Microsoft chrání Windows pomocí nové funkce Device Guard

Společnost Microsoft oznámila novou funkci nazvanou Device Guard, která dokáže detekovat škodlivý nebo neoprávněný kód běžící na systémech Windows.

Malware má určité vlastnosti, díky nimž je velmi nebezpečný, jednou z nich je, že malware vždy provede první krok. Dnešní antivirové a bezpečnostní nástroje detekují malware po jeho spuštění. To byl bod, který je třeba zvážit, a společnost Microsoft zasáhla do řešení, které by změnilo scénář, budoucí funkce systému Windows je známá jako Device Guard.

Device Guard, budoucí zachránce systémů Windows

Windows již mají funkce, které určují, zda je před spuštěním aplikace důvěryhodná, ale zde existuje riziko, že některé rootkity a malware mohou ohrozit Windows na úrovni jádra, tj. Vykonávat oprávnění, která malware může obejít a jinak vykonat

Device Guard bude fyzicky integrován do zařízení, aby bylo možné rozhodovat nezávisle na operačním systému Windows. Zástupce společnosti Microsoft Chris Hallum vysvětlil, že i když má útočník plný přístup k systému, tento systém dokáže detekovat a zabránit jakémukoli druhu malwaru. To představuje jasnou výhodu oproti tradičním antivirovým technologiím.

Má podporu drtivé většiny výrobců hardwaru, včetně společností Microsoft, HP, Acer, Lenovo, Toshiba, Fujitsu a dalších, tyto společnosti nabídnou podporu Device Guard na budoucích zařízeních.

Tato nová funkce nemá nahradit tradiční antivirový program, ale podle Microsoftu ji pouze doplňuje: „Antivirová řešení se mohou spoléhat na to, že Device Guard zabrání spuštění malwaru, stejně jako by hrály svoji roli. Kde zařízení Device Guard nemůže zasahovat, například aplikace založené na JIT a makra v dokumentech. “

Tato funkce hardwaru a softwaru poskytuje úlevu organizacím, které už nebaví být o krok pozadu za útočníky a autory malwaru.

Povaha aplikace Device Guard je proaktivní, takže předchází a eliminuje veškerý spuštěný škodlivý kód.

Bude Device Guard obnovou operačních systémů Windows z hrozby malwarových útoků? Poznáme to, až budeme v budoucnu testovat jeho fungování.