Windows Defender будет блокировать вредоносные драйверы

Microsoft внедряет более агрессивный функционала по блокировке вредоносных драйверов в Windows Defender. Об этом в своем Twitter заявил Девид Уэстон (David Weston), вице-президент компании по безопасности операционных систем и корпоративных решений. Это очередной шаг по улучшению Microsoft своего собственного решения по безопасности в Windows.

Корпорация внедряет функционал Microsoft Vulnerable Driver Blocklist, данный список будет составляться специалистами компании вместе с производителями компьютеров и устройств. Инженеры компании уделяют большое внимание безопасности ядра системы, но вредоносные драйверы, которые работают с ядром, могут оказать серьезное влияние и нивелировать усилия инженеров Microsoft. Теперь же, благодаря новому функционалу, система должна стать еще безопаснее.

В частности, помимо блокировки драйверов, которые ведут себя, как вредоносное ПО, компания планирует блокировать и драйверы с использованием которых можно выполнять потенциально атаки повышения привилегий и другие. Естественно, что при неумышленной ошибке в драйверах со стороны производителей аппаратной части, компания будет помогать им в исправлении проблем.