Microsoft mendedahkan cara Windows 10 dan Windows 11 menyekat keyloggers

Pada awal 2000-an, keselamatan sistem pengendalian Windows sangat bergantung pada perisian antivirus pihak ketiga. Pada tahun 2009, Microsoft mula-mula memperkenalkan Security Essentials sebagai perisian antivirus percuma khusus untuk Windows PC. Sepanjang tahun-tahun berikutnya, Microsoft membangunkan Security Essentials menjadi produk yang berkuasa dan komprehensif, malah mengatasi perintis perisian antivirus terkemuka lain dalam pensijilan AV-TEST.

Dengan Windows 8, Microsoft menggantikan Security Essentials dengan Windows Defender. Pada masa Windows 10 dilancarkan, Microsoft telah menjadikan Windows Defender sebagai jenama generik untuk beberapa produk keselamatan, dan semua PC Windows 10/11 kini dilengkapi dengan Windows Defender Antivirus terbina dalam.

Microsoft baru-baru ini berkongsi catatan blog yang menerangkan cara Microsoft Defender Antivirus melindungi pengguna Windows 10 dan Windows 11 daripada keylogger dan perisian hasad pengikis skrin. Malware Keylogger boleh merakam setiap ketukan kekunci, data papan keratan dan tangkapan skrin pada PC, manakala pengikis skrin boleh "senyap-senyap" mengambil gambar dan merakam video tentang apa yang berlaku pada skrin PC pengguna.

Microsoft telah mendedahkan bahawa Microsoft Defender Antivirus kini mampu menggunakan AI, algoritma ML, dan Microsoft Intelligent Security Graph berasaskan awan untuk menyekat perisian hasad dalam beberapa milisaat pengesanan. Selain itu, Defender AV juga boleh menganalisis gelagat dan memproses pokok untuk menghentikan perisian hasad tanpa fail dan serangan buatan manusia.

Begini cara Windows Defender Antivirus melindungi pengguna Windows 10 dan Windows 11 daripada perisian hasad keylogger, menurut Microsoft:

• Apabila PC dihidupkan, Windows menggunakan Secure Boot, Trusted Boot dan Measured Boot untuk mengesahkan bahawa perisian tegar sistem, pemuat but, kernel, pemacu dan perisian anti-malware dimuatkan dengan betul. Ini membantu menghalang perisian hasad daripada menjejaskan jujukan but dan cuba menjangkiti PC anda walaupun sebelum Microsoft Defender Antivirus bermula.
• Apabila PC anda dimulakan, Microsoft Defender Antivirus menggunakan pelbagai enjin berbeza untuk menyekat perisian hasad apabila ia menemuinya.
• Perlindungan pencerobohan menghalang alat keselamatan pada sistem daripada dilumpuhkan atau diubah suai oleh perisian hasad.
• Microsoft Defender SmartScreen menghalang perisian hasad daripada dimuat turun. Ciri ini berfungsi walaupun pengimbasan masa nyata Antivirus Microsoft Defender dimatikan.
• Untuk keselamatan yang dipertingkatkan, Microsoft mengesyorkan agar pengguna menggunakan Microsoft Defender untuk Endpoint sebagai tambahan kepada Antivirus Defender terbina dalam.

Anda boleh mengetahui lebih lanjut tentang ciri keselamatan Windows 11 pada blog Microsoft. Dengan perlindungan berbilang lapisan, Windows Defender Antivirus menyediakan perlindungan yang kukuh terhadap keylogger dan ancaman lain, menunjukkan komitmen Microsoft terhadap keselamatan pengguna.