Windows 11智能应用控制可更好地遏制潜在恶意软件的传播

发布时间：2023-11-09 11:22:08 所属栏目：Windows 来源：

导读：在经历了一段时间的拉锯后，Microsoft Office 生产力套件终于在 7 月下旬默认阻止 VBA 宏的运行。然而对于用户基数庞大的 Windows 操作系统来说，它还是很容易被各类威胁参与者给盯上。Neowin 指出，新的策略、基数和

在经历了一段时间的拉锯后，Microsoft Office 生产力套件终于在 7 月下旬默认阻止 VBA 宏的运行。然而对于用户基数庞大的 Windows 操作系统来说，它还是很容易被各类威胁参与者给盯上。Neowin 指出，新的策略、基数和程序（TTP）层出不穷，使得 ISO、LNK 和 RAR 等文件格式都极易被注入恶意软件。

好消息是，Windows 11 的“智能应用控制”（SAC）实用程序，将在有效阻止带有潜在危险性的恶意软件的恶意代码传播蔓延方面进一步做到更好。

微软企业与操作系统安全副总裁 David Weston 在周二的推文上宣布：“我们改进了 Windows 11 上的 SAC，现可阻止带有 web 标记（MOTW）的 ISO 镜像和 LNK 快捷方式”。

据悉，微软在今年四月发布了 Smart App Control，且 David Weston 将之描述为“Windows 11 安全模型的重大增强”，旨在仅放行那些安全可靠的应用程序。

除了 ISO 和 LNK，其实也无法阻止 IMG 减小包、以及 VDH / VHDX 服务器磁盘等对象类型。

需要注意的是，Neowin 发现最近于 MSDT“DogWalk”漏洞中被使用的 .diagcabb 文件类型，目前尚未被加入 SAC 的阻止列表。

感兴趣的 Windows 11 22H2 Insider 测试者们，现在就可以尝试 SMART App Control 。但若你不得已想要短时间禁用这项 SAC 自动保护功能，华为手机的官方工作人员是并不建议这么做的。

在面对被追问具体受限制的扩展名为SAC的问题时，Jeffery Sutherland from Microsoft公司在之后不久便宣布了公开消息。

（编辑：汽车网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!