Microsoft presenta la lista de bloqueo de controladores vulnerables en Windows Defender en Windows 10 y 11
Microsoft Windows Defender recibió una actualización que beneficiará a Windows 10, Windows 11 y Windows Server 2016 o versiones más recientes. La función Lista de bloqueo de controladores vulnerables de Microsoft introducida en Defender permitirá bloquear la ejecución de controladores con vulnerabilidades de seguridad en el dispositivo. El anuncio se hizo la actualización fue tuiteó por el vicepresidente de seguridad del sistema operativo y empresas de Microsoft, David Weston, el 27 de marzo.
La capacidad de Lista de bloqueo de controladores vulnerables de Microsoft del Defender puede ser opcional para los usuarios, ya que se puede activar y desactivar, y puede ser una herramienta valiosa para todos, dado que los riesgos de seguridad siempre están presentes en estos días. Por otro lado, Microsoft dice que estará habilitado de forma predeterminada en dispositivos específicos, como aquellos que ejecutan Windows 10 en modo S y dispositivos habilitados para integridad de código protegido por hipervisor (HVCI).
Para dispositivos que no sean Windows 10 en modo S, los usuarios pueden activar el requisito previo de integridad de la memoria de varias maneras:
- Inicio > Configuración > abra la aplicación de configuración mediante el método abreviado de teclado Windows-I.
- (Windows 10): Actualización y seguridad > Seguridad de Windows > seleccione Abrir seguridad de Windows
- (Windows 11): Privacidad y seguridad > Seguridad de Windows > seleccione Abrir seguridad de Windows
- En la barra lateral del lado izquierdo, elija Seguridad del dispositivo.
- Habilite el enlace “detalles de aislamiento central”.
- Habilite la función de bloqueo activando la configuración de Integridad de la memoria.
- Reinicie el dispositivo que está utilizando.
Bloqueará controladores con características específicas que puedan representar amenazas, como malware o certificados utilizados para firmar malware. También bloqueará los controladores con vulnerabilidades de seguridad conocidas y comportamientos que eluden el modelo de seguridad de Windows, ya que los ciberdelincuentes pueden explotarlos para promover privilegios en el kernel de Windows.
La función de lista de controladores bloqueados se basa en la lista de controladores bloqueados mantenida por Microsoft junto con los proveedores de hardware y los OEM. No obstante, los fabricantes pueden solicitar solucionar el problema en los controladores incluidos en la lista después de que el controlador sospechoso se envíe a Microsoft para su análisis.
