Инсайдеры Windows уже тестируют большое количество функциональных изменений в Windows 10 Fall Creators Update. Окромя новых возможностей и косметических изменений, апдейт, который выйдет этой осенью, принесет с собой много обновлений для системы защиты операционной системы. Эти изменения особо приветствуется, учитывая стремительный рост кибератак и других угроз со стороны хакеров.
В своем официальном блоге компания анонсировала «защиту нового поколения» для Windows 10 Fall Creators Update. Microsoft утверждает, что таким образом компания усложнит жизнь плохим парням.
Разработчики настольной Windows интегрируют систему Windows Defender Advanced Threat Protection в уже существующий набор инструментов и алгоритмов сопротивления угрозам безопасности. Ранее в этом месяце компания анонсировала приобретение Hexadite с целью внедрить их систему автоматического обнаружения инцидентов в Windows Defender Advanced Threat Protection. Кроме того, Microsoft сделает Windows 10 безопаснее за счет интеграции EMET в ядро операционной системы, о чем стало известно буквально на днях из неофициальных источников. Благодаря возможностям EMET, система Exploit Guard существенно усложнит процесс использования уязвимостей для проведения атаки на компьютеры пользователей.
Другие компоненты защиты Windows тоже получат ряд изменений. К примеру, WDAG (Windows Defender Application Guard) будет изолировать угрозу, если пользователь в корпоративной сети случайно загружает вредоносное приложение или сталкивается с уязвимостью нулевого дня. Встроенный антивирус Windows Defender поможет пользователям оставаться защищенными благодаря использованию машинного обучения и облачной защиты. Microsoft утверждает, что встроенный антивирус сможет принимать решения относительно вредоносного ПО за секунды, даже если оно встречается впервые.
В дополнение к этому, Microsoft предоставит разработчикам и системным администраторам новые аналитические инструменты, позволяющие оперативно проверять состояние безопасности Windows и автоматизировать большое количество процессов для оперативного реагирования на происходящее в сети.