В своем официальном блоге Microsoft предлагает детально ознакомиться с улучшениями безопасности, которые будут представлены в рамках грядущего крупного обновления Windows 10. Редмонд объясняет, что основный приоритет компании - помощь системным администраторами в “защите, отражении и реагировании на атаки в сетях и на устройствах”.
В первую очередь, Microsoft упростит мониторинг и отслеживание событий безопасности в централизованном портале Центр безопасности Windows (который был запущен в Юбилейном обновлении в августе 2016 года). Теперь он будет ссылаться сразу на Office 365 Advanced Threat Protection для более наглядного представления IT администраторам.
Windows Defender Advanced Threat Protection (ATP) получит поддержку новых действий и новые данные аналитики. По заверениям Microsoft технология сможет еще эффективнее отслеживать и отвечать на сетевые атаки.
Microsoft поясняет: “В Creators Update будут расширены средства контроля Windows Defender ATP, предназначенные для обнаружения угроз, которые существуют только в оперативной памяти, а также эксплойтов уровня ядра. Все это позволит администраторам анализировать загруженные в памяти драйвера и внутренние активности в ОЗУ в поисках моделей инъекций, отраженной загрузки или изменений памяти, которые могут свидетельствовать об эксплойтах уровня ядра”.
Улучшения UEFI
Технология Windows Defender ATP также получит новые инструменты противодействия активному заражению, чтобы облегчить системным администраторам задачу изоляции системы, сбора аналитических данных, завершения и очистки вредоносных процессов.
Также Microsoft выпустит новый инструмент взаимодействия с UEFI, который будет встроен в System Center Configuration Manager и облегчит миграцию с Windows 7 на Windows 10.
Компания сообщает: “Если на современные компьютеры с UEFI была установлена Windows 7 с помощью Legacy BIOS, то обратная конвертация в UEFI потребует от администратора ручного форматирования и разделения диска и изменения конфигурации аппаратных компонентом. Таким образом, администраторам приходилось физически прикасаться к каждому устройству в организации”.
Windows 10 Creators Update появится весной 2017 года. По неофициальной информации Windows 10 версии 1703, скорее всего, выйдет уже в марте.