主题 : 可监控恶意软件 Windows 10新接口开放
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605022
威望: 528940 点
无痕币: 5 WHB
贡献值: 0 点
在线时间: 62074(时)
注册时间: 2008-12-25
最后登录: 2024-04-20

0 可监控恶意软件 Windows 10新接口开放

在此前的微软Windows系统中,微软会通过安全补丁和更新来解决重大安全问题或恶意软件。在Windows10中,微软将启用新的机制来让用户对基于动态脚本的恶意软件和其他攻击行为进行防范。Windows10将开放称为AMSI(Antimalware匀挀愀渀Interface)的接口标准,系统能够允许安装的反病毒软件对系统进行深度的监控扫描,确保系统不受恶意软件攻击。
Windows10新安全接口可让安全软件深度监控恶意软件(图片来自:techtickerblog)
微软称新的机制能够让利用Windows内置host脚本隐蔽或混淆的恶意软件无所遁形,基于AMSI接口的安全软件能够进行更深层次的监控,为系统提供更深层次的安全防护。安全软件能通过AMSI接口扫描文件,内存、数据流等,进行内容源的URL/IP认证检查,并采用技术手段识别恶意行为。

微软称新的机制能够让利用Windows内置host脚本隐蔽或混淆的恶意软件无所遁形(图片来自:dreamstime)
微软正在向应用开发人员积极推广使用AMSI接口保护用户免受恶意内容骚扰,并呼吁反病毒软件开发商尽快在新产品中增加对该接口的支持。
Total 0.031497(s) query 3, Time now is:04-20 18:20, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛