Defender는 이제 새로운 “취약한 드라이버 차단 목록”으로 악의적인 드라이버로부터 보호합니다.

Windows Defender는 최근에 “Microsoft 취약 드라이버 차단 목록”이라는 새로운 기능을 얻었습니다. 이 기능은 Defender의 응용 프로그램 제어 옵션의 일부이며 기본적으로 악성 드라이버로부터 장치를 보호합니다. Microsoft의 엔터프라이즈 및 OS 보안 담당 부사장인 David Weston은 Twitter에서 이 새로운 기능에 주목했습니다.

이 기능은 최근에 추가되었으며 이와 관련된 블로그 게시물에서 Microsoft는 새로운 드라이버 차단 목록이 Windows 장치를 보호하는 데 어떻게 도움이 되는지 설명했습니다.

취약한 드라이버 차단 목록은 다음 속성 중 하나를 사용하여 Windows 에코시스템 전체에서 타사 개발 드라이버에 대해 시스템을 강화하도록 설계되었습니다.

공격자가 Windows 커널에서 권한을 상승시키기 위해 악용할 수 있는 알려진 보안 취약점
악성 행위(악성코드) 또는 악성코드 서명에 사용되는 인증서
악의적이지는 않지만 Windows 보안 모델을 우회하고 공격자가 Windows 커널의 권한을 상승시키기 위해 악용할 수 있는 동작
Microsoft는 다양한 공급업체 파트너와 협력하여 이러한 유해한 드라이버를 식별하고 이를 “생태계 차단 정책”에 추가한다고 말합니다. 그런 다음 하이퍼바이저 보호 코드 무결성(HVCI) 지원 장치 또는 S 모드가 있는 장치에 적용됩니다. 이 기능은 Windows 11, 10 및 Server 2016 이상에서 사용할 수 있습니다.

Microsoft는 이러한 드라이버에 대해 주의를 기울여야 할 충분한 이유가 있습니다. 과거에도 그랬고 최근에도