항상 성공하는 것은 아니지만 정기적으로 모든 종류의 악성 코드가 컴퓨터에 침입하는 것을 방지하기 위해 노력합니다. 그 이유는 이 모든 것이 예상하지 못한 방식으로 우리에게 올 수 있기 때문입니다. Windows 방어자 항상 우리를 도우려고 노력할 것입니다.
특정 다운로드 여부 인터넷에서 파일 , 또는 다음에서 압축 파일 열기 USB 스틱 , 예를 들어 장비가 위험할 수 있습니다. 그러나 우리는 또한 우리가 설치하는 컨트롤러나 드라이버와 같은 운영 체제의 중요한 요소에 주의해야 합니다. 사실, 다음으로 우리는 이러한 유형의 공격으로부터 우리를 보호할 새로운 기능에 대해 이야기하고 싶습니다. 공격.
Microsoft, 이러한 작은 소프트웨어 조각의 중요성을 인식하고 앞서 언급한 소프트웨어에서 새로운 기능을 발표했습니다. 안티 바이러스 그들로부터 우리를 보호하기 위해. 아이디어를 제공하기 위해 실제로 최근에 도입된 취약한 드라이버 차단 목록 기능 . 이것은 Windows 10, Windows 11 및 Server 2016에서 지원되는 Windows Defender 보안 기능입니다.
마이크로소프트 부사장에 따르면 보안, 데이비드 웨스턴, 그것은 새로운 보안 기능 Windows에서 기본적으로 활성화되어 있습니다. 새로운 보호 기능의 핵심 아이디어는 Windows Defender에서 차단한 드라이버 목록을 유지 관리하는 것입니다. 그 주된 이유는 다음과 같기 때문일 것입니다. 드라이버 아래에서 설명할 속성 중 적어도 하나를 충족합니다. 상상할 수 있듯이 이 모든 것은 실제로 이러한 중요한 요소에 존재하는 가능한 취약성으로부터 장비를 보호하는 역할을 합니다.
Windows Defender에서 차단할 드라이버
Microsoft의 강력한 바이러스 백신이 여기에 특정 드라이버를 추가하려면 블랙리스트 , 먼저 알려진 보안 취약점을 포함해야 합니다. 이는 Windows의 핵심에서 공격자가 악용할 수 있습니다. 반면 악성 행위가 있을 가능성이 있거나 악성코드 서명에 사용되는 인증서도 차단됩니다.
또한 바이러스 백신은 Windows 보안 모델을 우회하는 드라이버가 악의적으로 작동하지 않더라도 차단한다는 사실을 알아야 합니다. 한 가지 명심해야 할 점은 Microsoft 자체가 하드웨어 제조업체 OEM은 이 차단 목록을 최신 상태로 유지해야 합니다. 의심스러운 운전자는 분석을 위해 회사로 보내질 것입니다. 동시에 제조업체는 변경 사항을 요청할 수 있습니다. 차단 목록에 있는 드라이버 .
이를 확인하기 위해 전 세계에 출시될 때 이 기능이 활성화되어 있는지 확인하는 방법을 알아보겠습니다. 가장 먼저 할 일은 예를 들어 다음을 사용하여 설정 애플리케이션을 여는 것입니다. 승 + 나 키 조합. Windows 10에서는 업데이트 및 보안/Windows 보안 섹션에 있습니다. Windows 11에서 우리는 개인정보보호 및 보안 / Windows 보안 / Windows 보안을 엽니다.
다음으로 두 경우 모두 장치 보안/커널 격리로 이동하여 메모리 무결성을 활성화합니다.
그러면 자동으로 생성됩니다. 새로운 Microsoft 취약 드라이버 차단 목록 기능을 사용할 수 있게 되면. 장비 관리자의 필요에 따라 활성화 또는 비활성화할 수 있습니다.