Microsoft ütleb, et Defenderi failide allalaadimise funktsioon ei ole risk

Microsoft värskendas hiljuti oma Defenderi viirusetõrjet, lisades sellele võimaluse laadige Internetist vaikselt alla kõik failid . Mõned kasutajad on mures, et seda uut funktsiooni võivad pahavara ja potentsiaalselt soovimatud rakendused ära kasutada. Microsoft vastas ametlikult, et ettevõte ei pea seda rakenduse muudatust haavatavaks.

Konsooli utiliit MpCmdRun.exe on osa Microsoft Defenderist. Seda kasutavad IT-administraatorid enamasti plaaniliste skannimistoimingute jaoks. Tööriistal MpCmdRun.exe on mitu käsurea lülitit, mida saab vaadata käivitades MpCmdRun.exe '/?' Abil.

kuidas alla laadida twitteri gif

Programmi uusim versioonMpCmdRun.exetööriist toetab järgmist süntaksit

MpCmdRun.exe -DownloadFile -url [URL kaugfaili] -path [kohalik tee faili salvestamiseks]

Kaugfail laaditakse vaikimisi alla teie määratud asukohta.

Paljud turvauurijad arvavad, et see uus funktsioon on riskantne ja lisab Windows 10-le täiendava ründevektori. Microsofti kõneisik on seda paljastanud Forbes ettevõtte seisukoht olukorra kohta:

Vaatamata nendele teadetele kaitsevad Microsoft Defenderi viirusetõrje ja Microsoft Defenderi ATP kliente siiski pahavara eest. Need programmid tuvastavad viirusetõrjefailide allalaadimise funktsiooni kaudu süsteemi alla laaditud pahatahtlikud failid.

Vaatamata sellele väitele osutavad mõned kasutajad, et seda funktsiooni pole võimalik Microsoft Defenderis keelata, jättes süsteemi haavatavaks rakenduste jaoks, mis võivad salaja allalaadimisvalikut kuritarvitada.