Microsoft tuo rootkit-suojan Windowsiin
0
Microsoft on paljastanut laajentavansa selvästi nykyistä Windows Antispyware -suojausohjelmaansa, ja antavansa sille uuden nimen Windows Defender. Uutuus laajentaa vakoiluohjelmien suojausta muun muassa rootkit-ohjelmiin ja parantaa päivitysten jakelua, mistä pääsevät nauttimaan myös Windows XP -käyttäjät.
Uusista suunnitelmista kertoi Microsoftin haittaohjelmien torjunnan kehitysryhmään kuuluva Jason Garms Microsoftin Technetin blogissa. Hänen mukaansa uutuudet on tarkoitus tuoda ensi vuoden lopulla julkaistavaan Windows Vistaan. Ne tuodaan myös nykyisten Windows XP -käyttäjien saataville jo sitä ennen uusien tekniikoiden valmistuessa.
Rootkit- ja keylogger-ohjelmien poistoa
Microsoftin päivityspalvelun kautta jaeltu Windows Antispyware -työkalu on tähän asti poistanut vain joitakin pahimpia vakoilu- ja haittaohjelmia. Ohjelman nimeksi vaihdettiin myönteisempi Windows Defender, ja sen käyttöaluetta laajennetaan uusille alueille. Garmsin mukaan tarkoitus on ollut koko ajan kehittää kaikenkattavaa haittaohjelmien suojausta. Mukaan tulevat esimerkiksi keylogger-ohjelmat, jotka nauhoittavat salaa käyttäjän näppäimistöä ja etsivät varsinkin salasanoja.
Toinen uutuus on vaarallisten rootkit-vakoiluohjelmien etsintä ja torjunta. Tekniikka on perua Microsoftin omasta tutkimusohjelmasta, jonka nimi on Strider Ghostbuster. Rootkit-ohjelmat ovat vakoiluohjelmia, jotka piiloutuvat syvälle käyttöjärjestelmän uumeniin, ja joita ei näe tavallisilla virusten tai vakoilijoiden poisto-ohjelmilla. Esimerkiksi F-Secure tarjoaa rootkit-torjuntaa uudessa tietoturvapaketissaan. Garms lupaa jatkossa nähtävän myös muiden vakoiluohjelmatyyppien torjuntaa.
Erilliset päivitykset Windows Update -palveluun
Windows Defenderissä uusitaan myös sen päivitystekniikka. Jatkossa vakoiluohjelmien poistoon julkaistaan erillisiä signature-päivityksiä Windows Update -päivityspalvelussa. Microsoftin päivitystekniikoiden yritysasiakkaille uudet alakohdat tulevat näkyviin jo lähiaikoina.
Rootkit-poisto perustuu Microsoftin Strider Ghostbuster -tutkimusprojektiin.
