Neuer UEFI-Scanner ein Schlag in den Arm für Windows-Sicherheit

Microsoft hat

gestartet das Unified Extensible Firmware Interface (UEFI), das der Windows-Sicherheit einen dringend benötigten Schub verleiht. Das ist von Microsoft zu erwarten.

In letzter Zeit hat der Riese aus Redmond viel darüber geteilt, wie er sich über Firmware und fühlt Hardwaregestützter PC Sicherheit. Es schlägt daher integrierte Anti-Malware-Lösungen vor, die Hacker daran hindern, Systemtreiber und den Kernel zu ihrer Spielwiese zu machen.

Vielleicht haben Sie auch schon davon gehört Secure-Core-PCs. Betreten Sie den neuen UEFI-Scanner, und Sie können sehen, dass Microsoft es ernst meint, wenn es um die Stärkung der Firmware-Sicherheit geht.

UEFI-Scanner ein Schub für Microsoft Defender ATP

Microsoft Defender Advanced Threat Protection hilft, PC-Sicherheitsbedrohungen zu erkennen, zu verhindern und zu beheben. Es fehlt jedoch die inhärente Fähigkeit, Angriffe zu scannen und zu stoppen, die Systemtreiber oder Firmware nutzen. Das ändert sich mit der Einbindung des UEFI-Scanners in die Windows 10 Antiviren-Tool.

Was das bedeutet ist das Microsoft Defender ATP kann jetzt Firmware-Dateien auf drohende Bedrohungen durchsuchen. Als solches kann es bösartigen Code erkennen, der ausgeführt wird, um die Funktionalität einer beliebigen Systemfirmware zu manipulieren.

Der UEFI-Scanner ist eine neue Komponente der integrierten Antivirenlösung unter Windows 10 und gibt Microsoft Defender ATP die einzigartige Fähigkeit, innerhalb des Firmware-Dateisystems zu scannen und Sicherheit durchzuführen Bewertung. Es integriert Erkenntnisse unserer Partner-Chipsatzhersteller und erweitert den umfassenden Endpunktschutz von Microsoft Defender ATP weiter.

Der neue UEFI-Scanner für Windows 10-PCs ist eine Idee, deren Zeit gekommen ist. Es startet zu einer Zeit, in der Hacker zunehmend die Schwachstellen von Firmware und Treibern ausnutzen, um IT-Systeme anzugreifen.

Bei der überwiegenden Mehrheit der Firmware-Exploits spionieren bösartige Akteure Systemdateien aus, stehlen Daten oder übernehmen sogar die Kontrolle über die Hardware aus der Ferne. Es ist so schade, dass diese Bedrohungen für die meisten Drittanbieter zu gering sind Antivirus-Lösungen zu erkennen und zu neutralisieren.

Glauben Sie, dass Microsoft Defender ATP mit dem neuen UEFI-Scanner besser ist? Fühlen Sie sich frei, Ihre Meinung über den Kommentarbereich unten mitzuteilen.