Microsoft, Windows kullanıcılarının Windows Defender Uygulama Kontrolü (WDAC) ve savunmasız bir sürücü bloğu listesi ile bilinen güvenlik açıklarına sahip sürücüleri engellemelerini sağlar.
Yeni seçenek, sanallaştırma tabanlı güvenlik kullanan cihazlar için temel izolasyonun güvenlik özelliklerinin bir parçasıdır.
Windows 10, Windows 11 ve Windows Server 2016 çalıştıran cihazlar üzerinde ve yukarıdaki hipervizör korumalı kod bütünlüğü (HVCI) etkinleştirilmiş ve S modundaki Windows 10 sistemlerinde çalışır.
Korunmasız sürücüleri engelleyen yazılım tabanlı güvenlik katmanı olan WDAC, yalnızca güvenilir sürücülerin ve uygulamaların çalıştırılmasını, kötü amaçlı yazılımları ve istenmeyen yazılımı başlatmasını engelleyebilmesini sağlayarak, Windows sistemlerini potansiyel olarak kötü amaçlı yazılımlara karşı korur.
Bu yeni Windows Güvenlik seçeneğinin kullandığı savunmasız sürücü bloğu listesi, bağımsız donanım satıcıları (IHVS) ve orijinal ekipman üreticileri (OEM'ler) yardımıyla güncel tutulur. Sürücüler ayrıca Microsoft Security Intelligence Sürücü Gönderimi sayfasından güvenlik analizi için de gönderilebilir.
Aşağıdaki özelliklerden herhangi biriyle, üçüncü taraf geliştirilen sürücülere karşı Windows sistemlerini sertleştirir:
"Microsoft Güvenlik Açığı Sürücü Blocklist" seçeneği, Windows Security> Cihaz Güvenliği> Çekirdek İzolasyonu'ndan açılabilir.
Etkinleştirildikten sonra, dosya adı ve sürüm numarası gibi dosya özniteliklerine göre veya sürücüyü imzalamak için kullanılan kod imzalama sertifikasına dayanarak, SHA256 hash'larına göre belirli sürücüleri engeller.
Bu özellik, sürücüleri engellendikçe, hile motoru ve işlem hacker gibi çalışmamasına neden olan meşru programların çalışmasına neden olacaktır.
"Kernel sürücülerini yeterince test etmeden engelleme, cihazlara veya yazılımlara neden olabilir ve nadir durumlarda, mavi ekranda" Microsoft da uyarır.
"İlk önce bu politikayı denetim modunda doğrulamanız ve denetim blok olaylarını gözden geçirmeniz önerilir."
Bir Microsoft sözcüsü, bugün BleepingComputer tarafından iletişim kurulduğunda yorum için kullanılamadı.
Microsoft ayrıca, sürücüler ve donanım yazılımı için yeni bir dağıtım hizmeti başlatmayı (2022'nin ilk yarısından başlayan bir kamu önizlemesi olarak), Windows yöneticileri için, kurumlarındaki cihazlar için cihazlar için sağ sürücüleri seçmelerine izin vererek, sürücü güncellemeleri üzerinde kontrol edin.
Microsoft Düzeltici Defender Kusurları Hacker'lar Bypass Antivirus Taramalarını Bypass
Microsoft Defender Etiketleri Ransomware Faaliyet Olarak Ofis Güncellemeleri
Microsoft, ev kullanıcıları için yeni bulut tabanlı Microsoft Defender'ı test ediyor
Microsoft SMBS için Yeni Endpoint Güvenlik Çözümünü Çıkardı
Microsoft Defender yakında Windows şifre hırsızlığını engeller
Kaynak: Bleeping Computer