من الواضح الآن أن Microsoft تعمل جاهدة لجعل Windows Defender هو الحل الأمني ​​القياسي لنظام التشغيل Windows 10. يبدو أنه بعيد جدًا عن ذلك حتى الآن ، حيث تم اكتشاف خلل مهم آخر في Windows Defender. تم إلقاء الضوء على هذه القضية من قبل Tavis Ormandy ، مهندس الأمن في Google.

مشروع جوجل صفر

تعمل Tavis في Google بموجب مبادرة Project Zero ، وهي فرقة عمل من نوع ما تهدف إلى إيجاد مشاكل حرجة في البرامج التي تم إصدارها. عند العثور على مشكلات خطيرة في البرنامج ، يتم الاتصال بمطور البرنامج / البائع ويطلب منه حل المشكلة.

بعد ذلك ، يمنح Project Zero البائع 90 يومًا لإصلاح المشكلة. إذا لم يتم إصدار تصحيح في هذه الفترة الزمنية ، فستتولى فرقة عمل Google الأمور بأيديها وتجعل المشكلة عامةً ، وذلك لخدمة عملاء البائع الذين يحتاجون إلى معرفة المشكلة أو المشاكل الرئيسية الموجودة في البرنامج الذي يدفعونه إلى عن على.

بالفعل في العمل

ليست هناك حاجة للجزء الثاني من المبادرة أن يحدث هذه المرة لأن Microsoft أصدرت بالفعل تصحيحًا لثغرة أمنية.

بالنسبة إلى الثغرة الفعلية ، تم إلغاء تثبيت محاكي x86 لـ Windows Defender. هذا قد أثر سلبا. تأثر المحاكي أيضًا بخلل. اتصل Ormandy بـ Microsoft مباشرة للاستعلام عن قرارهم بفضح تعليمات apicall. إليكم ما قاله صانع Windows في الرد على Tavis Ormandy:

تحديث ويندوز المدافع

تم تصحيح المشكلة بالفعل ، كما ذكر سابقًا ، ولكن لا يزال يتعين على المستخدمين تطبيق التصحيح المذكور. بالنسبة لأولئك الذين يحاولون معرفة ما إذا كان لديهم التصحيح الأخير الذي يحتوي على الإصلاح أم لا ، يقوم هذا التصحيح بتحديث Malware Protection Engine إلى الإصدار 1.1.139.03.0. يمكن التحقق من الإصدار الحالي المثبت على جهاز الكمبيوتر في قسم Windows Defender في Windows ، والذي يقع تحت التحديث والأمان.