Microsoft已經(jīng)宣布，其Microsoft Defender高級威脅防護(hù)（ATP）企業(yè)端點(diǎn)安全平臺現(xiàn)在能夠借助新的UEFI掃描程序來檢測和保護(hù)客戶免受統(tǒng)一可擴(kuò)展固件接口（UEFI）惡意軟件的侵害。
自2019年10月以來，這種內(nèi)置的固件攻擊防護(hù)已包括在Windows 10安全核心PC中，并且可以保護(hù)此類設(shè)備的用戶免受攻擊者濫用濫用影響固件和驅(qū)動程序的安全漏洞的攻擊者的侵害。
“ Windows Defender System Guard通過提供硬件支持的安全功能（例如虛擬機(jī)監(jiān)控程序級別的證明和安全啟動，也稱為動態(tài)信任根（DRTM））來保證安全啟動，從而幫助防御固件攻擊，默認(rèn)情況下，在Secured-核心PC，”微軟表示。
一個(gè)因?yàn)E用固件漏洞而聞名的威脅者是俄羅斯支持的APT28威脅小組（也被追蹤為Tsar Team，Sednit，F(xiàn)ancy Bear，Strontium和Sofacy），他們在2018年某些行動中使用了一個(gè)名為LoJax的UEFI Rootkit。
UEFI木馬Windows安全通知（Microsoft）
新的UEFI掃描器是由合作伙伴芯片組制造商提供的見識而構(gòu)建的，是Windows 10內(nèi)置防病毒解決方案的組件，能夠在對固件文件系統(tǒng)進(jìn)行掃描后執(zhí)行安全評估。
Microsoft Defender ATP的UEFI掃描程序通過讀取“在運(yùn)行時(shí)通過與主板芯片組進(jìn)行交互的固件文件系統(tǒng)”來工作，并且通過定期掃描或在運(yùn)行時(shí)事件（例如可疑驅(qū)動程序負(fù)載）自動觸發(fā)它。
為了發(fā)現(xiàn)固件惡意代碼，UEFI掃描儀使用多個(gè)組件，包括UEFI防rootkit通過串行外圍設(shè)備接口（SPI）閃存掃描固件，完整的文件系統(tǒng)掃描儀以分析固件中的內(nèi)容以及專用的檢測引擎用于識別固件漏洞和惡意行為。
Microsoft Defender ATP分析來自UEFI掃描器的信號，以檢測SPI閃存中的未知威脅以檢測異常，這將使報(bào)告者前往Microsoft Defender安全中心進(jìn)行進(jìn)一步調(diào)查。
Microsoft Defender ATP固件惡意代碼警報(bào)（Microsoft）
微軟總結(jié)道：“借助UEFI掃描儀，Microsoft Defender ATP可以更深入地了解固件級別的威脅，攻擊者已將精力集中在這些級別上。”
“安全運(yùn)營團(tuán)隊(duì)可以使用這種新的可見性級別，以及Microsoft Defender ATP中豐富的檢測和響應(yīng)功能集，來調(diào)查和遏制此類高級攻擊。
“ Microsoft Threat Protection（MTP）也提供了這種可見性，它提供了更廣泛的跨域防御，可以協(xié)調(diào)跨端點(diǎn)，身份，電子郵件和應(yīng)用程序的保護(hù)。”
小編最新剛剛把自己的華碩筆記本重新安裝WIN10專業(yè)版，然后準(zhǔn)備把自己的魅族E3手機(jī)用USB線連接筆記本時(shí)，發(fā)現(xiàn)插在筆記本上的手機(jī)，在我的電腦里沒有顯示出來，找不到盤符或移動盤的標(biāo)志。本經(jīng)驗(yàn)是以小編自己的手機(jī)魅族E3為例進(jìn)行講解。
通過數(shù)據(jù)線連接自己的手機(jī)和筆記本電腦，發(fā)現(xiàn)我的電腦里面根本不顯示移動盤。
然后大家可以試著右鍵桌面上的我的電腦的圖標(biāo)，找到管理，進(jìn)入計(jì)算機(jī)管理。在系統(tǒng)工具下面，有一個(gè)設(shè)備管理器，大家點(diǎn)擊進(jìn)入后，右邊顯示出來的最上邊一個(gè)是ANDROID DEVICE。
在這個(gè)ANDROID DEVICE下面，大家可以看到有一個(gè)ANDROID USB DEBUGGING，我們雙擊這個(gè)ANDROID USB DEBUGGING，可以進(jìn)入它的屬性窗口。進(jìn)入屬性窗口后，最上面的菜單欄第二個(gè)就是驅(qū)動程序，我們點(diǎn)擊后，下面有一個(gè)更新驅(qū)動程序。
我們點(diǎn)擊更新驅(qū)動程序，跳出一個(gè)對話框，我們選擇第二個(gè)：瀏覽計(jì)算機(jī)查找驅(qū)動程序（手動查找并安裝驅(qū)動程序）。
我們進(jìn)入瀏覽計(jì)算機(jī)上驅(qū)動程序文件后，選擇下面這個(gè)：從計(jì)算機(jī)的設(shè)備驅(qū)動程序列表中選取。
然后進(jìn)入選擇要為此硬件安裝的設(shè)備驅(qū)動程序, 型號下面有一個(gè)MTP USB設(shè)備，雙擊MTP USB設(shè)備，開始自動安裝驅(qū)動程序軟件，等待一會，會提示你已經(jīng)成功安裝MTP USB設(shè)備驅(qū)動程序文件。
這個(gè)時(shí)候，我們再去設(shè)備管理器看一下，就發(fā)現(xiàn)出現(xiàn)了一個(gè)便攜設(shè)備，下面顯示我的手機(jī)型號魅族E3。我們再打開我的電腦，可以看到我的魅族E3手機(jī)盤已經(jīng)顯示出來，大家這樣就可以正常傳輸手機(jī)文件了。