Microsoft Defender ، المعروف سابقًا باسم Windows Defender ، هو الحل المضاد للفيروسات الذي يأتي مرفقًا مع Windows 10 الذي يوفر الحماية الافتراضية لكل شخص يقوم بتثبيت نظام تشغيل سطح المكتب من Microsoft.

يمكن لـ Windows 10 Antivirus أن يتضاعف بسهولة كأداة تنزيل فيروسات

أظهرت أحدث اختبارات مكافحة الفيروسات أن Microsoft Defender يقدم ميزات الكشف عن البرامج الضارة وإزالتها التي تتساوى مع تلك التي يمكنك العثور عليها اليوم في منتجات الجهات الخارجية ، لذلك من السهل معرفة سبب استمرار المزيد والمزيد من الأشخاص في تشغيل محرك مكافحة الفيروسات الافتراضي نظام التشغيل Windows 10.

ولكن هذا لا يعني بالضرورة أن كل شيء بلا عيوب على الإطلاق ، وإحدى الميزات التي قد تحتاج إلى تلميع إضافي هي أداة سطر أوامر خدمة Microsoft AntiMalware ، والمعروفة أيضًا باسم MpCmdRun.exe.

كما اكتشف الباحث الأمني ​​محمد عسكر وأبلغته شركة BC ، قامت Microsoft مؤخرًا بتحديث الأداة المساعدة لسطر الأوامر ، وتركت الباب مفتوحًا عن طريق الخطأ لاستغلال بسيط يجعل من الممكن تنزيل الملفات من موقع بعيد.

ويمكن أن يكون هذا الملف المخزن عن بُعد أي شيء ، من الملفات الشرعية إلى البرامج الضارة ، وكما اتضح ، فإن تنزيل حمولة ضارة أمر ممكن تمامًا.

من ناحية أخرى ، بينما يمكن بالفعل استخدام أداة سطر الأوامر لتنزيل الملفات المصابة ، لا يزال Microsoft Defender يفحص المحتوى الذي تم تنزيله ، لذلك إذا كان هناك أي برامج ضارة ، فيجب حظرها من البداية.

أسهل طريقة لمنع أي استغلال هي منع MpCmdRun.exe من الاتصال بالمواقع البعيدة ، ويمكن لمسؤولي تكنولوجيا المعلومات فقط إعداد قاعدة جدار الحماية للحد من الوصول إلى الإنترنت.

على صعيد مماثل ، أكدت Microsoft مؤخرًا أنها أزلت اختراقًا للتسجيل سمح للمستخدمين بتعطيل Microsoft Defender على أجهزتهم التي تعمل بنظام Windows 10 ، موضحة أن هذه الطريقة كانت زائدة عن الحاجة لأن برنامج مكافحة الفيروسات نفسه يتم إيقاف تشغيله أيضًا عند نشر منتج أمان تابع لجهة خارجية على الحاسوب.