Ноутбук Windows
В лучший антивирус , защита от вредоносных программ и в целом надежная защита от растущего числа вирусов, программ-вымогателей, троянских коней и т. д. для ПК с Windows, очевидно, поставляется вместе с ОС. Защитник Windows, который недавно был переименован в Защитник Microsoft из-за его многоплатформенных функциональных возможностей, является наиболее часто используемым защитным решением. Встроенное антивирусное решение теперь установлено и работает на более чем 500 миллионах компьютеров с операционной системой Windows.
Microsoft, компания, которая создает ОС Windows, а также поддерживает и обновляет антивирусное решение по умолчанию, связывает высокую надежность и эффективность Microsoft Defender с его собственными продвинутыми алгоритмами, которые определяют и точно настраивают инструменты обнаружения вирусов. Эти инструменты, улучшенные с помощью машинного обучения, существенно помогли антивирусному решению Microsoft подняться на вершину рейтинга.
Машинное обучение и облачная безопасность позволяют Microsoft Defender быть надежной антивирусной системой по умолчанию для ПК с Windows:
Антивирус, интегрированный в ОС Windows 10 и недавно переименованный в Microsoft Defender, поскольку теперь он многоплатформенный, также является основной защитой более чем на полмиллиарда устройств. Другими словами, Microsoft Defender в настоящее время работает более чем над половиной экосистемы Windows, - отметил Танмай Ганачарья, генеральный менеджер по исследованиям безопасности Microsoft ATP.
' Доля Защитника Windows в экосистеме Windows уже превышает 50%. Таким образом, более полумиллиарда машин используют Защитник Windows в активном режиме в качестве основного антивируса. И он довольно значительно вырос и сейчас является одним из лучших. '
Microsoft Defender по существу позволяет Windows 10 и даже предыдущим версиям ОС Windows, таким как Windows 8.1 и даже Windows 7, работать надежно, и пользователю не нужно покупать другое антивирусное решение для своих ПК. Хотя Microsoft гордится своим антивирусным решением собственной разработки, которое в настоящее время является единственным защитником более чем на половине ПК с Windows, она по-прежнему обеспокоена безопасностью.
Моя команда недавно обнаружила бесфайловую кампанию под названием Astaroth, которая полностью жила вне земли: она запускала только системные инструменты в сложной цепочке атак. Передовые технологии защиты нового поколения Microsoft Defender ATP выявили и отразили эту атаку. pic.twitter.com/ADvldBnB5V
- Танмай Ганачарья (@tanmayg) 8 июля 2019 г.,
Облачные методы машинного обучения могут гарантировать, что большинство вирусов и их вредоносный код не смогут проникнуть в систему защиты или повредить ее. Однако современные хакеры и создатели вирусов стали довольно опытными в попытках использовать различные методы обхода безопасности в Windows 10.
Несколько вариантов вредоносных программ, обнаруженных в последние месяцы, использовали законные инструменты Windows для загрузки кода. Хотя этот метод сам по себе довольно незаметен, код работает только в памяти. Другими словами, нет исполняемых файлов, которые обычно загружает большинство вирусов старшего поколения. Если этого мало, некоторым хакерам даже удалось получить файлы с цифровой подписью и надежными сертификатами. Эти законные файлы, полученные обманным путем, недавно были использованы для обхода антивирусных инструментов и проникновения вредоносного кода.
Между прочим, огромный размер области применения Защитника Microsoft теперь угрожает сделать его модели машинного обучения более важной целью, отметил Ганачарья: «Защитник Windows защищает более 50% экосистемы Windows, поэтому мы - большая цель, и каждый хочет уклониться от нас, чтобы получить максимальное количество жертв. Мы предсказывали, что это произойдет, и поэтому инвестировали в это до того, как это произошло ».
Теги WindowsВажно работать как проактивно, так и в ответ: атака, которую вы наблюдаете и устраняете, хороша, но атака, которой вы избегаете, лучше. TVM в Microsoft Defender ATP помогает отслеживать уязвимое программное обеспечение, не устанавливая еще один агент. https://t.co/NOASVQUjSS
- Крис Джексон (@appcompatguy) 2 июля 2019 г.,
