Notebook Windows
o melhor antivirus , anti-malware e, em geral, uma defesa confiável contra o número crescente de vírus, ransomware, cavalos de Tróia, etc para Windows PC, aparentemente vem com o sistema operacional. O Windows Defender, que foi recentemente renomeado para Microsoft Defender devido aos seus recursos de funcionamento em várias plataformas, é a solução defensiva mais comumente usada. A solução antivírus embutida agora está instalada e funcionando em mais de 500 milhões de computadores com sistema operacional Windows.
A Microsoft, a empresa que constrói o sistema operacional Windows, bem como mantém e atualiza a solução antivírus padrão, atribui a alta confiabilidade e eficiência do Microsoft Defender aos seus próprios algoritmos avançados que definem e ajustam as ferramentas de detecção de vírus. Essas ferramentas, aprimoradas com o Machine Learning, essencialmente ajudaram a solução antivírus da Microsoft a chegar ao topo.
O aprendizado de máquina e a segurança baseada em nuvem permitem que o Microsoft Defender seja um sistema antivírus padrão confiável para PCs com Windows:
O antivírus integrado ao sistema operacional Windows 10, e recentemente renomeado para Microsoft Defender porque agora é multiplataforma, também é a defesa primária em mais de meio bilhão de dispositivos. Em outras palavras, o Microsoft Defender está trabalhando atualmente em mais da metade do ecossistema do Windows, observou Tanmay Ganacharya, gerente geral de pesquisa de segurança ATP da Microsoft.
' O Windows Defender já possui uma participação superior a 50% no ecossistema do Windows. Portanto, mais de meio bilhão de máquinas estão executando o Windows Defender no modo ativo como o antivírus principal. E cresceu significativamente e está entre os melhores agora. '
O Microsoft Defender essencialmente permite que o Windows 10, e até mesmo iterações anteriores do sistema operacional Windows, como o Windows 8.1 e até o Windows 7, tenham um desempenho confiável sem que o usuário precise comprar outra solução antivírus para seus PCs. Embora a Microsoft se orgulhe de sua solução antivírus desenvolvida internamente, que agora é a única defensora em mais da metade dos PCs com Windows, ela ainda está preocupada com a segurança.
Minha equipe descobriu recentemente uma campanha sem arquivo chamada Astaroth que vivia completamente fora da terra: ela apenas executava ferramentas de sistema em uma cadeia de ataque complexa. Tecnologias avançadas na proteção de próxima geração do Microsoft Defender ATP expuseram e derrotaram esse ataque. pic.twitter.com/ADvldBnB5V
- Tanmay Ganacharya (@tanmayg) 8 de julho de 2019
As técnicas de aprendizado de máquina baseadas em nuvem podem garantir que a maioria dos vírus e seus códigos maliciosos não penetrem ou prejudiquem as defesas. No entanto, os hackers modernos e criadores de vírus tornaram-se bastante hábeis em tentar várias técnicas para contornar a segurança no Windows 10.
Algumas variantes de malware descobertas nos últimos meses usaram ferramentas legítimas do Windows para baixar códigos. Embora esse método em si seja bastante furtivo, o código é executado apenas na memória. Em outras palavras, não há arquivos executáveis que a maioria dos vírus de gerações anteriores normalmente baixou. Se isso não for preocupante o suficiente, alguns hackers conseguiram até obter arquivos assinados digitalmente com certificados confiáveis. Esses arquivos legítimos adquiridos de forma fraudulenta foram usados recentemente para burlar as ferramentas de controle antivírus e inserir código malicioso.
Aliás, o tamanho do campo aplicável do Microsoft Defender agora ameaça tornar seus modelos de aprendizado de máquina um alvo maior, observou Ganacharya, “O Windows Defender está protegendo mais de 50% do ecossistema do Windows, então somos um grande alvo, e todo mundo quer fugir de nós para obter o número máximo de vítimas. Previmos que isso iria acontecer e é por isso que investimos nisso antes de acontecer. ”
Tag janelasÉ importante trabalhar de forma proativa e reativa - o ataque que você observa e corrige é bom, mas o ataque que você evita é melhor. TVM no Microsoft Defender ATP ajuda você a rastrear software vulnerável sem instalar outro agente. https://t.co/NOASVQUjSS
- Chris Jackson (@appcompatguy) 2 de julho de 2019
