Windows’ta yerleşik olan Windows Defender yazılımı, savunmasız ve kötü amaçlı sürücülere karşı koruma sağlayan bir özellik aldı. Microsoft, donanım satıcılarıyla birlikte, güvenlik açığı bulunan sürücülerin kara listeye aldı.
Microsoft, sürücü güvenliğine önem vermeye başladı
Microsoft’un güvenlikten sorumlu tutulan başkan yardımcısı David Weston yeni özelliği: “Yeni Windows güvenlik seçeneği: Güvenlik açığı bulunan sürücüleri içeren daha agresif engelleme listesini etkinleştirin.” şeklinde bir tweet ile duyurdu. Diğer yandan bu listenin, donanım satıcılarıyla birlikte, yazılım bileşenlerinin davranışına dayalı olarak oluşturulduğu söylendi.
Liste, sistemdeki güvenlik açıklarını kullanan, kötü niyetli davranışlar sergileyen ve sistem için potansiyel tehlike taşıyan sürücüleri barındırıyor. Yeni işlevi, 4.18 sürümünden itibaren Windows Defender güvenlik ayarlarındaki “Core isolation” menüsünden etkinleştirebilirsiniz. Microsoft, saldırganların bilgisayarlara tam erişim elde etmek için sürücülere kötü amaçlı kod bulaştırdığını saptadıktan sonra sürücü güvenliğine özel önem vermeye başlamıştı.
