Bloc-notes Windows
le meilleur antivirus , anti-malware et en général une défense fiable contre le nombre croissant de virus, ransomwares, chevaux de Troie, etc. pour Windows PC, apparemment livré avec le système d'exploitation. Windows Defender, qui a récemment été renommé Microsoft Defender en raison de ses capacités de fonctionnement multi-plateforme, est la solution défensive la plus couramment utilisée. La solution antivirus intégrée est maintenant installée et fonctionne sur plus de 500 millions d'ordinateurs avec le système d'exploitation Windows.
Microsoft, la société qui construit le système d'exploitation Windows et qui gère et met à jour la solution antivirus par défaut, attribue la fiabilité et l'efficacité élevées de Microsoft Defender à ses propres algorithmes avancés qui définissent et affinent les outils de détection de virus. Ces outils, améliorés grâce au Machine Learning, ont essentiellement aidé la solution antivirus de Microsoft à atteindre le sommet.
L'apprentissage automatique et la sécurité basée sur le cloud permettent à Microsoft Defender d'être un système antivirus par défaut fiable pour les PC Windows:
L'antivirus intégré au système d'exploitation Windows 10, et récemment renommé Microsoft Defender car il est désormais multi-plateforme, est également la principale défense sur plus d'un demi-milliard d'appareils. En d'autres termes, Microsoft Defender travaille actuellement sur plus de la moitié de l'écosystème Windows, a noté Tanmay Ganacharya, directeur général de la recherche sur la sécurité Microsoft ATP.
' Windows Defender a déjà une part supérieure à 50% dans l'écosystème Windows. Ainsi, plus d'un demi-milliard de machines exécutent Windows Defender en mode actif en tant qu'antivirus principal. Et il a augmenté de manière assez significative et est parmi les meilleurs actuellement. '
Microsoft Defender permet essentiellement à Windows 10, et même aux itérations précédentes du système d'exploitation Windows comme Windows 8.1 et même Windows 7, de fonctionner de manière fiable sans que l'utilisateur ait besoin d'acheter une autre solution antivirus pour ses PC. Bien que Microsoft soit fier de sa solution antivirus développée en interne qui est désormais le seul défenseur sur plus de la moitié des PC Windows, il est toujours préoccupé par la sécurité.
Mon équipe a récemment déniché une campagne sans fichier appelée Astaroth qui vivait complètement hors de la terre: elle ne faisait fonctionner que des outils système tout au long d'une chaîne d'attaque complexe. Les technologies avancées de la protection de nouvelle génération de Microsoft Defender ATP ont exposé et vaincu cette attaque. pic.twitter.com/ADvldBnB5V
- Tanmay Ganacharya (@tanmayg) 8 juillet 2019
Les techniques d'apprentissage automatique basées sur le cloud peuvent garantir que la majorité des virus et leur code malveillant ne peuvent pas pénétrer ou paralyser les défenses. Cependant, les pirates et les créateurs de virus modernes sont devenus assez compétents pour essayer plusieurs techniques pour contourner la sécurité sur Windows 10.
Quelques variantes de logiciels malveillants découvertes ces derniers mois ont utilisé des outils Windows légitimes pour télécharger du code. Bien que cette méthode en elle-même soit assez furtive, le code s'exécute uniquement en mémoire. En d'autres termes, il n'y a pas de fichiers exécutables que la plupart des anciennes générations de virus téléchargent généralement. Si ce n’est pas assez préoccupant, certains pirates ont même réussi à obtenir des fichiers signés numériquement avec des certificats de confiance. Ces fichiers légitimes acquis frauduleusement ont été récemment utilisés pour contourner intelligemment les outils de contrôle antivirus et se faufiler dans un code malveillant.
Incidemment, la taille même du champ d'application de Microsoft Defender menace désormais de faire de ses modèles d'apprentissage automatique une cible plus importante, a noté Ganacharya, «Windows Defender protège plus de 50% de l'écosystème Windows, nous sommes donc une grande cible, et tout le monde veut nous échapper pour obtenir le maximum de victimes. Nous avons prédit que cela se produirait, et c'est pourquoi nous avons investi dans cela avant que cela ne se produise. '
Mots clés les fenêtresIl est important de travailler de manière proactive et réactive - l'attaque que vous observez et corrigez est bonne, mais l'attaque que vous évitez est meilleure. TVM dans Microsoft Defender ATP vous aide à suivre les logiciels vulnérables sans installer un autre agent. https://t.co/NOASVQUjSS
- Chris Jackson (@appcompatguy) 2 juillet 2019
