[图]Microsoft Defender ATP新增UEFI扫描功能 将保护提升到固件层面

6·18活动已全面开启 大促活动入口汇总：

阿里云6·18上云年中大促 点击领取最高12000元红包

天翼云“年中上云节”已上线 云产品全场0.6折起 8888元礼包全场可用

京东智联云6·18钜惠来袭 加群领红包，看直播1折买云主机

2020天猫6·18超级红包在此领取 6月1日追加40亿元消费券

京东6·18十七周年庆大促主会场入口 – 最高可领618元红包

全新的 UEFI 扫描功能通过在 runtime 时读取固件文件系统来和主板芯片进行交互。Microsoft Defender ATP 团队解释说：“UEFI扫描是 Windows 10 内置防病毒的全新组件，能够为 Microsoft Defender ATP 带来独特的功能，可以扫描固件文件系统内部并进行安全评估。它整合了我们的合作伙伴芯片组制造商的见解，并进一步扩展了Microsoft Defender ATP提供的全面终端保护。”

微软介绍称，UEFI 扫描使用了各种最新的解决方案组件，包括包括UEFI反rootkit、全文件系统扫描器和检测引擎，以便对威胁检测进行动态分析。Microsoft Defender ATP 用户可以在 Microsoft Defender Security Center 获得威胁检测警报，并帮助他们进行分析，以应对固件级别的可疑活动。此外，您的安全运营团队可以借助 Microsoft Defender ATP 中的高级猎杀功能来清除这些威胁。

总的来说，对于使用Windows Defender ATP的公司来说，这是一个可喜的变化，它应该会加强微软保护企业客户的力度。Microsoft Defender ATP 团队表示：“通过其UEFI扫描器，微软卫士ATP在固件级别的威胁中获得了更丰富的可见性，而攻击者已经越来越多地将精力集中在这里。安全运营团队可以利用这种新的可见性水平，以及Microsoft Defender ATP中丰富的检测和响应能力，来调查和遏制这种高级攻击。”

本文素材来自互联网

（编辑：应用网_丽江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!