AMSI: nová antimalwarová ochrana Windows 10

Novinkou Windows je AMSI - Antimalware Scan Interface. Microsoft ho popisuje coby standard generického rozhraní, který umožňuje všem aplikacím a službám systému přímou integraci s jakýmkoliv antimalwarovým produktem přítomném na počítači. Díky němu budou moci programy samy volat procedury antimalwarových aplikací nainstalovaných v systému.

Microsoft chce tak odpovědnost za nenarušenost systému rozšířit i o tvůrce aplikací a vývojáře bezpečnostních balíků. Běžný uživatel vyšší bezpečí pocítí automaticky coby výsledek jejich spolupráce. Microsoft uvádí, že pomocí AMSI budou programy samy volat skenování souborů, paměti, procesů, blacklist check URL a IP a moci implementovat doplňkové způsoby analýzy zákeřného chování.

AMSI budou moci využít např. hry pro kontrolu nejrůznějších pluginů ještě před nainstalováním či třeba programy instant messagingu pro okamžitou kontrolu obsahu příchozích zpráv. Microsoft si od nového standardu slibuje nejen mnohem citlivější analýzu skriptů využívajících obfuskaci a evasion techniky, ale i zcela novou úroveň boje proti malwaru.

Zdroje: TechNet Blogs, betanews.com