Microsoft представила свою автономную антивирусную утилиту

Microsoft представила свою автономную антивирусную утилиту

...

Чтобы помочь пользователям справиться с устойчивыми инфекциями и попутно разгрузить службу технической поддержки, корпорация подготовила новый продукт - автономное приложение для борьбы с вирусами, которое может запускаться со съемного носителя (компакт-диска или USB Flash-памяти).


Пока что программа имеет статус бета-версии. Ей присвоено наименование Microsoft Standalone System Sweeper. Применяя эту утилиту, пользователь может создать загрузочный диск, содержащий средство антивирусного сканирования, запустить с его помощью компьютер и исследовать машину на предмет вредоносного программного обеспечения извне, не запуская операционную систему.

По мнению разработчиков, показаниями к применению этого инструмента могут быть присутствие руткитов и прочих трудноудаляемых опасных объектов, невозможность установки или запуска антивирусных продуктов в инфицированной системе, а также неспособность имеющихся средств защиты справиться с заражением. При этом специалисты Microsoft напоминают, что System Sweeper - это средство экстренной помощи, которое не может заменить полноценную противовирусную оборону.

Продукт доступен в двух версиях - для 32 и 64-битных вариантов операционных систем Windows. В нем используется то же самое ядро, что и в антивирусе Microsoft Security Essentials. Для начала работы пользователю нужны чистый CD/DVD либо USB-накопитель, на котором имеется хотя бы 250 мегабайт свободного пространства, собственно утилита, а также незараженный ПК, на котором будет готовиться загрузочный диск.

Новый продукт дополнит линейку бесплатных защитных решений от Microsoft. Относительно недавно корпорация подготовила еще одну свободно распространяемую программу похожего типа - Safety Scanner; это приложение может работать в качестве дополнения к установленному в системе антивирусу, проводя сканирование по требованию.  

ZDNet

Письмо автору

Microsoft усилила защиту Windows 11 от заражения системных файлов

Microsoft выпустила предварительное обновление KB5074105 для Windows 11 версий 24H2 и 25H2 (сборки 26100.7705 и 26200.7705). Формально это не патч, но по факту обновление серьёзно усиливает защиту системы от несанкционированного доступа к критически важным файлам и каталогам. Главное нововведение — усиленная защита системных файлов.

В Windows появились более жёсткие механизмы проверки прав доступа, которые не позволяют непривилегированным пользователям и вредоносным процессам читать или изменять содержимое защищённых директорий.

Именно такие атаки — через прямые манипуляции с файловой системой — всё чаще используются для повышения привилегий и установки бэкдоров, особенно в корпоративных средах.

Теперь Windows проверяет права доступа на нескольких уровнях сразу и гарантирует, что взаимодействовать с критическими системными файлами могут только легитимные системные процессы. За счёт этого существенно сокращается поверхность атаки для эксплойтов, нацеленных на повышение прав.

Вместе с KB5074105 Microsoft также выпустила обновление обслуживающего стека KB5074104 (версия 26100.7704). Это базовый компонент Windows, отвечающий за корректную установку обновлений. Его доработка должна повысить надёжность и безопасность установки будущих патчей, что особенно важно для компаний с большими парками устройств.

Отдельный блок изменений касается ИИ-компонентов Windows 11. Обновление затронуло сразу несколько модулей — Image Search, Content Extraction, Semantic Analysis и Settings Model. Все они обновлены до версии 1.2601.1268.0. По заявлению Microsoft, это улучшает безопасность и производительность локальной обработки данных, не затрагивая вопросы конфиденциальности.

RSS: Новости на портале Anti-Malware.ru