Windows Defender, die Windows 11/10-Version der Microsoft Defender-Suite, erhielt kürzlich ein Tool, das das Betriebssystem vor bösartigen Treibern schützt. Die Funktion ist als Blockliste für anfällige Treiber von Microsoft bekannt und befindet sich im Abschnitt „Anwendungskontrolle“ von Defender.
Microsoft erklärt in einem Blogbeitrag, warum Treiber oft leichtere Ziele für Bedrohungsakteure sind:
„Microsoft stellt strenge Anforderungen an Code, der im Kernel ausgeführt wird. Daher nutzen böswillige Akteure Schwachstellen in legitimen, signierten Kernel-Treibern aus, um Malware im Kernel auszuführen.“
Kommerziell
Die neue Funktion wurde von David Weston, Vizepräsident von Microsoft Enterprise and OS Security, angekündigt. In Twitter, verwies die Führungskraft auf einen Blogbeitrag, der den Start begleitete. Auf der Seite erklärt Microsoft, wie die Windows Defender-Blocklist für anfällige Treiber die Sicherheit in Windows verbessern kann:
„Die Blocklist für anfällige Treiber soll dabei helfen, Systeme gegen Treiber von Drittanbietern im gesamten Windows-Ökosystem mit einem der folgenden Attribute abzusichern:
- Bekannte Sicherheitslücken, die Angreifer ausnutzen können, um Berechtigungen im Windows-Kernel zu erhöhen
- Schädliches Verhalten (Malware) oder Zertifikate, die zum Signieren von Malware verwendet werden
- Verhalten, das nicht bösartig ist, aber das Windows-Sicherheitsmodell umgeht und von Angreifern ausgenutzt werden kann, um Berechtigungen im Windows-Kernel zu erhöhen.“
Neue Windows-Sicherheitsoption: Aktivieren Sie eine aggressivere Blockierungsliste, die anfällige Treiber enthält pic.twitter.com/n3b2GzAWHA
— David Weston (DWIZZZLE) (@dwizzzleMSFT) 27. März 2022
Jetzt verfügbar
Laut Microsoft entdeckt das Tool dank der Zusammenarbeit des Unternehmens mit seinen Partnern schädliche Treiber. Gemeinsam können Sie die Risikofaktoren identifizieren und die „Ökosystem-Sperrpolitik“ entwickeln. OEMs können sich bei Treiberproblemen auch an Microsoft wenden.
Benutzer von Windows 11, Windows 10 und Windows Server 2016 und höher können auf die neue Funktion zugreifen.
Tipp des Tages: Erleben Sie häufig PC-Abstürze oder Abstürze mit Blue Screens of Death (BSOD)? Anschließend sollten Sie die Windows-Speicherdiagnose verwenden, um den Arbeitsspeicher Ihres Computers auf Probleme zu testen, die durch fehlerhafte Speichermodule verursacht werden könnten. Dabei handelt es sich um ein von Microsoft entwickeltes Tool, das beim Start gestartet werden kann, um verschiedene Speicherprüfungen durchzuführen.
Kommerziell
