Microsoft adiciona novo recurso ao Windows Defender para melhorar a segurança contra drivers

Vulnerable Driver Blocklist será adicionado ao Windows Defender

A Microsoft adicionou um novo recurso chamado de “Vulnerable Driver Blocklist” ao Windows Defender tanto no Windows 10, como no Windows 11 e no Windows Server 2016. E tal como sugere o seu nome, este recurso visa ajudar os profissionais de TI a proteger os utilizadores contra drivers maliciosos e exploráveis.

O vice-presidente de segurança do sistema operativo, e corporativo da Microsoft, David Weston, utilizou a rede social Twitter para falar sobre esta nova opção de segurança do Windows.

Assim, segundo o mesmo, o recurso será activado por padrão no Windows 10 no modo S, bem como em dispositivos que tenham o recurso Memory Integrity Core Isolation, que depende da segurança baseada em virtualização. Ele contará com uma lista de drivers bloqueados, que é mantida pela Microsoft em conjunto com parceiros OEM. Conforme está a ser explicado, a razão pela qual esses drivers podem ser marcados como bloqueados, é que são vulnerabilidades de segurança conhecidas que podem ser exploradas para elevar os privilégios do kernel do Windows, já que eles agem como malware, ou certificados usados ​​para assinar malware, ou exibem comportamentos que burlam o Modelo de Segurança do Windows e podem ser usados ​​para elevar os privilégios do kernel do Windows.

No entanto, de momento ainda não sabemos quando é que este novo recurso será implementado no Windows Defender de todas as versões com suporte, do Windows 10 e do Windows 11.

Sandro Sotto

Licenciado em Educação Física e apaixonado por novas tecnologias e gadgets. O meu hobbie alem da família e os amigos são os desportos motorizados e mais recentemente comecei a dedicar-me ao mergulho.