Windows Defender messze van attól, hogy csak egy másik alapvető víruskereső program legyen az egyik legmegbízhatóbb, és még jobb, mint néhány népszerű víruskereső program. Egy fehér könyv A rosszindulatú programok megelőzése hogy a Windows Defender több mint egy milliárd Windows-ügyfelet véd, és döntést hoz 90 milliárd potenciálisan rosszindulatú találkozások minden nap. Ezek a megdöbbentő statisztikák, mondhatni a legkevésbé.
A rosszindulatú programok megelőzése
Tehát mi teszi a Windows Defender hatékonyságát? Mielőtt elérnénk, először meg kell vizsgálnunk, miért A hagyományos vírusvédelmi programok nem tartalmaznak rosszindulatú támadást.
Miért nem működnek a hagyományos antivírus programok?
1. ok: A támadók támadásaikban polimorfizmus megközelítést alkalmaztak
A támadók modern infrastruktúrát és felhőképességet alkalmaznak az új fenyegetések és a fenyegetések újfajta fenyegetéseinek folyamatos generálásához.
Az ügyfelek védelmének hagyományos eszközei azáltal, hogy az emberek aláírják az általuk elemzett, az antivírus kifejlesztésének eredeti módját, alapvetően az eredeti vírusvédelmi módszereket írják alá. Ez az egyik fő oka annak, hogy a legtöbb víruskereső program nem képes szembenézni az újabb fenyegetésekkel.
A legtöbb ügyfél találkozik teljesen új támadásokkal. A Microsoft statisztikái szerint a rosszindulatú támadások 96% -a csak egyetlen számítógépen észlelhető, és soha többé nem látott.
2. ok: A hagyományos, aláírás-alapú víruskereső programok reaktívak
A hagyományos antivírus programok kudarca mögött egy másik ok az, hogy nem prediktív funkciójuk. Csak a meglévõkhöz hasonló, vagy legalábbis hasonlókat terjeszthetnek. Azonban szükséges, olyan szakértői rendszerek, amelyek korlátozott számú mintából exponenciálisan erősítik a védelmet, és megvédik ügyfeleiket a soha nem látott rosszindulatú programok millióitól.
Mi teszi a Windows Defender működését?
Gépi tanulás, viselkedési elemzés, felhővédelmi rendszer
A Windows Defender Antivirus számítógépes tanulási modelleken alapul és felhőfelhő-védelmi rendszerrel van felszerelve. Lineáris modelleket használ a rosszindulatú programok észlelésére.
A kártékony programok 97% -a a felhasználó lokálisan észleli; A Microsoft elküldi az adatokat a gyanús jelzésekről és fájlokról a felhőalapú védelmi rendszerre. Heurisztikus észlelések, viselkedési elemzések és ügyfél-alapú gépi tanulási modellek együtt dolgoznak azon, hogy azonosítsák ezeket a potenciális fenyegetéseket, és elküldjék őket a felhőalapú védelmi rendszerbe nagy teljesítményű számítógépes képességükért.
A Microsoft gépi tanulási modellek fel vannak töltve a felhővédelmi rendszerbe. Ezek a modellek hatalmas számítási teljesítményt alkalmazhatnak a gépi tanulási modellekre, amelyek soha nem tudtak hatékonyan működni az ügyfélen. A felhőfelhő védelmi rendszerek szintén a Microsoft Intelligens biztonsági grafikon (ISG), amely több forrásból származó forrásokból gyűjt össze jeleket, amelyek a rosszindulatú szoftverekkel és más fenyegetésekkel kapcsolatos inputokból állnak.
A védelmi eszközök hatalmas kerete lehetővé teszi a Microsoft számára az emberi szakértelem mérséklését. Minden kivizsgálott rosszindulatú jelzésért a Microsoft további védelmet nyújt 4500 fenyegetés és 12.000 ügyfél (átlagban).
A Microsoft Defender nem csak önálló rendszer
A Microsoft fehér könyvéből kitűnik, hogy a Windows Defender nem csak egy a különálló, de több más támogatja. Nemrég bemutatták A Windows Defender fejlett fenyegetés elleni védelme, egy ilyen biztonsági eszköz, amellyel a Microsoft a Windows 10 rendszerében halmozott fel.
Menjen ide regisztrálni és letölteni a fehérkönyvet A rosszindulatú programok megelőzése a Microsoft.
Ez a bejegyzés azt mutatja be, hogyan csökkentheti a Windows Defender védelmét a Windows 10 v1703 legmagasabb szintjén néhány csoportházirend-beállítás módosításával.
Kapcsolódó hozzászólások:
- A Windows Defender konfigurálása a Windows 10 rendszerben
- Új technológiák és szolgáltatások a Windows Defenderen a Windows 10 rendszeren
- A nyilvános Cloud vs Private Cloud számítási különbség magyarázata
- Mi a gépi tanulás és hogyan különbözik a mesterséges intelligenciától?
- Mi a Hibrid Felhő? Meghatározás, előnyök és előnyök
