Windows Defender è stato ulteriormente potenziato: ora permette di eseguire una scansione del firmware UEFI.
Windows Defender protegge anche il firmware
Microsoft ha annunciato l’estensione delle capacità di protezione di Windows Defender al firmware. L’antivirus Microsoft è ora in grado di effettuare una scansione del UEFI interagendo con il chipset della scheda madre per rivelare possibili minacce e attacchi al firmware del device:
- UEFI anti-rootkit, che raggiunge il firmware tramite Serial Peripheral Interface (SPI)
- Scanner completo del filesystem, che analizza il contenuto all’interno del firmware
- Motore di rilevamento, che identifica exploit e comportamenti dannosi
La scansione del firmware su Windows 10 avviene automaticamente rilevando eventi sospetti come il caricamento di driver. Potete monitorare queste operazioni in Sicurezza di Windows > Impostazioni > Cronologia Protezione.
Che ne pensate di questo ulteriore livello di protezione di Windows Defender? Fatecelo sapere nei commenti.
Articolo di Windows Blog Italia
Fonte | Microsoft