Защитник теперь будет защищать от вредоносных драйверов с помощью нового «черного списка уязвимых драйверов».

Защитник Windows совсем недавно получил новую возможность под названием «Черный список уязвимых драйверов Microsoft». Эта функция является частью опции «Контроль приложений» Defender и по существу защищает устройства от вредоносных драйверов. Вице-президент Microsoft по корпоративной безопасности и безопасности ОС Дэвид Уэстон в Twitter обратил внимание на новую функцию.

Эта функция была добавлена ​​недавно, и в сообщении в блоге, связанном с ней, Microsoft описала, как новый черный список драйверов поможет защитить устройства Windows:

Черный список уязвимых драйверов предназначен для защиты систем от сторонних драйверов в экосистеме Windows с любым из следующих атрибутов:

Известные уязвимости в системе безопасности, которые злоумышленники могут использовать для повышения привилегий в ядре Windows.
Вредоносное поведение (вредоносное ПО) или сертификаты, используемые для подписи вредоносного ПО
Действия, которые не являются вредоносными, но обходят модель безопасности Windows и могут быть использованы злоумышленниками для повышения привилегий в ядре Windows.
Microsoft заявляет, что выявляет такие вредоносные драйверы, работая с различными партнерами-поставщиками, и добавляет их в свою «политику блокировки экосистемы». Затем они применяются к устройствам с поддержкой целостности кода, защищенной гипервизором (HVCI), или устройствам с режимом S. Эта функция доступна в Windows 11, 10 и Server 2016 и выше.

У Microsoft есть веские причины быть настороже в отношении таких драйверов. В прошлом, как и в последнее время тоже