Защитник Microsoft Windows недавно получил новую функцию под названием «Список блокировки уязвимых драйверов Microsoft».
Согласно сообщениям, эта функция является частью параметров управления приложениями Defender, которые в основном защищают устройство от вредоносных драйверов.
Представляя эту функцию в сообщении в блоге, Microsoft заявила, что черный список уязвимых драйверов предназначен для защиты систем от драйверов, разработанных третьими сторонами в экосистеме Windows, в том числе:
- Известные недостатки безопасности, которые могут позволить злоумышленникам повысить привилегии в ядре Windows;
- Вредоносные действия или сертификаты, используемые для подписи вредоносных программ;
- Незлонамеренное поведение, которое обходит модель безопасности Windows и может быть использовано злоумышленниками для повышения привилегий ядра Windows.
Эта функция доступна для Windows 11, 10 и Windows Server 2016 и более поздних версий.
