La lista de bloqueo de controladores vulnerables es una nueva característica de seguridad de Windows Defender en Windows 10, Windows 11 y Windows Server 2016 o dispositivos más nuevos que protege contra controladores maliciosos o explotables.

Lista de bloqueo de controladores vulnerables de Windows Defender

Anunciado por el vicepresidente de seguridad empresarial y del sistema operativo de Microsoft, David Weston, en Twitterla lista de bloqueo de controladores vulnerables de Microsoft es una nueva característica de seguridad que está habilitada de forma predeterminada en Windows 10 en dispositivos en modo S y en dispositivos que tienen la función de aislamiento central Integridad de memoria, a la que Microsoft también puede referirse como integridad de código protegido por hipervisor (HVCI) , activado.

La integridad de la memoria, o HVCI, utiliza la tecnología Hyper-V de Microsoft para proteger los procesos en modo kernel de Windows contra las inyecciones de código malicioso. La función no estaba habilitada en los dispositivos existentes cuando se envió por primera vez, pero parece estar habilitada de forma predeterminada en los dispositivos con nuevas instalaciones de Windows.

Algunos usuarios informaron problemas con ciertos dispositivos con HVCI habilitado y que al deshabilitarlo resolvió los problemas que experimentaron.

La idea central detrás de la nueva función de protección es mantener una lista de controladores que Windows Defender bloqueará porque los controladores tienen al menos uno de los siguientes atributos:

  • Vulnerabilidades de seguridad conocidas que los atacantes pueden aprovechar para elevar los privilegios en el kernel de Windows
  • Comportamientos maliciosos (malware) o certificados utilizados para firmar malware
  • Comportamientos que no son maliciosos pero eluden el modelo de seguridad de Windows y pueden ser explotados por atacantes para elevar los privilegios en el kernel de Windows

Microsoft coopera con los proveedores de hardware y los OEM para mantener la lista de bloqueo. Los controladores sospechosos pueden enviarse a Microsoft para su análisis y los fabricantes pueden solicitar que se realicen cambios en los controladores que están en la lista de bloqueo vulnerable, por ejemplo, después de reparar un problema.

Los dispositivos que ejecutan Windows 10 en modo S y los dispositivos con HVCI habilitado protegen contra estas amenazas de seguridad una vez que la función se implementa en los dispositivos.

integridad de la memoria

Los usuarios y administradores de Windows pueden habilitar el requisito previo de Integridad de la memoria de la siguiente manera en dispositivos que no sean de modo S de Windows 10:

  1. Seleccione Inicio y luego Configuración, o use el método abreviado de teclado Windows-I para abrir la aplicación Configuración.
  2. En Windows 10, vaya a Actualización y seguridad > Seguridad de Windows. Seleccione Abrir Seguridad de Windows.
  3. En Windows 11, vaya a Privacidad y seguridad > Seguridad de Windows > Seleccione Abrir seguridad de Windows.
  4. Seleccione Seguridad del dispositivo en la barra lateral del lado izquierdo.
  5. Active el enlace «Detalles de aislamiento del núcleo».
  6. Cambie la configuración de Integridad de la memoria a Activado para habilitar la función.
  7. Reinicie el dispositivo.

Los administradores de Windows verán la nueva lista de bloqueo de controladores vulnerables de Microsoft en la página de aislamiento del núcleo de Seguridad de Windows una vez que la función esté disponible. La función se puede activar o desactivar, y también se puede administrar a través de otros medios. David Weston señala que activarlo permitirá una lista de bloqueo más agresiva.

Microsoft afirma que recomienda habilitar HVCI o usar el modo S, pero que los administradores también pueden bloquear los controladores en la lista usando una política de control de aplicaciones de Windows Defender existente. los documentación enumera un archivo XML que contiene los controladores bloqueados listos para usar.

Ahora tu: ¿está habilitada la integridad de la memoria en sus dispositivos, si usa Windows Defender?

Por Deyanira