Microsoft опровергает утверждения о проблеме безопасности Защитника Windows 10

Защитник Windows, также известный как Защитник Microsoft, существует уже некоторое время в нынешнем виде и он становится лучше с каждым обновлением функции Windows 10. Однако в новом отчете утверждается, что Защитник Windows был обновлен с помощью нового инструмента командной строки, который поддерживает функцию «-DownloadFile».

Опытные пользователи могут использовать специальный инструмент командной строки mpcmdrun.exe (служебная программа командной строки Microsoft Antimalware Service) для автоматизации функций антивируса Microsoft Defender. Эта функция находится в ProgramFiles –> Windows Defender и может быть запущена только из командной строки.

После недавнего обновления Защитника Windows исследователи безопасности обнаружили, что этот инструмент можно использовать для загрузки любого файла из Интернета. Некоторые исследователи пошли еще дальше и использовали Защитник Windows для загрузки вредоносных программ и программ-вымогателей.

Считается, что Microsoft внесла это изменение в Защитник Windows в версии 4.18.2009.9 или 4.18.2007.9.

Это может сделать любой человек с правами администратора и инструментом командной строки Защитника Windows в Windows 10.

В отчетах независимых исследователей и новостных агентств говорилось, что злоумышленники могут использовать новую функцию Защитника Windows для загрузки вредоносных программ из Интернета и получения контроля над вашим компьютером.

Однако позже было обнаружено, что Защитник Windows по-прежнему обнаруживает загрузку вредоносных файлов, и этот инструмент нельзя использовать для повышения привилегий, что означает, что эта новая функция не представляет угрозы безопасности.

Другими словами, вы можете загрузить любой файл (включая вредоносное ПО), но Защитник Windows просканирует файлы и заблокирует вредоносные файлы, такие как вредоносные программы или программы-вымогатели.

В заявлении Microsoft опровергла эти сообщения:

Защита применяется к Windows 10 Home, Pro, Enterprise и другим выпускам операционной системы, которая поставляется с антивирусным программным обеспечением Защитника Windows.