Securitatea Windows blochează programele malware și utilizatorii de la ștergerea actualizărilor de securitate

Cuprins:

Video: Windows Defender Sandbox Test vs Malware 2024

Video: Windows Defender Sandbox Test vs Malware 2024
Anonim

Utilizatorii Windows 10 pot utiliza acum aplicația Windows Security pentru a activa o nouă caracteristică numită Protecție împotriva modificărilor. Datorită acestei noi opțiuni de securitate, malware sau alți utilizatori nu vor mai putea modifica setările principale de securitate.

Mai precis, protecția împotriva manipulării împiedică utilizatorii și codurile dăunătoare să dezinstaleze actualizările de securitate.

Acesta este motivul pentru care Microsoft avertizează utilizatorii să nu dezactiveze funcția.

Ce este nou în protecția împotriva manipulării?

Odată ce setările au fost activate, Protecția împotriva manipulării ATP Microsoft Defender împiedică programele malware să efectueze următoarele acțiuni:

  • Opriți serviciile care blochează malware-ul de zi zero
  • Dezactivați funcția de detectare a fișierelor neplăcute de pe internet
  • Dezactivați detectarea malware bazată pe cloud în Microsoft
  • Ștergeți actualizările de informații de securitate.

Microsoft intenționează să ofere funcția de protecție împotriva manipulării și utilizatorilor Windows 10 Home. De fapt, funcția va fi activată implicit.

Mai mult, funcția trebuie să fie activată manual pentru clienții Enterprise de către administratorii de sistem.

Atacuri malware similare din trecut

Am văzut deja câteva exemple în care malware a încercat să neutralizeze sistemul de securitate al sistemelor dvs.

În mod surprinzător, multe atacuri malware au reușit să evadeze detectarea și malware-ul DoubleAgent poate fi luat ca exemplu.

A avut succes cu oprirea Avira, AVG, Comodo, F-Secure, Malwarebytes, Norton, Avast, Trend Micro, Bitdefender, Panda, Kaspersky, McAfee și ESET.

Funcția de protecție împotriva manipulării a fost inițial introdusă anul trecut în decembrie. Gigantul tehnologic a introdus-o ca parte a programului de previzualizare Windows Insider.

Acesta restricționează atacurile rulând antivirus în interiorul unei cutii de nisip. Dacă sunteți interesat de testarea celei mai recente caracteristici de protecție împotriva manipulării, trebuie să instalați Windows Insider build-urile lansate în acest an.

Securitatea Windows blochează programele malware și utilizatorii de la ștergerea actualizărilor de securitate