Microsoft Defender Antivirus în Windows 10 vine acum cu scaner UEFI pentru a detecta atacurile de firmware

Microsoft Defender Antivirus este soluția antivirus încorporată pe computerele cu Windows 10. Oferă gratuită protecție antivirus bazată pe comportament, euristic și în timp real. Microsoft a inclus recent o nouă componentă numită UEFI scanner în Microsoft Defender Antivirus. Acest scaner UEFI scanează sistemul de fișiere firmware în timpul rulării interacționând direct cu chipsetul plăcii de bază. Pentru a detecta amenințările de securitate, acest scaner efectuează analize folosind următoarele componente ale soluției:

• Anti-rootkit UEFI, care ajunge la firmware prin interfața serială periferică (SPI)
• Scaner complet de sistem de fișiere, care analizează conținutul din firmware
• Motor de detectare, care identifică exploatările și comportamentele rău intenționate

Puteți afla despre cum Microsoft a construit acest nou scaner UEFI din linkul sursă de mai jos.

Noul scanner UEFI se adaugă la un set bogat de tehnologii Microsoft care se integrează pentru a oferi securitate de la cip la nor, de la o rădăcină hardware puternică de încredere până la soluții de securitate bazate pe cloud la nivel de sistem de operare.

Sursa: Microsoft