Trend Micro: рекомендации Microsoft ставят под угрозу безопасность компьютера

Антивирусные аналитики компании из компании Trend Micro говорят, что рекомендации корпорации Microsoft исключить некоторые системные папки и расширения файлов из антивирусного сканирования могут поставить под угрозу безопасность компьютеров пользователей. Напомним, что ранее Microsoft опубликовала специальный бюллетень по безопасности, где говорится, что пользователи, исключающие из сканирования некоторые системные файлы и папки в Windows 2000, XP, Vista и Windows 7, а также в Windows Server 2003, 2008 и 2008 R2 могут повысить производительность своей системы.

"Эти файлы не подвержены риску заражения. Если вы сканируете их, в результате их блокировки антивирусом могут возникать серьезные проблемы с производительностью компьютера", - говорится в документе Microsoft. Среди файлов, которые корпорация рекомендует исключить из скандирования, выделюятся файлы, связанные с системой Windows Update и системой групповых политик, а также файлы с расширениями edb., .sdb and .chk. Помимо этого, в Редмонде говорят, что можно исключить из сканирования папку %windir%\security.

В Trend Micro говорят, что Microsoft делает ошибку, предоставляя такие данные. По мнению аналитиков этой компании, огласив список "неуязвимых" файлов и папок, Microsoft лишь спровоцирует хакеров атаковать именно их. Поэтому, есть вероятность того, что в ближайшее время появятся новые виды вредоносных кодов, атакующих указанные файлы.

Девид Санчо, аналитик Trend Micro говорит, что с точки зрения целесообразности, скорее всего, действительно мало смысла в проверке системы Windows Update или системы групповых политик, так как эти решения блокируются на уровне операционной системы и доступ к ним есть лишь о ограниченного набора системных служб, однако публично рекомендовать не защищать какие-то направления - это верный способ спровоцировать атаку именно там.

"Стратегически, хакеры могут попытаться разместить какие-то вредоносные коды именно в указанных папках, чтобы оттуда атаковать систему", - говорит Санчо.

Согласен с коллегами из Trend Micro и глава компании nCircle Network Security Эндрю Стормс, также полагающий, что эти данные следует распространять только среди узкого круга партнеров, а все остальным пользователям лучше руководствоваться собственными соображениями на данный счет.

Источник

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вышел апдейт Windows 10 KB4535996 — устранены баги с печатью и поиском

Подоспели очередные фиксы от Microsoft. Корпорация выпустила накопительное обновление под номером KB4535996 для систем Windows 10 1903 и Windows 10 1909, призванное устранить ряд багов, обнаруженных пользователями ОС.

По словам разработчиков, KB4535996 решает проблему сбоя в работе системы печати. Напомним, что с этим багом пользователи столкнулись после установки патча для уязвимости CVE-2020-0674 в Internet Explorer.

Помимо этого, как утверждает Microsoft, вышедший апдейт исправил ошибки в работе поисковой системы Windows Search, из-за которых результаты выдачи либо вообще не отображались, либо выводились некорректно.

Из других существенных багов, устранённых в KB4535996, можно отметить ошибку «неизвестное имя пользователя или неверный пароль» и сбои в работе службы LSASS, приводящие к перезагрузке компьютера.

Обратите внимание, что KB4535996 не является обновлением безопасности. Другими словами, никаких уязвимостей в системах Windows 10 1903 и Windows 10 1909 этот апдейт не устраняет.

Вы можете установить это обновление в автоматическом режиме через встроенную функцию Windows Update, либо воспользоваться сервисом Microsoft Catalog и сделать всё вручную.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru