Новости MicrosoftПоследние новости

Windows 11 Smart App Control значительно лучше блокирует потенциальные вредоносные программы

В последнее время у Microsoft были довольно непростые отношения с Office Macros. Из-за первой блокировки, затем разблокировки и, наконец, повторной блокировки потенциально опасной функции в Office. Тем не менее, злоумышленники не дремлют, и новые тактики, методы и процедуры (TTP) включают в себя внедрение вредоносного ПО в файлы ISO, LNK и RAR, среди прочего.

Windows 11 Smart App Control

Дэвид Уэстон вице-президент Microsoft по безопасности ОС, вчера сообщил в Твиттере, что теперь компания улучшила блокирующие возможности утилиты Smart App Control (SAC) в Windows 11. Он заявил, что теперь SAC также может блокировать файлы ISO и LNK с пометкой сети (MOTW).

И этот список продолжает расти, следующие типы файлов также заблокированы:

  • .appref-ms
  • .bat
  • .cmd
  • .chm
  • .cpl
  • .js,
  • .jse
  • .msc
  • .msp
  • .reg
  • .vbe
  • .vbs
  • .wsf

Однако не все потенциально опасные типы файлов находятся в черном списке, по крайней мере пока, поскольку Дорманн заметил, что файл .diagcabb, который недавно использовался в уязвимости MSDT «DogWalk», остается незаблокированным.

На данный момент Smart App Control доступен инсайдерам Windows 11 22H2, которые запускают новые установки. Как скачать и установить Windows 11 22H2.

Статьи по Теме

Добавить комментарий

Ваш адрес email не будет опубликован.

Кнопка «Наверх»