Modyfikowaniem rejestru w celu dezaktywacji Windows Defendera?

Przed wprowadzeniem wspomnianej aktualizacji (do wersji 4.18.2007.8), aby permanentnie wyłączyć w „dziesiątce” Windows Defendera, wystarczyło przejść do rejestru i edytować jeden z jego kluczy – ten o nazwie DisableAntiSpyware. Obecnie klucz nadal można zmodyfikować, ale wprowadzone zmiany zostaną przez system zignorowane.

„To ustawienie zostało wycofane i będzie ignorowane na urządzeniach klienckich od sierpniowej aktualizacji (o numerze 4.18.2007.8) dla programu Microsoft Defender Antivirus.”, poinformował Microsoft.

Czy Microsoft podjął słuszną decyzję?

Z jednej strony swoim posunięciem gigant z Redmond z pewnością uchroni wielu użytkowników przed takimi zagrożeniami jak wirusy i malware. W końcu, w sieci takich zagrożeń nie brakuje. Z drugiej strony, odebrał tym użytkownikom kawałek ich wolności. Zapewne niejeden z nich postanowił wyłączyć Windows Defendera dlatego, że wchodził w konflikt z jakimś zainstalowanym programem.

„DisableAntiSpyware jest przeznaczony do użytku przez profesjonalistów z dziedziny IT w celu wyłączenia programu antywirusowego Microsoft Defender i wdrożenia innego produktu antywirusowego. Jest to dawne ustawienie, które już nie jest potrzebne, ponieważ program antywirusowy Microsoft Defender automatycznie wyłącza się po wykryciu innego programu antywirusowego. Omawiane ustawienie nie powstało z myślą o urządzeniach konsumenckich, więc zdecydowaliśmy się usunąć ten klucz rejestru.”, czytamy na stronie pomocy Microsoftu.

Teraz, instalując zewnętrzny program antywirusowy, powinniście trzymać kciuki za to, żeby Windows Defender rzeczywiście sam się wyłączy. Jeśli tak się nie stanie, istnieje duże prawdopodobieństwo, że dwa antywirusy będą wchodzić ze sobą w konflikt.

Źródło: Windows Latest via Instalki.pl, Microsoft

Nowy system stanowić będzie świetną zaporę blokującą aplikacje, które chcą bez odpowiednich uprawnień wprowadzać zmiany w obrębie urządzenia i w jego funkcjach bezpieczeństwa. Będzie on upewniał się, że inne systemy zabezpieczeń, takie jak na przykład oprogramowanie antywirusowe nie są dezaktywowane przez malware, które próbuje ograniczyć ich działanie. Wyłącznie administratorzy systemu będą uprawnieni do dokonywania określonych zmian.

Nowość trafi na wszystkie komputery automatycznie i jej włączenie na komputerach domowych nie wymaga żadnego dodatkowego działania. Chętni mogą wyłączyć omawiany mechanizm ochrony z poziomu menu „Zabezpieczenia Windows”. Jeśli stosowna opcja nie widnieje jeszcze w Waszym systemie, to znaczy, że mechanizm ochrony przed naruszeniem jego integralności zagości w nim dosłownie na dniach.

Uwaga: z dobrodziejstw nowej technologii skorzystają na razie wyłącznie użytkownicy Windowsa 10 (1903), a więc osoby, u który zainstalowano aktualizację majową. Microsoft obiecuje jednak, ze nowa funkcja trafi także na starsze wersje systemu.

Źródło: Microsoft, Instalki.pl

Tak więc od momentu wdrożenia powyżej wspomnianego update’u, fabrycznie zainstalowany „antywirus” nosić będzie miano Microsoft Defender. Nie wiadomo na ten moment czy ta symboliczna zmiana obejmie także poprzednie systemy koncernu (Windows 7 oraz Windows 8.1).

Dlaczego gigant z Redmond decyduje się na tego typu zabiegi? Najbardziej prawdopodobnym scenariuszem jest oczywiście przystosowanie się do polityki multiplatformowej. Spółka chce używać nazwy „Microsoft” w stosunku do usług i narzędzi dostępnych na wielu platformach, a nazwy „Windows” w momencie, kiedy program występuje jedynie dla tożsamego systemu operacyjnego.

Wielce prawdopodobne jest więc to, że Microsoft Defender zostanie już niedługo przeniesiony na inne platformy. Do tego wydarzenia nam jednak nieco pozostało, ponieważ zmiana powinna nastąpić oficjalnie dopiero w momencie premiery Windows 10 April 2020 Update. Z doświadczenia wiemy, że przez taki okres wiele może się zmienić.

Źródło: Ghacks.net, Instalki.pl

Windows Sandbox to specjalna funkcja systemowa, która dostępna jest od jakiegoś czasu dla deweloperów i debiutuje w wersji stabilnej systemu w wersjach Pro i Enterprise przy okazji dużej aktualizacji majowej. Niestety, Microsoft właśnie przyznał, że najnowsza aktualizacja KB4497936 sprawia, że umożliwiający stworzenie zamkniętego i odizolowanego od całej struktury plików środowiska testowego w obrębie systemu Sandbox przestał działać u niektórych osób. Co gorsza, posłuszeństwa odmówił także Windows Defender Application Guard.

Microsoft obiecał, że naprawić błąd do końca czerwca. Do tego czasu proponowane jest rozwiązanie tymczasowe polegające na tworzeniu wpisów w rejestrze z uprawnieniami administratora i zrestartowanie procesu hosta. 

Co ciekawe, błąd nie dotyka stabilnej wersji systemu Windows 10 z May 2019 Update, który nie otrzymał łatki oznaczonej numerem KB4497936. Poprawka ta wdrożona została głównie po to, aby wzmocnić ochronę przed niedawno wykrytymi exploitami MDS. 

Źrodło: Microsoft via Instalki.pl

Dokładnie taka przykra niespodzianka spotkała użytkowników systemów Windows 7 oraz 8.1. Zauważyli oni, że ochrona komputera w czasie rzeczywistym została wyłączona bez ich wiedzy i widzą nieaktualne definicje wirusów. Nie wykryto żadnych problemów wśród użytkowników Windowsa 10 – czyżby tym razem dziesiątka nie miała problemów z aktualizacją?

Problem wywołany został nowymi definicjami wirusów dla Defendera i MSE, oznaczonymi numerem 1.289.1521.0. Po jej wgraniu narzędzia zaczęły także zgłaszać taki oto problem przy próbie skanowania:

Microsoft przyznał, że problem faktycznie występował, ale został już zażegnany i wszystko powinno działać prawidłowo. Nie podał jednak informacji na temat tego czy problemy z usługami Windows Server Update Services z 18 marca również występowały z tego samego powodu.

W styczniu 2020 roku Microsoft oficjalnie zakończy wsparcie Windowsa 7.

Źródło: ZDNet via Instalki

Windows Defender Application Guard otwiera potencjalnie niebezpiecznie aplikacje w odizolowanym wirtualnym kontenerze. Jest to rozwiązanie przeznaczone do użytku na firmowych komputerach. Do tej pory funkcja działała w przeglądarce Microsoft Edge, jednak teraz pojawia się w formie rozszerzenia dla Google Chrome i Mozilla Firefox. Nie oznacza to jednak, że można zrezygnować z korzystania z przeglądarki giganta z Redmond.

Jeśli rozszerzenie wykryje potencjalnie niebezpieczny link, zostanie on otwarty w odizolowanej sesji właśnie w Edge. Każdy link otwarty w oknie domyślnej przeglądarki Windowsa zostanie jednak otwarty już w naszym pierwszorzędnym programie – o ile Windows Defender uzna go za godny zaufania.

Aby skorzystać z funkcji należy pobrać aplikację towarzyszącą Windows Defender oraz odpowiednie rozszerzenie.  Dodatkowo wymagane jest członkostwo w programie Windows Insider, ponieważ funkcja ta jest wciąż w fazie testów. Po ich zakończeniu, powinna ona trafić do szerszego grona odbiorców.

Źródło: Windows Insider Program

Takim właśnie sposobem do uczestników programu Windows Insider w wersji 1703 albo wyższej trafia możliwość sprawienia, aby Defender działał w sandboksie. Sprawia to, że wszelkie ataki wycelowane w tę aplikację zostaną w jej zamkniętym środowisku, nie wyrządzając szkód pozostałym elementom systemu.

Użytkownicy mogą wymusić włączenie implementacji sandboksa poprzez ustawienie odpowiedniej zmiennej środowiskowej. Aby to zrobić należy za pomocą komendy uruchom, włączyć:

setx / M MP_FORCE_USE_SANDBOX 1

Firma pracuje również nad nowymi mechanizmami ochrony przed nieautoryzowanym manipulowaniem programem Windows Defender. Wszystko wskazuje na to, że możemy zaufać Microsoftowi i jego pakietowi ochronnemu, i nie martwić się o bezpieczeństwo naszego komputera.

Źródło: Microsoft, Instalki

Mowa o różnego rodzaju cleanerach, które straszą posiadaczy komputerów ilością wykrytych wirusów i nieprawidłowości w systemie. Aby je wszystkie naprawić i tym samym przyspieszyć urządzenie, sugerują wykupienie wersji premium.

Microsoft postanowił walczyć z nieuczciwymi programami tego typu. Amerykańska firma uważa, że niejako wymuszają one na użytkowniku zakup pełnej wersji, przekonując go, że tylko w ten sposób pozbędzie się wszystkich problemów z urządzeniem.

Z tego też względu Windows Defender będzie oznaczać takie aplikacje jako niechciane oprogramowanie. Wykrycie w systemie narzędzia tego typu poskutkuje jego usunięciem.

Zmiany wejdą w życie dokładnie 1 marca bieżącego roku.

Źródło: Microsoft, Instalki

Maksymalną liczbę 18 punktów zdobył Kaspersky Lab. Firma została oceniona najwyżej we wszystkich kategoriach – ochronie, wydajności i użyteczności.

Co ciekawe, tyle samo punktów zdobyła też mało znana firma AhnLab, posiadająca w swoim portfolio V3 Internet Security. Tutaj także osiągnięto maksymalny wynik.

Ranking antywirusów wg AV-Test

Zaraz za nimi uplasowały się cztery kolejne firmy, zdobywając po 17,5 punktu. Mowa o rozwiązaniach od Symantec, McAfee, Bitdefender oraz Avira. Wszystkie zdobyły maksymalną ilość punktów w ochronie, a pół punktu straciły w wydajności lub użyteczności. 17 punktów, czyli też całkiem nieźle, zdobyło natomiast Trend Micro i Microworld.

Kogo należy unikać? Najmniej punktów w rankingu uzyskała chińska firma Qihoo z oprogramowaniem 360 Total Security. W domyślnej konfiguracji zdobyła zaledwie 10 punktów, natomiast z włączonymi dodatkowymi silnikami antywirusowymi od Aviry i Bitdefendera wartość ta wzrosła do 13 punktów.

Ranking programów antywirusowych wg AV-Test

Kiepsko poradziło sobie też Comodo (13 punktów), Microsoft Windows Defender (14 punktów) oraz PC Pitstop.

Źródło: AV-Test, Instalki

Firma zintegruje Windows Defender Advanced Threat Protection (ATP) z całym systemem, dzięki czemu ochrona będzie skuteczniejsza. Całkiem niedawno Microsoft przejął Hexadite, które zajmuje się nowymi sposobami zabezpieczeń. Automatycznie wykrywają one atak, przeprowadzają śledztwo i proponują rozwiązanie. Nie wiadomo jednak, czy do jesieni programiści zdążą zintegrować tę technologię z ATP.

Pojawi się też zupełnie nowe narzędzie – Windows Defender Exploit Guard, które będzie chronić przed wykorzystywaniem luk w zabezpieczeniach. Atak z użyciem dziur będzie zatem znacznie trudniejszy do wykonania.

Windows Defender Application Guard będzie natomiast izolować zagrożenie, jeżeli użytkownik podłączony do sieci korporacyjnej pobierze na swoje urządzenie zainfekowane pliki.

Microsoft wyjaśnia również, że skuteczność Windows Defendera będzie znacznie większa dzięki wykorzystaniu technologii maszynowego uczenia się. Ochrona będzie bazować na chmurze, co zaowocuje lepszym wykrywaniem zagrożeń.

Wszystkie te nowości pojawią się wraz z Fall Creators Update. Aktualizacja zadebiutuje jesienią.

Źródło: Microsoft, Instalki

Gigant z Redmond załatał już błąd, dlatego też Ormandy mógł upublicznić szczegóły wykrytej luki. Dzięki usterce atakujący mógł pozyskać listę lokalnych plików z wyników skanowania programu Windows Defender. W najgorszym przypadku mogło dojść nawet do zdalnego wykonania kodu.

Inny badacz – Udi Yavo, określił tę lukę jako

„potencjalnie ekstremalnie niebezpieczną, ale prawdopodobnie trudniejszą do wykorzystania, niż poprzednia luka”.

Użytkownicy Windowsa powinni upewnić się, że posiadają aktualną wersję systemu. Wspomniana łatka jest już bowiem dostępna na serwerach.

Źródło: Instalki

Rozwiązanie to będzie udostępniane w postaci osobnej aplikacji. Umożliwi ona m.in. podejrzenie aktualnej ochrony systemu przed wirusami. Program wyświetli, czy jest za to odpowiedzialne zewnętrzne rozwiązanie antywirusowe, czy też wbudowany w system Windows Defender.

W przypadku tego drugiego wyświetlone zostaną ostatnie wyniki skanowania oraz historia wykrytych zagrożeń. Jeżeli korzystamy z zewnętrznego antywirusa, miejsce to pozwoli szybko uruchomić skan.

Kolejna zakładka przedstawi ostatnie aktualizacje Windowsa, sterowników, stan dysku twardego oraz żywotność baterii. Z tego miejsca będzie można uruchomić czystą instalację systemu, która usunie aplikacje, jednak pozostawi prywatne dane i dokumenty.

W nowej aplikacji znajdziemy też informacje na temat zapory ogniowej i aktywnych połączeń sieciowych. Czwarty segment to natomiast ochrona związana z surfowaniem po sieci. Funkcja ostrzeże o podejrzanych stronach internetowych, pobieranych plikach i nieznanych aplikacjach.

Ostatnia zakładka związana jest z opcjami rodzinnymi. Użytkownik otrzyma między innymi dostęp do funkcji kontroli rodzicielskiej, z poziomu której np. ograniczy uprawnienia dzieci.

Microsoft wyjaśnia, że Windows Defender Security Center ma za zadanie sprawić, by użytkownik był lepiej poinformowany na temat stanu zabezpieczeń jego komputera. Rozwiązanie zadebiutuje w Windows 10 wraz z aktualizacją Creators Update.

Źródło: Microsoft via Instalki

Twórca popularnego antywirusa przytacza na swoim blogu wiele sytuacji, podczas których Microsoft przedkłada własne rozwiązanie – Windows Defender – ponad inny antywirus zainstalowany w systemie Windows 10.

Przykładowo gigant z Redmond dezaktywuje inne antywirusy i włącza Windows Defender w przypadku, gdy wykryje, że oprogramowanie zewnętrznej firmy nie jest kompatybilne z systemem (pomimo, iż działa prawidłowo).

Informacja o nieaktywnym Windows Defender może się także pojawiać w momencie, gdy aktywny jest inny antywirus. Mniej zorientowany użytkownik zaufa Microsoftowi i włączy ochronę systemową – tłumaczy Eugene Kaspersky. Tym samym zewnętrzny antywirus zostanie dezaktywowany.

Rosyjski specjalista wymienia też kilka innych przypadków, w których Microsoft przedkłada własnego antywirusa nad rozwiązania innych firm i zachęca do korzystania z niego. Kaspersky wyjaśnia jednak, że skuteczność Windows Defender jest co najmniej wątpliwa, powołując się na niezależne badania.

Windows Defender w Windows 10

Microsoft faworyzując własne rozwiązanie przyczynia się zatem do zmniejszenia bezpieczeństwa własnych użytkowników – tłumaczy Kaspersky. W związku z tym producent antywirusa postanowił złożyć oficjalną skargę do Unii Europejskiej, jak również do rosyjskiego rządu.

Domaga się w niej weryfikacji działań Microsoftu. Wymieniono trzy główne punkty, które należy zmienić w postępowaniu amerykańskiej firmy. Kaspersky chce, aby Microsoft szybciej dostarczał producentom oprogramowania nowe wersje systemu, aby ci zdążyli zintegrować go z własnymi rozwiązaniami.

Twórca Windowsa powinien także wyraźnie ostrzegać użytkowników przed instalacją nowej wersji systemu, wymieniając oprogramowanie, które jest niekompatybilne. Po instalacji powinien natomiast zaproponować aktualizację do najnowszej wersji. Ostatecznie Microsoft wyraźnie powinien pytać użytkownika o pozwolenie na włączenie Windows Defender.

Eugene Kaspersky twierdzi, że Microsoft strzela sobie w stopę, podkopując tym samym zaufanie własnych użytkowników. Producent antywirusa wyraża jednocześnie nadzieję na współpracę i pozytywne rozwiązanie sprawy.

Źródło: Kaspersky via Instalki

Jak to działa? Normalnie po instalacji oprogramowania antywirusowego zastępuje ono Windows Defender. Wraz z nową wersją systemu można jednak uaktywnić funkcję, która co jakiś czas będzie włączała Defendera w celu przeskanowania zawartości komputera – nawet jeżeli posiadamy inne oprogramowanie antywirusowe.

Z innych nowości warto wymienić lepsze wsparcie dla nakładki Windows w wybranych grach. Pozwala ona na przechwytywanie zrzutów ekranu czy też nagrywanie rozgrywki. Microsoft zadbał o wsparcie dla kolejnych tytułów: League of Legends, World of Warcraft, DOTA 2, Battlefield 4, Counter-Strike: Global Offensive oraz Diablo III.

Osoby korzystające z Cortany, czyli wirtualnej asystentki, mogą już za pomocą komend głosowych poprosić o uruchomienie wybranego utworu muzycznego czy albumu konkretnego artysty. Aby jednak funkcja działała, należy posiadać subskrypcję usługi Groove Music.

Powyższe zmiany są dostępne wyłącznie w systemie Windows 10 Insider Preview Build 14352. W oficjalnej wersji pojawią się prawdopodobnie wraz z debiutem Anniversary Update.

Źródło: PC World

Jak się jednak okazuje, Windows Defender radzi sobie coraz lepiej. Wynika tak z najnowszego testu opublikowanego przez AV-Test Institute, w którym narzędzie Microsoftu przebiło się do ścisłej czołówki.

We wspomnianym rankingu punkty są przydzielane w trzech kategoriach. Jest to odpowiednio skuteczność ochrony, wydajność (wpływ na działanie systemu) oraz użyteczność (interfejs, fałszywe alarmy). W każdej dziedzinie maksymalnie przyznawanych jest 6 punktów. W całym rankingu można zatem zdobyć 18 punktów. Dopiero po przekroczeniu 10 punktów oprogramowanie antywirusowe jest uwzględniane na liście.

W przeciągu ostatnich lat produkt Microsoftu zdobywał średnio od 9,5 do 11,5 punktów. Co ciekawe, w najnowszym rankingu pozycja Windows Defender znacznie się poprawiła. W przypadku Windows 8 narzędzie zdobyło aż 15,5 punktów. Wersji dla Windows 10 i Windows 7 przyznano 14 punktów.

Ranking oprogramowania antywirusowego / Źródło: AV-Test Institute

W rankingu Windows Defender został umieszczony na samym dole, gdyż produkt ten jest uważany przez specjalistów za oprogramowanie bazowe.

Źródło: AV-Test Institute via Instalki

„W celu ochrony komputera przed wirusami, kradzieży danych i innego rodzaju złośliwego oprogramowania, Windows Defender jest lepszy niż nic”, powiedział szef Strategii Bezpieczeństwa Bitdefender Catalin Cosoi. „Ale nie jest to wystarczająca ochrona. Większość popularnych programów antywirusowych sprawuje się lepiej. Wniosek jest jasny: używanie komputera bez rozwiązania ochronnego jest bardzo ryzykowne „.

Przykładowy zestaw złośliwego oprogramowania składa się z rodzin złośliwego oprogramowania wykrywanego w ciągu ostatnich sześciu miesięcy przez system raportowania wirusów Real-Time Bitdefender. Oprogramowanie malware, które z powodzeniem obeszło Windows Defender był zdolne do udzielania dostępu do systemu dla backdoora, który odczytuje klawisze, kradnie dane z gier online itp.

Podczas badania bez aktywnego Windows Defender, wyniki były gorsze. Spośród 385 próbek, 234 zadziałały poprawnie. Kolejnych 138 próbek, z różnych powodów nie mogło zostać uruchomione na komputerze, sześć e-zagrożeń uruchomiło się z błędem, a siedem innych uruchomiło się, ale zostały zablokowane przez kontrolę konta użytkownika.

„Nawet jeśli nowy system operacyjny oferuje gruntowną zmianę w zakresie wizualizacji, dzięki wprowadzeniu zaawansowanego interfejsu użytkownika, Windows 8 z aktywnym domyślnym rozwiązaniem antywirusowym zarejestrował alarmujący poziom wykrywania wirusów, podobny do tego rejestrowanego przez system Windows 7” – powiedział główny badacz bezpieczeństwa Bitdefendera Alexandru Balan.

Źródło: Marken Systemy Antywirusowe