微软 Win10 Defender 杀毒新增 UEFI 扫描器:可检测固件攻击

admin 原创
2020-07-04 电脑百科网

电脑百科网6月19日消息 Microsoft Defender防病毒软件是Windows 10 PC上的内置杀毒解决方案。它免费提供基于行为的启发式实时防病毒保护。电脑百科网获悉,微软最近在Microsoft Defender杀毒软件中包含了一个称为UEFI扫描器程序的新组件。

该UEFI扫描器通过与主板芯片组直接交互,在运行时扫描固件文件系统。为了检测安全威胁,此扫描器使用以下解决方案组件执行分析:

  • UEFI反rootkit,可通过串行外围设备接口(SPI)到达固件

  • 完整的文件系统扫描仪,可分析固件中的内容

  • 检测引擎,用于识别漏洞利用和恶意行为

全新的UEFI扫描器添加了丰富的微软技术,这些技术可以集成以提供芯片到云的安全性,从强大的硬件信任根到OS级别的基于云的安全解决方案。

6
81
微软:已实现让10亿台设备运行 Windows 10 的目标 骁龙835机型三星S8也成功刷入Win10 on ARM系统 微软或隐藏Windows 10中的控制面板界面 微软 Windows 10 版本 2004 可选功能公布:画图、记事本...可卸载 Windows 10累积更新小细节:微软将SSD默认加密改为BitLocker软件加密 微软发布 Win10 Build 19044.1618(KB5011543)预览版,搜索亮点功能更新
热门文章
为你推荐
登录
发 布
添加

还没有评论,快来抢沙发吧!