Microsoft, Windows 10 ve 11'de Windows Defender'da Güvenlik Açığı Sürücü Engelleme Listesi'ni sunar

Microsoft Windows Defender, fayda sağlayacak bir yükseltme aldı , Windows 10 Windows 11, ve Windows Server 2016 veya daha yeni sürümler. Defender'a sunulan Microsoft Vulnerable Driver Blocklist özelliği, güvenlik açıklarına sahip sürücülerin cihazda çalışmasının engellenmesine olanak tanıyacak. Duyuru yapıldı güncelleme yapıldı tweeted 27 Mart'ta Microsoft İşletim Sistemi Güvenliği ve Enterprise David Weston Başkan Yardımcısı tarafından.

Defender'ın Microsoft Savunmasız Sürücü Engelleme Listesi özelliği, açılıp kapatılabildiği için kullanıcılar için isteğe bağlı olabilir ve bu günlerde güvenlik risklerinin her zaman mevcut olduğu göz önüne alındığında, herkes için değerli bir araç olabilir. Öte yandan Microsoft, Windows 10'u S Modunda çalıştıranlar ve hiper yönetici korumalı kod bütünlüğü (HVCI) etkinleştirilmiş cihazlar gibi belirli cihazlarda varsayılan olarak etkinleştirileceğini söylüyor.

Windows 10 S modu olmayan cihazlar için kullanıcılar, Bellek Bütünlüğü ön koşulunu çeşitli şekillerde etkinleştirebilir:

• Başlat > Ayar > Windows-I klavye kısayolu aracılığıyla ayarlar uygulamasını açın.
• (Windows 10): Güncelleme ve Güvenlik > Windows Güvenliği > Windows Güvenliğini Aç'ı seçin
• (Windows 11): Gizlilik ve Güvenlik > Windows Güvenliği > Windows Güvenliğini Aç'ı seçin
• Sol taraftaki kenar çubuğundan Cihaz Güvenliği'ni seçin.
• "Çekirdek izolasyon ayrıntıları" bağlantısını etkinleştirin.
• Bellek Bütünlüğü ayarını Açık olarak değiştirerek engelleme özelliğini etkinleştirin.
• Kullanmakta olduğunuz cihazı yeniden başlatın.

gibi tehdit oluşturabilecek belirli özelliklere sahip sürücüleri engeller. kötü amaçlı yazılım veya kötü amaçlı yazılımları imzalamak için kullanılan sertifikalar. Siber suçlular Windows çekirdeğinde ayrıcalıkları yükseltmek için bunlardan yararlanabileceğinden, Windows Güvenlik Modelini atlayarak bilinen güvenlik açıklarına ve davranışlarına sahip sürücüleri de engelleyecektir.

Sürücü engelleme listesi özelliği, donanım satıcıları ve OEM'lerle birlikte Microsoft tarafından sağlanan engellenen sürücülerin listesine dayanır. Bununla birlikte, şüpheli sürücü analiz için Microsoft'a gönderildikten sonra üreticiler, listede yer alan sürücülerde sorunu düzeltmeyi isteyebilir.