Windows defenderwin10,Win10系統(tǒng)關(guān)閉Defender

　　Win10讓系統(tǒng)攻擊變得困難，平臺完整性變得更難妥協(xié)。Windows Defender System Guard附帶了Windows 10的秋季Creators更新。系統(tǒng)完整性功能已更新，因此不會受到影響。

　　Windows Defender System Guard

　　Windows Defender System Guard的創(chuàng)建目的是：

　　啟動時保護系統(tǒng)完整性。

　　在運行時維護系統(tǒng)的完整性。

　　通過本地和遠(yuǎn)程指示器驗證系統(tǒng)完整性維護。

　　系統(tǒng)防護在啟動時如何工作？

　　在Windows 7中，沒有檢測到威脅，并且安裝了Bootkit或Rootkit。惡意軟件在Windows啟動之前就開始了，并獲得了更高的地位。如果在Windows 8及更高版本的硬件上運行Win10，可以避免這個問題。確保只有授權(quán)的固件才能通過引導(dǎo)加載程序。UEFI的安全引導(dǎo)功能保證了該功能不允許系統(tǒng)上出現(xiàn)bootkit等惡意軟件。

　　Windows Defender System Guard可以保護設(shè)備和系統(tǒng)免受啟動級惡意軟件的攻擊，因此攻擊者不再擁有最佳優(yōu)勢。System Guard只允許授權(quán)文件、驅(qū)動程序和第三方應(yīng)用程序在啟動時運行。啟動后，System Guard會在啟動后啟動反惡意軟件掃描第三方驅(qū)動程序。

　　System Guard還可以確保引導(dǎo)已完成，系統(tǒng)的完整性已被破壞。只有這樣，系統(tǒng)的其他部分防御才能發(fā)揮作用。

　　System Guard在運行時如何工作

　　除非得到維護，否則在核心層獲得最終的安全性是不夠的。即使攻擊者占據(jù)上風(fēng)，通過維護關(guān)鍵服務(wù)和數(shù)據(jù)的完整性，攻擊也可以保持不變。Windows 10自帶VBS，可以幫助我們隔離最敏感的數(shù)據(jù)。

　　Windows 10將這部分稱為Windows Defender系統(tǒng)防護容器。在運行時保持關(guān)鍵完整性所需的基于硬件的安全性是憑證保護、設(shè)備保護等。Windows Defender漏洞保護的一部分也是其中之一。

　　System Guard如何工作以確保整體安全

　　僅僅在一開始就獲得和維護系統(tǒng)的完整性是不夠的。在整個操作期間和之后，系統(tǒng)必須確保沒有惡意軟件。即使在這個階段，Windows Defender System Guard也有助于驗證平臺的完整性。再高級的防護，不擔(dān)心安全也是好事。我們必須時刻準(zhǔn)備著。這就是為什么System Guard配備了很多技術(shù)來實現(xiàn)遠(yuǎn)程系統(tǒng)完整性分析。

　　當(dāng)Win10啟動時，System Guard使用TPM 2.0和硬件隔離來記錄一些完整性度量，以確保在系統(tǒng)違規(guī)的情況下數(shù)據(jù)不會被篡改。這些數(shù)據(jù)現(xiàn)在可以幫助檢測異常情況，如配置、啟動組件等。System Guard使用TPM來密封數(shù)據(jù)，并使其可供Intune和System Center Configuration Manager等管理系統(tǒng)進行遠(yuǎn)程分析。根據(jù)需要，如果有任何可疑情況，管理系統(tǒng)可以拒絕設(shè)備訪問資源。

　　Windows 10引入了Windows Defender System Guard，以實現(xiàn)簡化的Windows設(shè)計，并幫助用戶維護和驗證平臺的完整性。對這種新的系統(tǒng)防護的進一步研究將有助于在平臺完整性保護領(lǐng)域取得進展。Windows Defender System Guard仍在開發(fā)中，將為操作系統(tǒng)提供最終的平臺完整性和安全性。Windows的未來在目前的高級安全系統(tǒng)中，每一次大的和小的更新都在向這個未來靠近。