Microsoft Defender zablokuje sterowniki z lukami bezpieczeństwa

Defender w systemach Windows będzie blokować sterowniki ze znanymi lukami bezpieczeństwa. Nowy tryb ma być dostępny dla każdego i włączany między innymi w komputerach, które działają z Windowsem 10 w trybie S.

Nowa funkcja nosi nazwę Microsoft Vulnerable Driver Blocklist i w praktyce ma wstrzymywać system przed instalacją sterowników, w których pojawiają się podatności. Użytkownik będzie mógł sam zdecydować w ustawieniach Windowsa, czy chce z tej opcji korzystać, ale stworzono ją głównie z myślą o komputerach z HVCI oraz wykorzystujących Windowsa 10 w trybie S - w założeniu stworzonym dla bezpieczeństwa. Więcej o tej zmianie można przeczytać w dokumentacji Microsoftu.

Jak zawraca uwagę ZDNet, nowość ma pomóc przede wszystkim administratorom chcącym dodatkowo chronić użytkowników komputerów w organizacjach, którzy obecnie nie mają mechanizmu do wychwytywania luk właśnie w sterownikach. Lista znanych sterowników z wadami znacznie to ułatwi, szczególnie że ma być tworzona w ścisłej współpracy z producentami sprzętu.

Lista wadliwych sterowników ma pozwolić blokować m.in. oprogramowanie usiłujące eskalować swoje uprawnienia, zmieniać certyfikaty czy w inny sposób omijać model bezpieczeństwa systemu Windows. Jak udało się potwierdzić serwisowi ZDNet, chociaż generalnie funkcja jest nowością, powinna już teraz działać w Windows 10, Windows 11 oraz Windows Server 2016 i nowszych.