Il y a seulement quelques jours, Microsoft a annoncé le retour de la boîte à outils Enhanced Mitigation Experience (EMET court). Aussi, nouveaux atténuations de vulnérabilité sont introduits dans Windows dans une nouvelle fonctionnalité baptisée Windows Defender Exploit Guard. En bref, l'entreprise dit cette "la sécurité de la prochaine génération [est] venir à Windows 10 Mise à jour d'automne Créateurs".
Intégrable Règles et politiques mises en place pour Windows Defender Exploit Guard
Selon Microsoft, Exploit Guard utilise l'intelligence de la sécurité graphique intelligente Microsoft (ater) et a un riche ensemble de règles d'intrusion et des politiques pour protéger les organisations contre les logiciels malveillants avancés et les exploits zero-day. "L'inclusion de ces règles et politiques intégrées répond à l'un des principaux défis avec des solutions de prévention des intrusions sur l'hôte qui prend souvent des efforts importants d'expertise et de développement pour rendre efficace,» Microsoft a déclaré.
Windows Defender Guard L'application est développée avec l'idée de programmes malveillants en quarantaine du réseau d'entreprise. Windows Defender Guard Device, avec protection Defender intégré avancée des menaces permet la gestion automatisée des listes d'applications de sécurité.
Accès au dossier contrôlé dans Windows Defender
En plus de ce qui précède, Fenêtres 10 construit 16232 améliore également la façon dont ransomware est arrêté de crypter des fichiers sur les systèmes. "Si une application tente de faire un changement à ces fichiers, et l'application est mis à l'index par la fonction, vous recevrez une notification au sujet de la tentative,» Microsoft dit.
Cet accès au dossier contrôlé Defender peut être activé de manière simple. Une fois cela fait, la fonction sera vérifie les modifications des applications rendent aux fichiers dans les dossiers spécifiés protégés.
En d'autres termes, les utilisateurs peuvent ajouter des dossiers supplémentaires à la liste des dossiers protégés, mais ils ne seront pas en mesure de modifier la liste par défaut, qui comprend des dossiers tels que Documents, Photos, Films, et au bureau. "Ajout d'autres dossiers à l'accès au dossier contrôlé peut être à portée de main, par exemple, si vous ne stocker des fichiers dans les bibliothèques par défaut Windows ou que vous avez modifié l'emplacement des bibliothèques loin des valeurs par défaut,» Microsoft précise.
Les utilisateurs peuvent également ajouter des partages réseau et les lecteurs mappés à la liste des dossiers protégés, mais les variables d'environnement et des caractères génériques ne seront pas pris en charge pour l'instant.
Il ne connaît pas encore le succès de cette nouvelle fonctionnalité sera, en particulier dans les cas où ransomware trouve un moyen d'obtenir une application pour contourner cette liste blanche de protection et se faufile dans, les chercheurs disent.
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: