Blocnotes Windows
cel mai bun antivirus , anti-malware și, în general, o apărare fiabilă împotriva numărului tot mai mare de viruși, ransomware, troieni etc. pentru PC-ul Windows, aparent livrat cu sistemul de operare. Windows Defender, care a fost redenumit recent în Microsoft Defender datorită capacităților sale de funcționare pe mai multe platforme, este cea mai frecvent utilizată soluție defensivă. Soluția antivirus încorporată este acum instalată și rulează pe mai mult de 500 de milioane de computere cu sistem de operare Windows.
Microsoft, compania care construiește sistemul de operare Windows, precum și care întreține și actualizează soluția antivirus implicită, atribuie fiabilitatea și eficiența ridicate a Microsoft Defender propriilor algoritmi avansați care definesc și reglează instrumentele de detectare a virusului. Aceste instrumente, îmbunătățite folosind Machine Learning, au ajutat în esență soluția antivirus Microsoft să urce la vârf.
Învățarea automată și securitatea bazată pe cloud permit Microsoft Defender să fie un sistem antivirus implicit de încredere pentru computerele cu Windows:
Antivirusul integrat în sistemul de operare Windows 10 și redenumit recent Microsoft Defender, deoarece este acum multi-platformă, este, de asemenea, apărarea principală pe peste o jumătate de miliard de dispozitive. Cu alte cuvinte, Microsoft Defender lucrează în prezent la peste jumătate din ecosistemul Windows, a remarcat Tanmay Ganacharya, directorul general al cercetării de securitate Microsoft ATP.
' Windows Defender are deja o cotă mai mare de 50% în ecosistemul Windows. Așadar, peste jumătate de miliard de mașini rulează Windows Defender în modul activ ca principal antivirus. Și a crescut destul de semnificativ și este printre cele mai bune acum. '
Microsoft Defender permite în esență Windows 10 și chiar iterațiile anterioare ale sistemului de operare Windows, cum ar fi Windows 8.1 și chiar Windows 7, să funcționeze în mod fiabil, fără ca utilizatorul să fie nevoit să cumpere o altă soluție antivirus pentru computerele lor. Deși Microsoft este mândru de soluția sa antivirus dezvoltată intern, care este acum singurul apărător pentru mai mult de jumătate din computerele Windows, este totuși îngrijorat de securitate.
Echipa mea a dezgropat recent o campanie fără fișier numită Astaroth, care a trăit complet din afara țării: a rulat doar instrumente de sistem pe tot parcursul unui lanț de atac complex. Tehnologiile avansate din protecția de ultimă generație a Microsoft Defender ATP au expus și au învins acest atac. pic.twitter.com/ADvldBnB5V
- Tanmay Ganacharya (@tanmayg) 8 iulie 2019
Tehnicile de învățare automată bazate pe cloud ar putea asigura majoritatea virușilor, iar codul lor rău intenționat nu poate pătrunde sau paraliza apărarea. Cu toate acestea, hackerii și creatorii de viruși moderni au devenit destul de abili în încercarea mai multor tehnici pentru a ocoli securitatea pe Windows 10.
Câteva variante de malware descoperite în ultimele luni au folosit instrumente Windows legitime pentru a descărca cod. În timp ce această metodă în sine este destul de ascunsă, codul rulează numai în memorie. Cu alte cuvinte, nu există fișiere executabile pe care majoritatea generațiilor mai vechi de viruși le descarcă de obicei. Dacă acest lucru nu este suficient de important, unii hackeri au reușit chiar să obțină fișiere semnate digital cu certificate de încredere. Aceste fișiere legitime dobândite în mod fraudulos au fost folosite recent pentru a ocoli inteligent instrumentele de control antivirus și pentru a se strecura în codul rău intenționat.
De altfel, dimensiunea simplă a câmpului aplicabil al Microsoft Defender amenință acum să facă din modelele sale de învățare automată o țintă mai mare, a remarcat Ganacharya, „Windows Defender protejează mai mult de 50% din ecosistemul Windows, deci suntem o țintă importantă, și toată lumea vrea să se sustragă pentru a obține numărul maxim de victime. Am prezis că se va întâmpla acest lucru și de aceea am investit în acest lucru înainte să se întâmple ”.
Etichete WindowsEste important să lucrați atât proactiv, cât și reactiv - atacul pe care îl observați și remediați este bun, dar atacul pe care îl evitați este mai bun. TVM în Microsoft Defender ATP vă ajută să urmăriți software-ul vulnerabil fără a instala încă un agent. https://t.co/NOASVQUjSS
- Chris Jackson (@appcompatguy) 2 iulie 2019
