沒那麼容易!微軟出手修改權限 讓駭客更難突破防毒軟體

微軟示意圖。 路透
微軟示意圖。 路透

微軟 Microsoft Defender 在防毒評測平台 AV-TEST 於 2021 年底的最新排名中表現出色,獲得高度評價;但另一個資安評測平台 AV-Comparatives 對 Defender 的評價就相對遜色了。

儘管評測結果成績不同,但這兩個平台都認為 Microsoft Defender 的表現愈來愈好、在 2022 年也持續改進,甚至有資安人員發現微軟將調整權限,讓惡意軟體愈來愈難繞過 Defender 資安工具。

資安人員 CISOwithHoodie 發現 Defender 將進行重大調整,同時也在個人 Twitter 上發表。

CISOwithHoodie 透露微軟修改 Windows Defender Exclusions 的權限,以往所有使用者可透過 Registry address 通用暫存器位址輕鬆瀏覽檢視 Excluded 檔案夾和目錄讓。然而,在這次更新後,它被修改為只有具有管理員權限的人才能查看 Exclusions 的文件和文件夾。

簡單說,當使用者試圖使用終端機指令查詢 Registry address 通用暫存器位址以找到 Excluded 檔案夾時,會跳出一個錯誤提醒,說訪問被拒絕,而在早期它會顯示排除的文件和文件夾。

這問題就連 CERT 漏洞分析師 Will Dorman 也發現了,基於 Registry address 通用暫存器位址的策略變化,Excluded 檔案夾現在也受到保護。

如果 Excluded 資料夾是每個人都能瀏覽時,駭客就能繞過 Windows Defender 防毒軟體掃描,在電腦裡放置惡意軟體,也因此這次微軟的修改調整很重要。

《原文刊登於合作媒體三嘻行動哇,聯合新聞網獲授權轉載》

資安 駭客 個資

延伸閱讀

苗栗台61線通苑段區間測速 2月16日恢復執法

微軟公布新軟體、遊戲市集運作原則 將以平等立場創造更健全市場生態

圓展推充電車解決方案 獲微軟Designed for Surface認證

NCC:5款手機資安複測未通過 有4款為中國製

相關新聞

一周數位爆報/養眼辣妹iPhone駕到!蘋果直營店退貨遭拒氣炸、手機舊換新這樣做現賺2萬!日本自由行5超強翻譯工具曝光

沒時間看最新或最有趣的數位新聞嗎?跟上《聯合新聞網》腳步,帶你精選當周數位新聞,還有評分與評語讓你快速了解大小事。其他「一周數位爆報」這裡看。

一周數位爆報/全台首摔…果粉聽~iPhone 14 Pro破碎的聲音!官網「這時間」搶現貨隔天拿到!iOS 16必玩5功能、無痛轉移新手機教學來了

沒時間看最新或最有趣的數位新聞嗎?跟上《聯合新聞網》腳步,帶你精選當周數位新聞,還有評分與評語讓你快速了解大小事。其他「一周數位爆報」這裡看。

一周數位爆報/賈伯斯漂亮女兒也酸iPhone 14沒哏!解封出國買愛瘋最便宜?圖解AirPods Pro 2划算嗎?華為「捅破天」技術破功?

沒時間看最新或最有趣的數位新聞嗎?跟上《聯合新聞網》腳步,帶你精選當周數位新聞,還有評分與評語讓你快速了解大小事。其他「一周數位爆報」這裡看。

一周數位爆報/蘋果「領先1年」配價格吸安卓粉換iPhone 14?機長狂收AirDrop裸照氣炸、華為自嗨新技術「向上捅破天」?

沒時間看最新或最有趣的數位新聞嗎?跟上《聯合新聞網》腳步,帶你精選當周數位新聞,還有評分與評語讓你快速了解大小事。其他「一周數位爆報」這裡看。

一周數位爆報/你會說「卸載」嗎?PS VR2恐變PS5魔王大禮包?蘋果9月出新品 有錢人手刀速買iPhone 14

沒時間看最新或最有趣的數位新聞嗎?跟上《聯合新聞網》腳步,帶你精選當周數位新聞,還有評分與評語讓你快速了解大小事。其他「一周數位爆報」這裡看。

一周數位爆報/半數安卓粉跳槽蘋果原因曝!她驚竟有「沒電池的平板」、蘋果檢查員工包包GG了

沒時間看最新或最有趣的數位新聞嗎?跟上《聯合新聞網》腳步,帶你精選當周數位新聞,還有評分與評語讓你快速了解大小事。其他「一周數位爆報」這裡看。

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。