ほんの数日前, Microsoftは、Enhanced MitigationExperienceToolkitの復活を発表しました (略してEMET). また, 新しい脆弱性の緩和策は、Windows DefenderExploitGuardと呼ばれる新機能でWindowsに導入されています. 要するに, 会社 言った それ "次世代セキュリティ [は] Windowsに来る 10 秋のクリエイターの更新」.
Windows DefenderExploitGuardに導入された組み込みのルールとポリシー
Microsoftによると, エクスプロイトガードは、Microsoftインテリジェントセキュリティグラフのインテリジェンスを使用します (ISG) 高度なマルウェアやゼロデイエクスプロイトから組織を保護するための侵入ルールとポリシーの豊富なセットがあります. 「「これらの組み込みのルールとポリシーを含めることで、ホストの侵入防止ソリューションの主要な課題の1つに対処できます。このソリューションでは、効果を上げるために多大な専門知識と開発努力が必要になることがよくあります。,」マイクロソフトは言った.
Windows Defender Application Guardは、企業ネットワークからマルウェアを隔離するという考えで開発されました. Windows Defender Device Guard, Defender Advanced Threat Protectionに組み込まれているため、安全なアプリケーションリストの自動管理が可能になります.
WindowsDefenderでの制御されたフォルダアクセス
上記に加えて, ウィンドウズ 10 建てられた 16232 また、ランサムウェアがシステム上のファイルを暗号化するのを防ぐ方法も改善されます. 「「アプリがこれらのファイルに変更を加えようとした場合, アプリは機能によってブラックリストに登録されています, 試行に関する通知が届きます,」マイクロソフトは言う.
Defenderでのこの制御されたフォルダアクセスは、簡単な方法でオンにできます. これが行われると, この機能は、アプリが指定された保護フォルダー内のファイルに加えた変更を監査します.
言い換えると, ユーザーは、保護されたフォルダーのリストにフォルダーを追加できます, ただし、デフォルトのリストを変更することはできません, ドキュメントなどのフォルダが含まれます, ピクチャー, 映画, およびデスクトップ. 「「制御されたフォルダアクセスに他のフォルダを追加すると便利です, 例えば, デフォルトのWindowsライブラリにファイルを保存しない場合、またはライブラリの場所をデフォルトから変更した場合,」マイクロソフトは明確にします.
ユーザーは、ネットワーク共有とマップされたドライブを保護されたフォルダーのリストに追加することもできます, ただし、環境変数とワイルドカードは現在サポートされていません.
この新機能がどれほど成功するかはまだわかっていません, 特に、ランサムウェアがこの保護を回避するためにホワイトリストに登録されたアプリを入手する方法を見つけて潜入する場合, 研究者は言う.
ミレーナ・ディミトロワ
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
フォローしてください: