A Microsoft lançou mais uma versão de pré-visualização do Windows 10, com apenas mudanças relativamente pequenas, mas mesmo assim há um movimento interessante na frente de segurança.

O Build 17672 (para o Redstone 5, a atualização prevista para o final deste ano) foi disponibilizado para aqueles testadores no programa 'pular para frente' e fast ring, e contém uma grande mudança quando se trata de como o Windows 10 lida com terceiros software antivírus (dos gostos do Bitdefender ou Kaspersky, para citar alguns exemplos de grande nome).

A partir de agora, a Central de Segurança do Windows exigirá que qualquer aplicativo antivírus seja executado como um processo protegido para que seja exibido na interface do usuário do Centro. Além disso, além de não serem exibidos no Centro, esses aplicativos também terão o Windows Defender Antivirus ativado ao lado deles..

Em outras palavras, a Microsoft quer que haja uma camada dupla de segurança no caso de um aplicativo antivírus que não seja executado como um processo protegido.

Como a Digital Trends observou, os processos protegidos foram algo introduzidos pela primeira vez pela Microsoft no Windows 8.1. O software antivírus costuma ser alvo de invasores, a fim de desativá-lo ou contorná-lo, para que eles possam receber malware em um computador - e a ideia de um serviço protegido é defender aplicativos contra esse perigo..

Se um aplicativo antivírus estiver sendo executado como um processo protegido, somente o código assinado pela Microsoft ou pela empresa de segurança que fez o software pode ser carregado nesse processo, o que significa que os esforços para alavancar o código malicioso contra o software devem ser derrotados..

A Microsoft explicou quando lançou este conceito pela primeira vez: “O Windows usa a integridade do código para permitir que apenas códigos confiáveis ​​sejam carregados no serviço protegido. O Windows também protege esses processos contra injeção de código e outros ataques de processos administrativos.”

O resultado, em termos simples, é que você está mais seguro contra ataques inteligentes que tentam subverter um aplicativo antivírus, e você não pode argumentar com isso.

Medidas defensivas

Também é interessante ver que o Windows Defender será automaticamente ativado para ser executado lado a lado com qualquer software antivírus que não seja executado como um processo protegido..

Você deve se lembrar de que, no ano passado, houve uma grande confusão entre o fornecedor de antivírus Kaspersky e a Microsoft em relação ao modo como o Windows 10 lidava com software de segurança de terceiros..

A contenda foi resolvida no final, mas a acusação central feita por Kaspersky era de que a Microsoft estava desativando produtos antivírus "incompatíveis" durante as principais atualizações do Windows 10 e, ao invés disso, ativou o Windows Defender..

Portanto, esta é uma área um tanto sensível, historicamente, embora a Microsoft não esteja desativando nenhum antivírus de terceiros aqui, apenas executando o Windows Defender ao lado dele. E, sem dúvida, a gigante do software argumentará que isso é para o bem do usuário, no caso de o aplicativo antivírus em questão não funcionar como um processo protegido..

Também é importante notar que, se você quiser desativar esse recurso, poderá fazê-lo editando o Registro; confira as instruções no post do blog da Microsoft. A capacidade de fazer isso, no entanto, será removida quando esta chegar à versão de lançamento do Windows 10.

As outras alterações nessa nova versão de visualização são apenas pequenos ajustes e correções de erros, todas listadas na postagem do blog mencionada anteriormente..

Em uma nota final, se você acha que o Windows Defender não é ótimo comparado a outros softwares antivírus, convém pensar novamente. Ok, por isso pode não ser um defensor do mundo da segurança, mas a nossa análise da versão mais recente mostra que, na verdade, é uma boa ideia..

  • Também destacamos o melhor antivírus