Zabezpieczenia systemu Windows blokują złośliwe oprogramowanie i użytkowników przed usuwaniem aktualizacji zabezpieczeń

Spisu treści:

Wideo: Aktualizacja systemu Windows 10 ( Windows 10 update ) 2024

Wideo: Aktualizacja systemu Windows 10 ( Windows 10 update ) 2024
Anonim

Użytkownicy systemu Windows 10 mogą teraz korzystać z aplikacji Zabezpieczenia systemu Windows, aby włączyć nową funkcję o nazwie Ochrona antysabotażowa. Dzięki tej nowej opcji bezpieczeństwa złośliwe oprogramowanie lub inni użytkownicy nie będą już mogli modyfikować podstawowych ustawień bezpieczeństwa.

Mówiąc dokładniej, Zabezpieczenie antysabotażowe zapobiega odinstalowywaniu aktualizacji zabezpieczeń przez użytkowników i złośliwe kody.

Dlatego Microsoft ostrzega użytkowników przed wyłączeniem tej funkcji.

Co nowego w ochronie przed manipulacją?

Po włączeniu ustawień program Microsoft Defender ATP Tamper Protection uniemożliwia złośliwemu oprogramowaniu wykonywanie następujących czynności:

  • Zatrzymaj usługi blokujące złośliwe oprogramowanie w dzień zero
  • Wyłącz funkcję wykrywania podejrzanych plików w Internecie
  • Wyłącz wykrywanie złośliwego oprogramowania Microsoft w chmurze
  • Usuń aktualizacje wywiadu bezpieczeństwa.

Microsoft planuje zaoferować również funkcję Zabezpieczenia antysabotażowego użytkownikom systemu Windows 10 Home. W rzeczywistości funkcja ta będzie domyślnie włączona.

Ponadto funkcja ta musi zostać ręcznie włączona dla klientów korporacyjnych przez administratorów systemu.

Podobne ataki złośliwego oprogramowania w przeszłości

Widzieliśmy już kilka takich przykładów, w których złośliwe oprogramowanie próbowało zneutralizować ochronę twojego systemu.

Zaskakujące jest to, że wiele ataków złośliwego oprogramowania skutecznie uniknęło wykrycia, a przykładem może być złośliwe oprogramowanie DoubleAgent.

Udało mu się wyłączyć Avirę, AVG, Comodo, F-Secure, Malwarebytes, Norton, Avast, Trend Micro, Bitdefender, Panda, Kaspersky, McAfee i ESET.

Zabezpieczenie antysabotażowe zostało po raz pierwszy wprowadzone w zeszłym roku w grudniu. Gigant technologiczny wprowadził go jako część programu podglądu Windows Insider.

Ogranicza ataki, uruchamiając program antywirusowy w piaskownicy. Jeśli chcesz przetestować najnowszą funkcję ochrony przed manipulacją, musisz zainstalować kompilacje Windows Insider wydane w tym roku.

Zabezpieczenia systemu Windows blokują złośliwe oprogramowanie i użytkowników przed usuwaniem aktualizacji zabezpieczeń