{"id":804221,"date":"2023-08-30T04:43:45","date_gmt":"2023-08-30T09:43:45","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/microsoft-defender-erhalt-eine-blockierungsliste-fur-anfallige-treiber\/"},"modified":"2023-08-30T04:43:45","modified_gmt":"2023-08-30T09:43:45","slug":"microsoft-defender-erhalt-eine-blockierungsliste-fur-anfallige-treiber","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/microsoft-defender-erhalt-eine-blockierungsliste-fur-anfallige-treiber\/","title":{"rendered":"Microsoft Defender erh\u00e4lt eine Blockierungsliste f\u00fcr anf\u00e4llige Treiber"},"content":{"rendered":"<figure>Microsoft-Defender<\/figure>\n<p>Windows Defender, die Windows 11\/10-Version der Microsoft Defender-Suite, erhielt k\u00fcrzlich ein Tool, das das Betriebssystem vor b\u00f6sartigen Treibern sch\u00fctzt.  Die Funktion ist als Blockliste f\u00fcr anf\u00e4llige Treiber von Microsoft bekannt und befindet sich im Abschnitt \u201eAnwendungskontrolle\u201c von Defender.<\/p>\n<p>Microsoft erkl\u00e4rt in einem Blogbeitrag, warum Treiber oft leichtere Ziele f\u00fcr Bedrohungsakteure sind:<\/p>\n<p>\u201eMicrosoft stellt strenge Anforderungen an Code, der im Kernel ausgef\u00fchrt wird.  Daher nutzen b\u00f6swillige Akteure Schwachstellen in legitimen, signierten Kernel-Treibern aus, um Malware im Kernel auszuf\u00fchren.\u201c<\/p>\n<p>Kommerziell<\/p>\n<p>Die neue Funktion wurde von David Weston, Vizepr\u00e4sident von Microsoft Enterprise and OS Security, angek\u00fcndigt.  In Twitter, verwies die F\u00fchrungskraft auf einen Blogbeitrag, der den Start begleitete.  Auf der Seite erkl\u00e4rt Microsoft, wie die Windows Defender-Blocklist f\u00fcr anf\u00e4llige Treiber die Sicherheit in Windows verbessern kann:<\/p>\n<p>\u201eDie Blocklist f\u00fcr anf\u00e4llige Treiber soll dabei helfen, Systeme gegen Treiber von Drittanbietern im gesamten Windows-\u00d6kosystem mit einem der folgenden Attribute abzusichern:<\/p>\n<ul>\n<li>Bekannte Sicherheitsl\u00fccken, die Angreifer ausnutzen k\u00f6nnen, um Berechtigungen im Windows-Kernel zu erh\u00f6hen<\/li>\n<li>Sch\u00e4dliches Verhalten (Malware) oder Zertifikate, die zum Signieren von Malware verwendet werden<\/li>\n<li>Verhalten, das nicht b\u00f6sartig ist, aber das Windows-Sicherheitsmodell umgeht und von Angreifern ausgenutzt werden kann, um Berechtigungen im Windows-Kernel zu erh\u00f6hen.\u201c<\/li>\n<\/ul>\n<p lang=\"en\" dir=\"ltr\">Neue Windows-Sicherheitsoption: Aktivieren Sie eine aggressivere Blockierungsliste, die anf\u00e4llige Treiber enth\u00e4lt pic.twitter.com\/n3b2GzAWHA<\/p>\n<p>\u2014 David Weston (DWIZZZLE) (@dwizzzleMSFT) 27. M\u00e4rz 2022<\/p>\n<h2>Jetzt verf\u00fcgbar<\/h2>\n<p>Laut Microsoft entdeckt das Tool dank der Zusammenarbeit des Unternehmens mit seinen Partnern sch\u00e4dliche Treiber.  Gemeinsam k\u00f6nnen Sie die Risikofaktoren identifizieren und die \u201e\u00d6kosystem-Sperrpolitik\u201c entwickeln.  OEMs k\u00f6nnen sich bei Treiberproblemen auch an Microsoft wenden.<\/p>\n<p>Benutzer von Windows 11, Windows 10 und Windows Server 2016 und h\u00f6her k\u00f6nnen auf die neue Funktion zugreifen.<\/p>\n<p><strong>Tipp des Tages:<\/strong> Erleben Sie h\u00e4ufig PC-Abst\u00fcrze oder Abst\u00fcrze mit Blue Screens of Death (BSOD)?  Anschlie\u00dfend sollten Sie die Windows-Speicherdiagnose verwenden, um den Arbeitsspeicher Ihres Computers auf Probleme zu testen, die durch fehlerhafte Speichermodule verursacht werden k\u00f6nnten.  Dabei handelt es sich um ein von Microsoft entwickeltes Tool, das beim Start gestartet werden kann, um verschiedene Speicherpr\u00fcfungen durchzuf\u00fchren.<\/p>\n<p>Kommerziell<\/p>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Microsoft-Defender Windows Defender, die Windows 11\/10-Version der Microsoft Defender-Suite, erhielt k\u00fcrzlich ein Tool, das das Betriebssystem vor b\u00f6sartigen Treibern sch\u00fctzt. Die Funktion ist als Blockliste f\u00fcr anf\u00e4llige Treiber von Microsoft bekannt und befindet sich im Abschnitt \u201eAnwendungskontrolle\u201c von Defender. Microsoft erkl\u00e4rt in einem Blogbeitrag, warum Treiber oft leichtere Ziele f\u00fcr Bedrohungsakteure sind: \u201eMicrosoft stellt strenge [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":804222,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/3-1-768x432-1.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/804221"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=804221"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/804221\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/804222"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=804221"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=804221"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=804221"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}