[图]Microsoft Defender重大改变：新功能恐被黑客利用下载恶意程微软宣布不再允许用户通过注

2020年09月04日17:061096次阅读稿源：cnBeta.COM0条评论
近日，微软宣布不再允许用户通过注册表方式禁用MicrosoftDefender 。在这项调整发布之后引起了诸多争议，为此微软在最新博文中分享了更多细节。微软在博文中再次确认，注册表项“DisableAntiSpyware”已经失效，防止用户通过注册表方式禁用MicrosoftDefender 。

文章图片
不过微软解释称手动禁用Defender并没有任何意义，因为一旦用户安装第三方防病毒产品， Defender就会自动关闭。
微软解释道
此设置并不适用于消费类设备，因此我们决定删除这个注册表项。这项调整涵盖在MicrosoftDefenderAntiMalware平台版本4.18.2007.8以及KB4052623更高版本。企业E3和E5版本将在未来发布。
【[图]Microsoft Defender重大改变：新功能恐被黑客利用下载恶意程】请注意，此设置受篡改保护。篡改保护在Windows10Version1903及更高版本的所有家庭版和专业版中都可用，并在默认情况下启用。 DisableAntiSpyware删除的影响仅限于使用MicrosoftDefenderAntivirus的1903之前的Windows10版本。此更改不会影响第三方杀毒软件与Windows安全应用的连接。这些仍将按预期工作。
而另一项报告显示， Windows10系统中内置的防病毒软件MicrosoftDefender已经获得了一项新功能，但是这项功能可以被黑客利用，从互联网上下载恶意程序。
据安全研究人员Askar表示， MicrosoftDefender已经更新了一个名为“MpCmdRun.exe”的新命令行功能，也就是微软反恶意软件服务命令行实用程序。

文章图片
安全研究人员Askar称，这些对MicrosoftDefender驱动的命令行工具的改变可能会被攻击者滥用。换句话说，黑客可以滥用这些二进制文件，从互联网上下载任何文件，包括恶意软件。
这也意味着，用户将能够使用MicrosoftDefender本身从互联网上下载任何文件。这不太可能是一个重大的安全漏洞，因为在你使用命令行工具完成下载后， WindowsDefender仍然会对文件进行检

[图]Microsoft Defender重大改变：新功能恐被黑客利用下载恶意程

推荐阅读

财经|中国消费潜力加速释放（锐财经）

徽茶再崛起,昔日巨业今抱团

官兵|东部战区战士违规使用手机造成泄密

货币|安永荣膺2020《亚洲货币》中国卓越绿色金融大奖——最佳绿色金融认证机构

「连衣裙」48岁小陶虹穿搭太少女，扎双马尾素颜出镜，一双大长腿抢尽风头

「小小快乐口袋」最好别靠近，一个不明物体出现在美国河面下！专家：尺寸太大

有效淡化色斑的食物有哪些吃什么淡化色斑

#牛仔裤#霍思燕终于瘦了！穿粉色卫衣配浅色牛仔裤春夏感十足，颜值也回春

地方政府债券|收评：股指震荡盘整沪指涨0.19% 汽车板块表现强势

红到出圈|发文求助航空公司引争议，网友：航囧安排一下，徐峥深夜被困机场

第一财经|金融开放加速券商面临新变化强化优势业务或成关键

明代@《大秦帝国之天下》今年将播，历史正剧来袭，值得去看

游戏中的大拇指▲百万玩家抢着买遇见神鹿皮肤，瑶新皮肤不值得秒？张大仙教你3招

热血传奇|热血传奇里的井中月，被称为小屠龙，不曾想竟有这样一段往事

清朝|清朝士兵衣服上的字：兵和勇，一字之差，概念已完全不同

淘宝一家店铺可以领几张优惠券淘宝联盟优惠券是一人只能领一次吗

做好普洱品牌与健康铸造普洱大未来

晓萌美食牛肉火锅、韩式年糕火锅、麻辣火锅鱼的家常做法，香辣美味又下饭

环球网|高龄产妇即将生产却无人照料到底要不要逮捕她的毒贩丈夫？

鲜见|两小儿辩日难倒孔子，如今好奇心为何鲜见？