Новая функция KDP в Windows 10 защитит ядро ОС от вредоносных программ

Новая функция KDP в Windows 10 защитит ядро ОС от вредоносных программ

Новая функция KDP в Windows 10 защитит ядро ОС от вредоносных программ

Microsoft впервые поделилась техническими подробностями новой защитной функции, которая вскоре будет частью операционной системы Windows 10. Нововведение получило имя Kernel Data Protection (KDP).

Согласно описанию от самой Microsoft, KDP будет блокировать вредоносные программы и кибератаки, которые пытаются модифицировать память ОС.

KDP откроет разработчикам доступ к набору API, который позволит перевести части ядра Windows в режим «только чтение» (read-only).

«Мы видели множество атак, в ходе которых злоумышленник использовал подписанные, но уязвимые драйверы. С их помощью в систему устанавливались вредоносные программы. KDP способна остановить подобные атаки, поскольку защищает структуры данных от модификации», — пишет команда Microsoft, отвечающая за работу ядра.

Новая функция будет полезна также для защиты от читов, поскольку содержит технические средства защиты авторских прав (Digital rights management, DRM). Помимо этого, KDP повысит общую производительность системы.

Принцип работы нововведения основан на защите памяти ядра, которая будет переведена в режим «только чтение» и помещена в «виртуальное защищённое пространство». Эти фрагменты памяти не сможет изменить даже сама операционная система, не говоря уже о стороннем вмешательстве.

Подпишитесь на новости

Гособлако недогрузили на 2,7 млрд рублей, Минцифры объяснило причины

На ресурсы «Гособлака», не достигавшие целевой загрузки, потратили 2,7 млрд рублей. Такой вывод сделала Счётная палата после проверки работы платформы в 2023-2026 годах. В отдельных случаях мощности были загружены менее чем наполовину.

Как пишут «Ведомости», ознакомившиеся с отчётом аудиторов, один из примеров — виртуальная оперативная память в тестовой среде Социального фонда.

Её загрузка большую часть исследованного периода оставалась ниже установленного порога в 80%.

Минцифры возражает: низкая загрузка ещё не означает, что ресурсы бесполезны. Мощности резервируют для отказоустойчивости, нагрузка меняется из-за сезонности и разработки систем. Убрать запас — значит рисковать сбоями при её резком росте.

В отчёте есть и другая претензия: Минцифры предъявило «Ростелекому» неустойки на 1,35 млрд рублей. Замечания касались доступности систем, сведений о соисполнителях и отчётности об использовании ресурсов. Поставщик от комментариев отказался.

При этом аудиторы зафиксировали экономию: управление ресурсами позволило сократить первоначально запланированные заказы на 16,6 млрд рублей, или 30,2%.

RSS: Новости на портале Anti-Malware.ru