Защитник Windows проделала долгий путь от того, чтобы стать простой базовой антивирусной программой, чтобы стать одной из самых надежных и даже лучше, чем некоторые из популярных антивирусных программ. Белая Эволюция защиты от вредоносных программ выпущенный Microsoft, упоминает, что Защитник Windows защищает более миллиарда клиентов Windows и предоставляет вердикт для 90 миллиардов потенциально злонамеренные встречи каждый день. Это, по меньшей мере, ошеломляющая статистика.
Эволюция защиты от вредоносных программ
Итак, что делает Защитник Windows эффективным? Прежде чем мы дойдем до этого, сначала давайте проанализируем, почему традиционные антивирусные программы не работают с вредоносными атаками.
Почему традиционные антивирусные программы не работают
Причина 1: Атакующие приняли подход Полиморфизма в своей атаке
Атакующие используют современную инфраструктуру и облачные возможности для постоянного создания новых угроз и пакетов угроз по-новому.
Традиционные средства защиты клиентов, когда люди пишут подписи на основе вредоносного ПО, которые они проанализировали, по существу, являются оригинальным методом разработки антивируса, - это, фактически, говорит. Это одна из основных причин, почему большинство антивирусных программ не могут противостоять новым угрозам.
Большинство клиентских атак, которые являются совершенно новыми. Статистика от Microsoft показала, что 96% вредоносных атак видны только на одном компьютере и больше никогда их не видели.
Причина 2: традиционные антивирусные программы на основе сигнатур являются реактивными
Еще одна причина неудачи традиционных антивирусных программ - это не прогностическая функциональность. Они могут только диффундировать атаки, похожие на существующие или, по крайней мере, аналогичные. Однако, что необходимо, это экспертные системы, способные экспоненциально усилить защиту от ограниченного числа образцов, чтобы защитить клиентов от миллионов невидимых вредоносных программ.
Что делает Защитник Windows
Машиноведение, поведенческий анализ, система облачной защиты
Windows Defender Antivirus основан на моделях машинного обучения и оснащен облачной системой защиты. Он использует линейные модели для обнаружения вредоносного ПО.
97% вредоносного ПО локально обнаруживается пользователем; Microsoft отправляет эти данные о подозрительных сигналах и файлах в систему облачной защиты. Эвристические обнаружения, поведенческий анализ и модели машинного обучения на основе клиента работать вместе, чтобы выявить эти потенциальные угрозы и отправить их в облачную систему защиты для своих мощных вычислительных возможностей.
Модели машинного обучения Microsoft встроены в систему облачной защиты. Эти модели могут использовать огромные вычислительные мощности для моделей машинного обучения, которые никогда не могли эффективно работать на клиенте. Системы защиты облаков также связаны с Microsoft Intelligent Security Graph (ISG), который собирает сигналы из миллиардов источников, состоящих из входов на вредоносные программы и другие угрозы.
Эта обширная структура средств защиты позволяет Microsoft масштабировать человеческий опыт. Для каждого злонамеренного сигнала, который исследуется, Microsoft обеспечивает защиту для дополнительного 4500 угроз а также 12 000 клиентов (в среднем).
Microsoft Defender - это не просто отдельная система
В Белой книге Microsoft подчеркивается, что Защитник Windows - это не только один из автономных, но поддерживается несколькими другими. Недавно введенный Защитная защита Windows Defender, является одним из таких инструментов безопасности, которые Microsoft уложила в Windows 10.
Иди сюда для регистрации и загрузки Эволюция защиты от вредоносных программ от Microsoft.
В этом сообщении показано, как вы можете усилить защиту Защитника Windows на самые высокие уровни в Windows 10 v1703, изменив несколько параметров групповой политики.
Похожие сообщения:
- Как настроить Защитник Windows в Windows 10
- Новые технологии и функции в Windows Defender в Windows 10
- Разница в общих облачных и виртуальных облачных вычислениях объясняется
- Что такое машинное обучение и как оно отличается от искусственного интеллекта
- Что такое гибридное облако? Обобщение, преимущества и преимущества
