微软Microsoft Defender 将默认全自动执行补救措施

微软在官方技术论坛上宣布,将从公共预览版开始,将 microsoft defender for endpoint 的默认补救措施由半自动(需用户批准)改为全自动。
it之家了解到,在设置为全自动 - 补救威胁(full – remediate threats)时候,当发现安全威胁时 microsoft defender 就会自动开始调查,为设备上的文件创建状态(恶意、可疑或干净)列表,并为每个恶意文件创建一个修复行动,然后执行该行动以删除恶意文件。而在设置为半自动 - 任何补救需要批准(semi – require approval for any remediation)时,相关的操作必须要等待用户手动批准。
微软表示,在实际测试中,当策略设置为全自动模式的时候,和那些使用较低自动化水平的客户相比,能够移除多 40% 以上的高置信度恶意软件样本。另一方面,等待批准可能会让恶意软件扩散到其他计算机,造成难以估量的伤害。
令人担忧的是,如果 defender 客户端失控可能会对自身造成更大的伤害。不过微软表示,他们已经提高了恶意软件检测的准确性,改进了他们的自动调查基础设施,重要的是增加了撤销补救行动的选项,这意味着客户应该总是能够恢复到安全状态。
微软表示,将从 2021 年 2 月 16 日开始,microsoft defender for endpoint 公开预览版的用户将自动升级到新的默认自动化级别:自动全面修复威胁。

iPhone SE2延期发布 iPhone产能全球供给不足
最火国产机OPPO R11更多细节:处理器怒赞
英特尔将加快10nm工艺技术的创新速度
国六标准上线对车用尿素的影响
机智云设备管理平台GDMS与飞腾腾云S2500处理器完成兼容适配认证
微软Microsoft Defender 将默认全自动执行补救措施
诺基亚推出支持EasyMesh无线组网功能的Wi-Fi 6路由器
为了进一步增强旗下产品的竞争力,丰田将推出2.0L混动
四代半导体的发展现状,氧化镓新进展介绍
波士顿动力即将推出直线电机物流机器人计划
随着AI医学影像学的不断进步 将大大提高影像科的服务能力
区块链技术将如何影响未来的银行系统
PCB工艺中的OSP表面处理工艺要求
有效的嵌入式软件安全测试
德国政府向美购4架MQ-4C无人机,满足国家安全要求
两种软包模组设计介绍
海洋石油开采平台工业控制系统安全解决方案
ADUM2402 ADI推出一款四通道数字隔离器
博通与腾达共同开发双波段路由器设计多重软件平台
国产MCU厂商或将迎来新机遇