Microsoft Defender 现使用英特尔基于 CPU 的机器学习来检测加密劫持

显示全部楼层 · 发表于 2021-4-27 07:07:07

今天，微软和英特尔联合宣布了在 Microsoft Defender 中使用后者的威胁检测技术（TDT）检测加密劫持的新功能。Microsoft Defender for Endpoint 现在将利用英特尔的 TDT 和基于 CPU 的机器学习算法来检测加密货币劫持。该解决方案利用 CPU 遥测和机器学习启发式算法来识别异常活动。一旦检测到潜在的恶意行为，它就会向端点检测和响应（EDR）机制发送信号，进而触发修复工作流程，以保护受感染的 PC 和网络上的其他设备。

via https://www.neowin.net/news/micr ... tect-cryptojacking/

显示全部楼层 · 发表于 2021-4-27 15:25:39

不错，越来越强了

显示全部楼层 · 发表于 2021-4-27 22:54:45

自动开启的？有什么硬件要求吗

显示全部楼层 · 发表于 2021-4-28 14:27:07

喀反发表于 2021-4-27 22:54
自动开启的？有什么硬件要求吗

amd cpu

显示全部楼层 · 发表于 2021-4-29 09:06:23

asta 发表于 2021-4-28 14:27
amd cpu

这是和英特尔合作的，你跟我说amd？

显示全部楼层 · 发表于 2021-5-26 16:20:43

喀反发表于 2021-4-27 22:54
自动开启的？有什么硬件要求吗

估计企业版才有，但那价格比卡巴和BD企业版都贵，别人都是按年收费的，MS 365 E5 按每设备每月收费

显示全部楼层 · 发表于 2021-5-26 16:27:04

不太像会部署到消费级的东西
顶多期待一下能增强威胁捕获反过来加入消费级的云来拦截了吧

显示全部楼层 · 发表于 2021-6-1 10:18:54

啊~我的AMD CPU是不是就没这么强大了？

[技术探讨] Microsoft Defender 现使用英特尔基于 CPU 的机器学习来检测加密劫持

评分