8 sekund - tyle Windows Defender potrzebuje, by unieszkodliwić nieznane zagrożenie

Komputer z systemem Windows 10 (i aktywnym programem Windows Defender) jest atakowany przez nigdy wcześniej niezidentyfikowane złośliwe oprogramowanie? Na jego wykrycie i usunięcie narzędzie Microsoftu potrzebuje zaledwie 8 sekund – chwali się producent.

Tak szybka analiza zagrożenia jest możliwa dzięki usłudze chmurowej. Działa to tak, że nowy plik na komputerze jest przesyłany do usługi Microsoftu, która sprawdza czy go zna. Jeśli nie, to „prosi” o próbkę i szybko analizuje ją pod kątem zagrożeń (wykorzystując w tym celu algorytmy oparte na uczeniu maszynowym). Następnie zwraca informację na temat tego, czy należy blokować plik czy nie. Cały proces trwa 8 sekund.

Gdy uruchamiany plik jest znany programowi Windows Defender i zidentyfikowany jako złośliwe oprogramowanie, do tego uruchomienia nie dojdzie. Podobnie w przypadku niezidentyfikowanych plików, nie zostaną one uruchomione tak długo, jak nie zostanie potwierdzona ich nieszkodliwość. 

Oczywiście funkcję tę można w dowolnym momencie włączyć lub wyłączyć. W tym celu należy udać się do „Ustawień”, wybrać kategorię „Aktualizacja i zabezpieczenia”, przejść do sekcji „Windows Defender” i wybrać odpowiednią opcję w: „Ochrona oparta na chmurze” i „Automatyczne przesyłanie próbek”.

Analizowanie zagrożeń w czasie rzeczywistym i w chmurze to naturalny postęp w stosunku do aktualizowanych co jakiś czas baz wirusów. Dynamika pojawiania się malware’u i zmienność jego kodu wymusza przechodzenie na ten model. Oczywiście pełna skuteczność jest osiągana wyłącznie wtedy, gdy mamy dostęp do Internetu.

Źródło: MSPowerUser, Microsoft