Faith Evans feat. Stevie J – "A Minute" [Official Music Video]
สารบัญ:
การลดการโจมตีของพื้นผิว เป็นคุณลักษณะของ Windows Defender Exploit Guard ที่ป้องกันการกระทำที่มัลแวร์ที่แสวงหามัลแวร์ใช้ Windows Defender Exploit Guard เป็นชุดใหม่ของความสามารถในการป้องกันการบุกรุกที่ Microsoft นำมาใช้ในฐานะส่วนหนึ่งของ Windows 10 v1709 ส่วนประกอบของ Windows Defender Exploit Guard ทั้งสี่ส่วนประกอบด้วย
- การป้องกันการบุกรุก
- การลดการโจมตี
- ความสามารถที่สำคัญอย่างหนึ่งดังกล่าวข้างต้น
Attack Surface Reduction ที่ป้องกันการกระทำโดยทั่วไปของซอฟต์แวร์ที่เป็นอันตรายที่รันตัวเองบนอุปกรณ์ Windows 10 ให้เข้าใจว่าการลดพื้นผิวของ Attack คืออะไรและทำไมมันถึงสำคัญ
คุณลักษณะการลดพื้นผิวของ Windows Defender Attack
อีเมลและแอพพลิเคชันสำนักงานถือเป็นส่วนสำคัญที่สุดในการผลิตขององค์กร เป็นวิธีที่ง่ายที่สุดสำหรับผู้โจมตีในโลกไซเบอร์เพื่อเข้าสู่คอมพิวเตอร์และเครือข่ายของตนและติดตั้งมัลแวร์ แฮกเกอร์สามารถใช้แมโครและสคริปต์ในสำนักงานเพื่อดำเนินการค้นหาที่ทำงานโดยสิ้นเชิงในหน่วยความจำและมักจะไม่สามารถตรวจพบได้โดยการสแกนไวรัสแบบดั้งเดิม
สิ่งที่แย่ที่สุดคือมัลแวร์ที่จะได้รับรายการก็ใช้เวลาเพียงแค่ แมโครบนแฟ้ม Office ที่ถูกต้องตามกฎหมายหรือเปิดไฟล์แนบอีเมลที่สามารถทำให้เครื่องเสียหายได้
นี่คือการลดการโจมตีของพื้นผิว
ข้อดีของการลดการโจมตี
ลดการโจมตีพื้นผิว ชุดของสติปัญญาในตัวที่สามารถป้องกันพฤติกรรมพื้นฐานที่ใช้โดยเอกสารที่เป็นอันตรายเหล่านี้เพื่อดำเนินการโดยไม่ต้องขัดขวางสถานการณ์ที่มีประสิทธิผล การลดการโจมตีพื้นผิวสามารถป้องกันองค์กรจากการโจมตี zero-day ที่ไม่เคยเห็นมาก่อนและลดความเสี่ยงด้านความปลอดภัยและความต้องการในการผลิต ASR
ASR ครอบคลุม 3 พฤติกรรมหลัก ๆ
: แอพพลิเคชัน Office
- สคริปและ
- อีเมล
- สำหรับแอพพลิเคชัน Office กฎการลดการโจมตีสามารถ:
ปิดกั้นแอพพลิเคชัน Office จากการสร้างเนื้อหาที่ปฏิบัติการได้
- บล็อกแอพพลิเคชัน Office จากการสร้างกระบวนการเด็ก
- บล็อกแอ็พพลิเคชัน Office จากการใส่รหัสลงในกระบวนการอื่น
- บล็อกการนำเข้า Win32 จากรหัสแมโครใน Office
- บล็อกรหัสแม็ป obfuscated
- หลายครั้งที่มาโครที่เป็นอันตรายสามารถติดต่อกับคอมพิวเตอร์ได้โดยการฉีดและเปิดใช้งานไฟล์ปฏิบัติการ การลดการโจมตีพื้นผิวสามารถป้องกันได้จาก DDEDownloader ที่ติดเชื้อพีซีใหม่ ๆ ทั่วโลก การใช้ประโยชน์นี้ใช้ป๊อปอัปแบบไดนามิก Data Exchange ในเอกสารอย่างเป็นทางการเพื่อเรียกใช้ PowerShell downloader ขณะที่สร้างกระบวนการลูกซึ่งกฎ ASR จะบล็อกได้อย่างมีประสิทธิภาพ!
สำหรับสคริปต์กฎ Attack Surface Reduction สามารถ:
บล็อก JavaScript ที่เป็นอันตราย, VBScript และ รหัสผ่านของ PowerShell ที่ถูกทำให้สะดุด
- บล็อก JavaScript และ VBScript จากการรันโหลดข้อมูลที่ดาวน์โหลดจากอินเทอร์เน็ต
- สำหรับอีเมล ASR สามารถ:
บล็อกการเรียกใช้เนื้อหาที่ปฏิบัติการได้ลดลงจากอีเมล (webmail / mail-client)
- ต่อวันมีการเพิ่มขึ้นของการใช้ฟิชชิ่งต่อมาและมีการกำหนดเป้าหมายอีเมลส่วนบุคคลของพนักงาน ASR ช่วยให้ผู้ดูแลระบบองค์กรสามารถใช้นโยบายไฟล์กับอีเมลส่วนบุคคลสำหรับทั้ง Webmail และ Mail-Client บนอุปกรณ์ของ บริษัท เพื่อป้องกันภัยคุกคาม
วิธีการลดการโจมตีพื้นผิวด้วยการทำงาน
ASR ทำงานผ่านกฎที่ระบุด้วยรหัสกฎที่ไม่ซ้ำกัน ในการกำหนดค่าสถานะหรือโหมดสำหรับแต่ละกฎคุณสามารถจัดการกับ
เปิดใช้งานในแต่ละโหมด
- สำหรับแอพพลิเคชันทางธุรกิจทุกประเภทที่ทำงานในองค์กรของคุณมีความสามารถในการปรับแต่งการยกเว้นไฟล์และโฟลเดอร์หากแอ็พพลิเคชันของคุณมีพฤติกรรมที่ผิดปกติซึ่งอาจได้รับผลกระทบจากการตรวจจับ ASR
- การลดพื้นผิวการโจมตีต้องใช้ Windows Defender Antivirus เป็น AV หลักและต้องใช้คุณลักษณะการป้องกันแบบเรียลไทม์ พื้นฐานของ Windows 10 Security จะแนะนำให้ใช้กฎในโหมดบล็อกดังกล่าวข้างต้นเพื่อป้องกันอุปกรณ์ของคุณจากภัยคุกคามใด ๆ !
- หากต้องการทราบข้อมูลเพิ่มเติมคุณสามารถไปที่ docs.microsoft.com
วิธีเปิดใช้งาน Windows Defender ใน Windows 8
สต็อกของ Microsoft แอพ Windows Defender ช่วยปกป้องเครื่องคอมพิวเตอร์ Windows 8 ของคุณจากอันตรายทุกประเภท แต่ OEM สามารถปิดการใช้งานได้ ซอฟต์แวร์เพื่อติดตั้งการทดลองใช้โปรแกรมป้องกันไวรัส ต่อไปนี้คือวิธีเปิดใช้งาน
เพิ่มการสแกนด้วย Windows Defender ในเมนูบริบทใน Windows 8
ดาวน์โหลดการแก้ไขรีจิสทรีเพื่อเพิ่มการสแกนโดยใช้ตัวเลือก Windows Defender คลิกขวาที่เมนูบริบท ใน Windows 8. สแกนไฟล์หรือโฟลเดอร์ใด ๆ โดยใช้ตัวเลือกนี้
Windows Update 10 Creators Update มีการปรับปรุงหลายอย่าง ตัวอย่างเช่น Windows Defender ได้รับการปรับโฉมใหม่และ UI ใหม่ที่เรียกว่า Windows Defender Security Center ได้รับการแทนที่ซึ่งรวมถึงฟังก์ชันอื่น ๆ ด้วย พูดคุยเกี่ยวกับอินเทอร์เฟซผู้ใช้ซึ่งมาพร้อมกับเกือบทุกอย่างที่มีในเวอร์ชันเก่า แต่มีบางหมวดหมู่ใหม่ ๆ เช่นการป้องกันไวรัสและการคุกคามอุปกรณ์ประสิทธิภาพและสุขภาพการป้องกันเครือข่ายไฟร์วอลล์และการควบคุมแอปและเบราเซอร์และตัวเลือกสำหรับครอบครัว แต่ละหมวดหมู่มีตัวเลือกเพิ่มเติมเพื่อช่วยปกป้องคอมพ
Windows Defender