微软 Windows Defender将可阻止恶意驱动程序,Win11/Win10更安全

信息技术之家 3.月 28日消息,微软 Windows Defender最近获得了一项名为“微软易受攻击的驱动程序阻止列表”的新功能。

据介绍,该功能是 防守者的应用程序控制选项的一部分,基本上可以保护设备免受恶意驱动程序的侵害。

微软 Windows Defender将可阻止恶意驱动程序,Win11/Win10更安全

微软在博客中介绍该功能称,“易受攻击的驱动程序阻止列表”旨在帮助强化系统,使其免受 窗户生态系统中第三方开发的驱动程序的影响,包括:

  • 已知的安全漏洞,攻击者可利用这些漏洞提升 窗户内核中的权限
  • 用于签署恶意软件的恶意行为或证书
  • 非恶意但绕过 窗户安全模型且可被攻击者利用以提升 窗户内核权限的行为

信息技术之家了解到,微软将通过与供应商合作,来识别此类有害驱动程序,并将其添加到其“生态系统阻止策略”中。该功能适用于 Windows 11、10和 服务器2016及更高版本。