Windowsノートブック
ザ・ 最高のアンチウイルス 、マルウェア対策、および一般に、Windows PC用のウイルス、ランサムウェア、トロイの木馬などの増加に対する信頼できる防御策が、OSに付属しているようです。マルチプラットフォームの機能機能のために最近MicrosoftDefenderに名前が変更されたWindowsDefenderは、最も一般的に使用されている防御ソリューションです。組み込みのウイルス対策ソリューションは、Windowsオペレーティングシステムを搭載した5億台以上のコンピューターにインストールされて実行されています。
Windows OSを構築し、デフォルトのウイルス対策ソリューションを維持および更新する会社であるMicrosoftは、Microsoft Defenderの高い信頼性と効率を、ウイルス検出ツールを定義および微調整する独自の高度なアルゴリズムに起因していると考えています。機械学習を使用して改善されたこれらのツールは、基本的にMicrosoftのウイルス対策ソリューションがトップに立つのに役立ちました。
機械学習とクラウドベースのセキュリティにより、MicrosoftDefenderはWindowsPC向けの信頼性の高いデフォルトのウイルス対策システムになります。
Windows 10 OSに統合されたアンチウイルスは、マルチプラットフォームになっているため最近Microsoft Defenderに名前が変更され、5億台を超えるデバイスの主要な防御策でもあります。言い換えれば、MicrosoftDefenderは現在Windowsエコシステムの半分以上に取り組んでいるとMicrosoftATPセキュリティ研究のゼネラルマネージャーであるTanmayGanacharyaは述べています。
「」 Windows Defenderは、Windowsエコシステムですでに50％を超えるシェアを持っています。そのため、5億台を超えるマシンが、メインのウイルス対策としてWindowsDefenderをアクティブモードで実行しています。そしてそれはかなり大きく成長し、今では最高の一つです。 「」
Microsoft Defenderは、基本的にWindows 10を許可し、Windows8.1やWindows7などのWindowsOSの以前のバージョンでも、ユーザーがPC用に別のウイルス対策ソリューションを購入しなくても確実に実行できます。マイクロソフトは自社開発のウイルス対策ソリューションを誇りに思っており、現在はWindows PCの半数以上で唯一の防御者となっていますが、それでもセキュリティについて懸念しています。
私のチームは最近、完全にオフザランドに住んでいたAstarothと呼ばれるファイルレスキャンペーンを発掘しました。それは、複雑な攻撃チェーン全体でシステムツールを実行するだけでした。 Microsoft Defender ATPの次世代保護の高度なテクノロジは、この攻撃を明らかにし、打ち負かしました。 pic.twitter.com/ADvldBnB5V
-タンメイガナチャリヤ（@tanmayg） 2019年7月8日
クラウドベースの機械学習技術により、ウイルスの大部分とその悪意のあるコードが防御に侵入したり、防御を損なったりすることがなくなります。ただし、現代のハッカーやウイルス作成者は、Windows10のセキュリティを回避するための複数の手法を試すことに非常に熟練しています。
ここ数か月で発見されたいくつかのマルウェアの亜種は、正規のWindowsツールを使用してコードをダウンロードしています。このメソッド自体は非常にステルスですが、コードはメモリ内でのみ実行されます。つまり、ほとんどの古い世代のウイルスが通常ダウンロードする実行可能ファイルはありません。それでも十分ではない場合、一部のハッカーは、信頼できる証明書を使用してデジタル署名されたファイルを取得することさえできます。これらの不正に取得された正当なファイルは、最近、ウイルス対策制御ツールを巧みにバイパスし、悪意のあるコードに侵入するために使用されています。
ちなみに、Microsoft Defenderの該当する分野の規模の大きさは、機械学習モデルをより大きなターゲットにする恐れがあるとGanacharya氏は述べています。「WindowsDefenderはWindowsエコシステムの50％以上を保護しているため、私たちは大きなターゲットです。そして、誰もが最大数の犠牲者を得るために私たちを回避したいと思っています。これが起こると予測していたので、それが起こる前にこれに投資したのです。」
タグ ウィンドウズ積極的かつ事後的に取り組むことが重要です。観察して修正する攻撃は優れていますが、回避する攻撃の方が優れています。 Microsoft Defender ATPのTVMを使用すると、別のエージェントをインストールしなくても、脆弱なソフトウェアを追跡できます。 https://t.co/NOASVQUjSS
—クリス・ジャクソン（@appcompatguy） 2019年7月2日
