ویندوز درایورهای مخرب را پیش از نفوذ مسدود می‌ کند

یکشنبه 3 اسفند 1404 – 11:25ویندوز درایورهای مخرب را پیش از نفوذ مسدود می‌ کند

قابلیت لیست مسدودسازی درایورهای آسیب‌پذیر (Vulnerable Driver Blocklist) بخشی از ویژگی Core Isolation در ویندوز محسوب می‌شود. Core Isolation مجموعه‌ای از قابلیت‌ها است که با جداسازی فرایندهای اصلی ویندوز در حافظه از آنها در برابر نرم‌افزارهای مخرب محافظت می‌کند. این لیست در واقع شامل درایورهایی است که به صورت پیش‌فرض اجازه اجرا در محیط ویندوز را ندارند.

دستگاه‌هایی مانند دوربین، میکروفون و کیبورد از طریق درایورها با سیستم‌عامل ارتباط برقرار می‌کنند. در گذشته، موارد متعددی از سوءاستفاده از درایورهای مخرب برای نفوذ به ویندوز گزارش شده بود. به همین دلیل، مایکروسافت از سال ۲۰۲۲ تصمیم گرفت با ایجاد لیستی از درایورهای شناسایی شده، سطح حملات را کاهش دهد. بر اساس گزارش Neowin، این لیست نتیجه همکاری مستمر میان مایکروسافت، فروشندگان مستقل سخت‌افزار (IHV) و تولیدکنندگان تجهیزات اصلی (OEM) است.

منبع  : تک ناک

برای مشاهده کامل مطب کلیک کنید

 

اشتراک‌گذاری

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *