Microsoft Defender Antivirus trong Windows 10 hiện đi kèm với trình quét UEFI để phát hiện các cuộc tấn công phần sụn
1 phút đọc
Cập nhật vào
Chia sẻ bài báo này
Cải thiện hướng dẫn này
Đọc trang tiết lộ của chúng tôi để tìm hiểu cách bạn có thể giúp MSPoweruser duy trì nhóm biên tập Tìm hiểu thêm
Microsoft Defender Antivirus là giải pháp chống vi-rút được tích hợp sẵn trên PC chạy Windows 10. Nó cung cấp tính năng bảo vệ chống vi-rút dựa trên hành vi, theo kinh nghiệm và thời gian thực miễn phí. Microsoft gần đây đã bao gồm một thành phần mới được gọi là máy quét UEFI trong Microsoft Defender Antivirus. Máy quét UEFI này quét hệ thống tệp phần sụn trong thời gian chạy bằng cách tương tác trực tiếp với chipset của bo mạch chủ. Để phát hiện các mối đe dọa bảo mật, máy quét này thực hiện phân tích bằng cách sử dụng các thành phần giải pháp sau:
- UEFI anti-rootkit, đạt đến phần sụn thông qua Giao diện ngoại vi nối tiếp (SPI)
- Máy quét toàn bộ hệ thống tệp, phân tích nội dung bên trong phần sụn
- Công cụ phát hiện, xác định các hành vi lợi dụng và độc hại
Bạn có thể tìm hiểu về cách Microsoft xây dựng máy quét UEFI mới này từ liên kết nguồn bên dưới.
Máy quét UEFI mới bổ sung vào một bộ công nghệ phong phú của Microsoft tích hợp để cung cấp bảo mật từ chip đến đám mây, từ nguồn gốc phần cứng mạnh mẽ đáng tin cậy đến các giải pháp bảo mật dựa trên đám mây ở cấp hệ điều hành.
nguồn: microsoft
