Как работает защита от вредоносных программ на уровне системных драйверов в Windows 11?

Защита от вредоносных программ на уровне системных драйверов в Windows 11 работает благодаря функции «Список блокировки уязвимых драйверов» (Microsoft Vulnerable Driver Blocklist). www.comss.ru www.thewindowsclub.com

Суть функции — поддержание списка драйверов, которые будут заблокированы Защитником Windows. www.comss.ru Блокировка происходит, если драйверы соответствуют хотя бы одному из следующих критериев: www.comss.ru

• Известные уязвимости в системе безопасности, которые злоумышленники могут использовать для повышения привилегий в ядре Windows. www.comss.ru
• Вредоносное поведение (вредоносное ПО) или сертификаты, используемые для подписи вредоносного ПО. www.comss.ru
• Действия, которые не являются вредоносными, но обходят модель безопасности Windows и могут быть использованы злоумышленниками для повышения привилегий в ядре Windows. www.comss.ru

Для формирования списка блокировки Microsoft сотрудничает с поставщиками оборудования и OEM-производителями. www.comss.ru Подозрительные драйверы могут быть отправлены в Microsoft для анализа, а производители могут запросить внесение изменений в драйверы, которые находятся в чёрном списке. www.comss.ru

Начиная с Windows 11 22H2, список блокировок включён по умолчанию на всех устройствах. www.thewindowsclub.com Пользователи могут настроить политику из приложения «Безопасность Windows». learn.microsoft.com