UEFI 扫描程序将 Defender ATP 保护提升到新水平

zwl2828

Microsoft Defender 高级威胁防护（Microsoft Defender ATP）通过新的统一可扩展固件接口（UEFI）扫描程序将其保护功能扩展到固件级别。

近年来，随着现代安全解决方案使对操作系统的持久性和检测逃避更加困难，硬件和固件级别的攻击持续增长。攻击者通过破坏启动流程来实现难以检测的低级恶意软件行为，从而给组织的安全状况带来重大风险。

Windows Defender System Guard 通过提供硬件支持的安全功能（例如虚拟机管理程序级别的证明和安全启动，也称为动态信任根（DRTM））提供安全启动的保证，从而帮助防御固件攻击，默认情况下，在安全核心中启用个人电脑。 Microsoft Defender ATP 中的新 UEFI 扫描引擎通过使固件扫描广泛可用而扩展了这些保护。

UEFI 扫描程序是 Windows 10 上内置防病毒解决方案的新组件，使 Microsoft Defender ATP 具有扫描固件文件系统内部并执行安全评估的独特功能。它整合了我们合作伙伴芯片组制造商的见解，并进一步扩展了 Microsoft Defender ATP 提供的全面的端点保护。

了解更多：https://www.microsoft.com/security/blog/2020/06/17/uefi-scanner-brings-microsoft-defender-atp-protection-to-a-new-level/

dg1vg4

换一种说法：https://www.ithome.com/0/493/445.htm

微软 Win10 Defender 杀毒新增 UEFI 扫描器：可检测固件攻击

IT之家6月18日消息 Microsoft Defender防病毒软件是Windows 10 PC上的内置杀毒解决方案。它免费提供基于行为的启发式实时防病毒保护。IT之家获悉，微软最近在Microsoft Defender杀毒软件中包含了一个称为UEFI扫描器程序的新组件。


该UEFI扫描器通过与主板芯片组直接交互，在运行时扫描固件文件系统。为了检测安全威胁，此扫描器使用以下解决方案组件执行分析：

UEFI反rootkit，可通过串行外围设备接口（SPI）到达固件

完整的文件系统扫描仪，可分析固件中的内容

检测引擎，用于识别漏洞利用和恶意行为

全新的UEFI扫描器添加了丰富的微软技术，这些技术可以集成以提供芯片到云的安全性，从强大的硬件信任根到OS级别的基于云的安全解决方案。



MD现在是越来越专业了。

luojiehua

哇欧，WD越来越牛逼了哦