欢迎光临,,竞彩258-258竞彩                                         Tel:400-888-9999

当前位置:竞彩258-258竞彩 > 意见反馈 > 意见反馈

[图]Microsoft Defender ATP新增UEFI扫描功能 将保护提升到固件层面

6·18活动已全面开启 大促活动入口汇总:

阿里云6·18上云年中大促 点击领取最高12000元红包

天翼云“年中上云节”已上线 云产品全场0.6折起 8888元礼包全场可用

京东智联云6·18钜惠来袭 加群领红包,看直播1折买云主机

2020天猫6·18超级红包在此领取 6月1日追加40亿元消费券

京东6·18十七周年庆大促主会场入口 - 最高可领618元红包

全新的 UEFI 扫描功能通过在 runtime 时读取固件文件系统来和主板芯片进行交互。Microsoft Defender ATP 团队解释说:“UEFI扫描是 Windows 10 内置防病毒的全新组件,能够为 Microsoft Defender ATP 带来独特的功能,可以扫描固件文件系统内部并进行安全评估。它整合了我们的合作伙伴芯片组制造商的见解,并进一步扩展了Microsoft Defender ATP提供的全面终端保护。”

微软介绍称,UEFI 扫描使用了各种最新的解决方案组件,包括包括UEFI反rootkit、全文件系统扫描器和检测引擎,以便对威胁检测进行动态分析。Microsoft Defender ATP 用户可以在 Microsoft Defender Security Center 获得威胁检测警报,并帮助他们进行分析,以应对固件级别的可疑活动。此外,您的安全运营团队可以借助 Microsoft Defender ATP 中的高级猎杀功能来清除这些威胁。

总的来说,对于使用Windows Defender ATP的公司来说,这是一个可喜的变化,它应该会加强微软保护企业客户的力度。Microsoft Defender ATP 团队表示:“通过其UEFI扫描器,微软卫士ATP在固件级别的威胁中获得了更丰富的可见性,而攻击者已经越来越多地将精力集中在这里。安全运营团队可以利用这种新的可见性水平,以及Microsoft Defender ATP中丰富的检测和响应能力,来调查和遏制这种高级攻击。”