Microsoft анонсирует функцию антивируса для Microsoft Office

person access_time17-09-2018, 15:06 visibility690 chat_bubble_outline0

Блокирование вредоносных макросов, наконец, стало приоритетом

Защитник Windows использует потенциал облака и интеграцию AMSI для блокировки вредоносных макросов.
Недавно Microsoft анонсировала функциональность, а именно что клиентские приложения Office 365 теперь поддерживают так называемый интерфейс сканирования Antimalware (AMSI), чтобы антивирусные ядра могли сканировать, обнаруживать и блокировать вредоносные макросы.

Зараженные макросы уже давно являются одной из самых больших угроз для пользователей Microsoft Office, и софтверный гигант говорит, что эта новая функция должна помочь защитить пользователей при работе с документами.

Самое большое преимущество AMSI заключается в том, что это открытый интерфейс, который может работать практически с любым антивирусным решением, поэтому по умолчанию он может похвастаться интеграцией с Windows Defender, поддерживаются сторонние продукты.

«В течение нескольких недель после выпуска этого нового инструментария в Office VBA и принятия Windows Defender ATP мы увидели этот эффект множителя с сигналами от нескольких сотен устройств, защищающих несколько десятков тысяч устройств. Поскольку функция Office AMSI предоставляет поведение макроса независимо от содержимого, языка или обфускации, сигналы из одной части мира могут переходить на защиту для остальной части земного шара - и это мощно», - объясняет Microsoft.

Включено по умолчанию в Office 365

AMSI уже интегрирован и включен в приложения Office 365, такие как Word, Excel, PowerPoint, Access, Visio и Publisher, хотя стоит отметить, что макросы не будут проверяться, если для параметров безопасности установлено значение «Включить все макросы» или документы перечислены как доверенные или открытые из доверенных мест.

Пользователи Windows 10 с Windows Defender работают и получают дополнительную защиту благодаря движку на основе облака, который использует интеграцию AMSI для определения того, скомпрометирован ли макрос или нет.

«Когда устройства сталкиваются с документами с подозрительным макрокодом, Windows Defender AV отправляет метаданные и другие функции машинного обучения в сочетании с сигналами из Office AMSI в облако. Вердикт путем машинного обучения переводит на защиту в режиме реального времени для остальных пользователей Windows Defender AV с облачной поддержкой», - отмечает разработчик программного обеспечения.

AMSI - это технология, которая была интегрирована в Windows 10 в 2015 году, чтобы предоставить разработчикам расширенный метод запроса антивирусного сканирования для любых данных.
tagsКлючевые слова
Ctrl
Enter
Заметили ошЫбку
Выделите и нажмите Ctrl+Enter

Другие статьи

Исправляем ошибку установки обновлений Windows 10

Исправляем ошибку установки обновлений Windows 10

persons_moryachok access_time01-мар-2024

Windows 10 — это уже не самая новая операционная система от Microsoft, но иногда пользователи

Сброс сетевых настроек Windows - командная строка

Сброс сетевых настроек Windows - командная строка

persons_moryachok access_time01-мар-2024

Сетевые проблемы могут быть очень раздражающими и влиять на нашу работу и повседневную жизнь. В

Добавить комментарий

Комментарии (0)