6月18日消息 Microsoft Defender防病毒軟件是Windows 10 PC上的內(nèi)置殺毒解決方案。它免費(fèi)提供基于行為的啟發(fā)式實(shí)時(shí)防病毒保護(hù)。獲悉，微軟最近在Microsoft Defender殺毒軟件中包含了一個(gè)稱為UEFI掃描器程序的新組件。

該UEFI掃描器通過(guò)與主板芯片組直接交互，在運(yùn)行時(shí)掃描固件文件系統(tǒng)。為了檢測(cè)安全威脅，此掃描器使用以下解決方案組件執(zhí)行分析：

UEFI反rootkit，可通過(guò)串行外圍設(shè)備接口（SPI）到達(dá)固件

完整的文件系統(tǒng)掃描儀，可分析固件中的內(nèi)容

檢測(cè)引擎，用于識(shí)別漏洞利用和惡意行為

全新的UEFI掃描器添加了豐富的微軟技術(shù)，這些技術(shù)可以集成以提供芯片到云的安全性，從強(qiáng)大的硬件信任根到OS級(jí)別的基于云的安全解決方案。