Microsoft Windows Defender menerima peningkatan yang akan memanfaatkan Windows 10, Windows 11 dan Windows Server 2016 atau lebih baru. Ciri Senarai Sekat Pemacu Rentan Microsoft yang diperkenalkan ke dalam Defender akan membolehkan pemandu yang mempunyai kelemahan keselamatan disekat daripada berjalan pada peranti. David Weston, naib presiden keselamatan sistem pengendalian dan perusahaan Microsoft, mengumumkan kemas kini pada 27 Mac.
Ciri Senarai Sekat Pemacu Rentan Microsoft Defender adalah pilihan untuk pengguna kerana ia boleh dihidupkan dan dimatikan dan ia adalah satu untuk semua Alat yang berharga kerana sentiasa ada risiko keselamatan hari ini. Microsoft, sebaliknya, mengatakan ia akan didayakan secara lalai pada peranti tertentu, seperti yang menjalankan Windows 10 dalam mod S dan yang didayakan Integriti Kod Perlindungan Hipervisor (HVCI).
Untuk peranti bukan mod Windows 10 S, pengguna boleh mengaktifkan prasyarat Integriti Memori dalam beberapa cara:
Ia akan menyekat pemandu dengan ciri khusus yang mungkin menimbulkan ancaman, seperti perisian hasad atau sijil yang digunakan untuk menandatangani perisian hasad. Ia juga akan menyekat pemandu yang mempunyai kelemahan keselamatan yang diketahui dan memintas model keselamatan Windows, kerana penjenayah siber boleh mengeksploitasi mereka untuk meningkatkan keistimewaan dalam kernel Windows.
Ciri Senarai Sekat Pemandu adalah berdasarkan senarai pemacu yang disekat yang diselenggara oleh Microsoft dengan vendor perkakasan dan OEM. Namun begitu, selepas pemandu yang disyaki diserahkan kepada Microsoft untuk dianalisis, pengilang mungkin memerlukan isu dalam pemandu yang disertakan dalam senarai ditambal.
Atas ialah kandungan terperinci Microsoft memperkenalkan senarai sekatan pemacu yang terdedah dalam Windows Defender pada Windows 10 dan 11. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!