Встроенный в Windows 10 и 11 антивирус теперь блокирует уязвимые драйверы

В новом обновлении «Защитник Windows» получил опцию блокирования драйверов с уязвимостями безопасности. Оно распространяется для Windows 10 и 11, а также для Windows Server 2016 и более поздних версий. Об этом сообщило издание MSPoweruser.

Функция называется Microsoft Vulnerable Driver Blocklist — её можно включать и выключать по желанию. Но в случае с Windows 10 в S-режиме или системой под защитой гиперпизора (HVCI) опция активирована по умолчанию.

Это обновление «Защитника Windows» очень важное, поскольку через уязвимые драйверы хакеры могут распространять вредоносное ПО (или сертификаты для подписи такого ПО) и получать привелегии в ядре Windows.