Microsoft thêm tính năng chặn driver lỗi cho Windows Defender

[thanhnguyenit]

Windows Defender - công cụ bảo vệ nhà nòi MS mà ai cũng biết. Kể từ khi ra mắt và liên tục cải tiến theo bản nâng cấp của Windows thì hiện tại Defender cũng đã được tổ chức av-test đánh giá thuộc top av đáng dùng.

Mới đây, Windows Defender trên Windows 11/10 đã được cung cấp một công cụ bảo vệ hệ điều hành khỏi các trình điều khiển (driver) độc hại, tạm gọi là Microsoft Vulnerable Driver Blocklist. Tính năng này có thể được tìm thấy trong phần Application Control section của Defender. Hãng cũng giới thiệu và giải thích trong một bài đăng trên blog về các driver thường là mục tiêu dễ dàng hơn cho các mối đe dọa:

Microsoft có những yêu cầu nghiêm ngặt đối với mã chạy trong kernel. Vì vậy, các mối độc hại đang chuyển sang khai thác các lỗ hổng trong các driver con hợp pháp và có chữ ký để chạy phần mềm độc hại trong kernel.

Tính năng mới được công bố bởi David Weston, Phó chủ tịch microsoft về bảo mật doanh nghiệp và hệ điều hành. Trên Twitter, giám đốc này đã chỉ ra một bài đăng trên blog đi kèm với sự ra mắt. Trong trang này, Microsoft giải thích cách Windows Defender Vulnerable Driver Blocklist có thể cải thiện bảo mật trên Windows:

Danh sách chặn trình điều khiển dễ bị tổn thương được thiết kế để giúp làm củng cố hệ thống chống lại các trình điều khiển do bên thứ ba phát triển trên hệ sinh thái Windows với bất kỳ thuộc tính nào sau đây:

1. Các lỗ hổng bảo mật đã biết có thể bị kẻ tấn công khai thác để nâng cao đặc quyền trong Windows
2. Hành vi độc hại (phần mềm độc hại) hoặc chứng chỉ được sử dụng để chạy phần mềm độc hại
3. Các hành vi không độc hại nhưng phá vỡ Mô hình Bảo mật Windows và có thể bị kẻ tấn công khai thác để nâng cao đặc quyền trong Windows kernel

Cập nhật ngay​

Theo Microsoft, công cụ này phát hiện ra các trình điều khiển có hại nhờ hãng làm việc với các đối tác của mình. Họ có thể cùng nhau xác định các trình điều khiển rủi ro và phát triển "chính sách chặn trong hệ sinh thái". OEM cũng có thể thông báo cho Microsoft là trình điều khiển vấn đề. Người dùng Windows 11, Windows 10 và Windows Server 2016 trở lên có thể truy cập tính năng mới ngay hoặc chạy Windows Update.

 

[Swings Onlyone]

WD hiện đã rất ngon, rất nhẹ & rất mạnh. từ thời 2019 của W10 đã không cần dùng AV ngoài rồi.
MS muốn nâng gì cũng được, miễn mượt mà & không bóp dái users là được

 

[thanhnguyenit]

WD hiện đã rất ngon, rất nhẹ & rất mạnh. từ thời 2019 của W10 đã không cần dùng AV ngoài rồi.
MS muốn nâng gì cũng được, miễn mượt mà & không bóp dái users là được

Bóp dái thì toàn gặp trên ghost đa cấu hình là nhiều, đặc biệt user là newbie