Windowsi märkmik
The parim viirusetõrje , pahavaratõrje ja üldiselt usaldusväärne kaitse suureneva arvu viiruste, lunavara, Trooja hobuste jms eest Windows PC jaoks, ilmselt tarnitakse koos operatsioonisüsteemiga. Kõige sagedamini kasutatakse kaitselahendusi Windows Defender, mis hiljuti mitmeplatvormiliste toimimisvõimaluste tõttu ümber nimetati Microsoft Defenderiks. Sisseehitatud viirusetõrje lahendus on nüüd installitud ja töötab enam kui 500 miljonil Windowsi operatsioonisüsteemiga arvutis.
Microsoft, ettevõte, mis ehitab Windowsi operatsioonisüsteemi, hooldab ja värskendab viirusetõrje vaikelahendust, omistab Microsoft Defenderi kõrge töökindluse ja tõhususe omaenda täiustatud algoritmidele, mis määratlevad ja viimistlevad viirustuvastustööriistu. Need masinõppe abil täiustatud tööriistad on aidanud Microsofti viirusetõrjevahendil tippu tõusta.
Masinõpe ja pilvepõhine turvalisus võimaldavad Microsoft Defenderil olla usaldusväärne viirusetõrjesüsteem Windowsi arvutite jaoks:
Windows 10 OS-i integreeritud viirusetõrje ja hiljuti ümber nimetatud Microsoft Defender, kuna see on nüüd mitmeplatvormiline, on ühtlasi peamine kaitse enam kui pooles miljardis seadmes. Teisisõnu töötab Microsoft Defender praegu üle poole Windowsi ökosüsteemist, märkis Microsofti ATP turvauuringute peadirektor Tanmay Ganacharya.
' Windows Defenderi osakaal Windowsi ökosüsteemis on juba suurem kui 50%. Nii et üle poole miljardi masina töötab Windows Defender peamise viirusetõrjena aktiivses režiimis. Ja see on üsna märkimisväärselt kasvanud ja kuulub praegu parimate hulka. '
Microsoft Defender võimaldab põhimõtteliselt Windows 10 ja isegi Windowsi varasemate iteratsioonide, nagu Windows 8.1 ja isegi Windows 7, toimimist usaldusväärselt, ilma et kasutaja peaks oma arvutisse ostma teist viirusetõrjet. Ehkki Microsoft tunneb uhkust oma ettevõttes välja töötatud viirusetõrjelahenduse üle, mis on nüüd enam kui poolte Windowsi arvutite ainus kaitsja, on see siiski turvalisuse pärast mures.
Minu meeskond paljastas hiljuti failideta kampaania nimega Astaroth, mis elas täielikult maismaalt: see käitas süsteemitööriistu ainult kogu keerulises rünnakuahelas. Microsoft Defender ATP järgmise põlvkonna kaitse täiustatud tehnoloogiad paljastasid selle rünnaku ja võitsid selle. pic.twitter.com/ADvldBnB5V
- Tanmay Ganacharya (@tanmayg) 8. juuli 2019
Pilvepõhised masinõppemeetodid võivad tagada, et enamus viirustest ei suuda nende pahatahtlik kood kaitsetesse tungida ega neid halvata. Kuid tänapäevased häkkerid ja viiruste loojad on Windows 10-s turvalisuse ületamiseks proovinud mitut tehnikat.
Mõni viimastel kuudel avastatud pahavara variant on koodi allalaadimiseks kasutanud Windowsi seaduslikke tööriistu. Kuigi see meetod on iseenesest üsna varjatud, töötab kood üksi mälus. Teisisõnu, pole ühtegi käivitatavat faili, mille enamik vanema põlvkonna viirusi tavaliselt alla laadis. Kui see ei piisa, on mõnel häkkeril õnnestunud hankida usaldusväärsete sertifikaatidega digitaalallkirjastatud failid. Neid pettuse teel omandatud seaduslikke faile on hiljuti kasutatud viirusetõrjevahendite nutikaks ümbersõitmiseks ja pahatahtliku koodi sisse hiilimiseks.
Muide, Microsofti Defenderi rakendatava välja suur suurus ähvardab nüüd muuta selle masinõppemudelid suuremaks sihtmärgiks, märkis Ganacharya: „Windows Defender kaitseb rohkem kui 50% Windowsi ökosüsteemist, seega oleme suur sihtmärk, ja kõik tahavad meist kõrvale hiilida, et saada võimalikult palju ohvreid. Oleme ennustanud, et see juhtub, ja seetõttu investeerisime sellesse enne, kui see juhtus. '
Sildid WindowsOluline on töötada nii ennetavalt kui ka reageerivalt - rünnak, mida jälgite ja parandate, on hea, kuid rünnak, mida väldite, on parem. Microsoft Defenderi ATP-s olev TVM aitab teil haavatavat tarkvara jälgida ilma järjekordset agenti installimata. https://t.co/NOASVQUjSS
- Chris Jackson (@appcompatguy) 2. juuli 2019
