanneren analyse ved å bruke følgende løsningskomponenter:

• UEFI anti-rootkit, som når fastvaren via Serial Peripheral Interface (SPI)
• Full filsystem-skanner, som analyserer innhold i firmware
• Oppdagelsesmotor, som identifiserer utnyttelse og ondsinnet atferd

Du kan lære om hvordan Microsoft bygde denne nye UEFI-skanneren fra kildelenken nedenfor.

Den nye UEFI-skanneren legger til et rikt sett med Microsoft-teknologier som integreres for å levere chip-til-sky-sikkerhet, fra en sterk maskinvarerot av tillit til skydrevne sikkerhetsløsninger på OS-nivå.

kilde: Microsoft