Microsoft Edge

UbIvItS · 28 фев 2019

superakira сказал(а): ↑

оно уже работает - те все эти типы защит уже есть. в последних билдах 10. криков не наблюдается) на пользователях это не скажется.
Нажмите, чтобы раскрыть...

я имею в виду довольно узкую часть пользователей а вот основная часть юзерей почувствуют всю прелесть "новшеств" на медиафайлах.

--- Сообщение объединено, 28 фев 2019 ---

Deploy configurable code integrity policy
Historically, most malware has been unsigned. Simply by deploying code integrity policies, organizations can get immediately protection against unsigned malware, which is estimated to be responsible for the majority of current attacks. By using code integrity policies, an enterprise can also select exactly which binaries can run in both user mode and kernel mode. When completely enforced, it will only load specific applications or software with specific signatures. This feature alone fundamentally changes security in an enterprise.
You can run configurable code integrity independent of HVCI, thus making it available to devices that don’t meet the HVCI hardware requirements. There is a downside of not meeting the hardware requirement though, the security enforcement will not be as strong.
Configurable code integrity policy offers a wide range of options which define the level of granularity governing what software to trust on a server, ranging from allowing software signed by reputable publishers (e.g.: Microsoft) to matching the hash of each file.
It is recommended that you always first deploy code integrity policies in audit mode, as it allows you to review the binaries fail to load under the policy. You can then adjust the policy before changing the code integrity policy to enforcement mode.
Нажмите, чтобы раскрыть...

ваще, вся ся крень для корпи сделана == можно делать белый лист по хэшам бинов (дельная штука).

Device Guard leverages VBS to isolate its Hypervisor Code Integrity (HVCI) service, which enables Device Guard to help protect kernel mode processes and drivers from vulnerability exploits and zero days. HVCI uses the processor’s functionality to force all software running in kernel mode to safely allocate memory. This means that after memory has been allocated, its state must be changed from writable to read only or execute only. By forcing memory into these states, it helps ensure that attacks are unable to inject malicious code into kernel mode processes and drivers through techniques such as buffer overruns or heap spraying.
Нажмите, чтобы раскрыть...

от еть крень странная == буфер оверран для км обычно делается дидосов ради и такая "защита" в сущности не меняет тут погоды. с юм по-большей части та же песня. кикают зиродеи чрез вирты, тч игра с флагами этому может даже мешать (к примеру, требуется отследить логику зиродея иль требуется создать ложный вход в систему для трейса хакЭра). короче, мокрота в своём репертуаре == то напихают в систему кучу бэкдоров, то закидают тапками своей супер-гуано защитой, хотя их НИКТО о такой радости не просил а вот о дыреньках в цпу ооооооочень скромно начинают помалкивать

Войти или зарегистрироваться

Microsoft Edge

UbIvItS Well-Known Member

Войти или зарегистрироваться

Microsoft Edge

UbIvItS Well-Known Member

Быстрый поиск