Microsoft กล่าวว่าคุณสมบัติการดาวน์โหลดไฟล์ Defender ไม่ใช่ความเสี่ยง

Microsoft เพิ่งอัปเดตโปรแกรมป้องกันไวรัส Defender โดยเพิ่มความสามารถในการ ดาวน์โหลดไฟล์ใด ๆ จากอินเทอร์เน็ตแบบเงียบ ๆ . ผู้ใช้บางคนกังวลว่าคุณลักษณะใหม่นี้อาจถูกใช้ประโยชน์จากมัลแวร์และแอปพลิเคชันที่ไม่ต้องการได้ Microsoft ได้ตอบกลับอย่างเป็นทางการว่า บริษัท ไม่ถือว่าการเปลี่ยนแปลงนี้เป็นช่องโหว่ของแอปพลิเคชัน

ยูทิลิตี้คอนโซล MpCmdRun.exe เป็นส่วนหนึ่งของ Microsoft Defender ส่วนใหญ่จะใช้สำหรับงานสแกนตามกำหนดเวลาโดยผู้ดูแลระบบไอที เครื่องมือ MpCmdRun.exe มีสวิตช์บรรทัดคำสั่งจำนวนมากซึ่งสามารถดูได้โดยเรียกใช้ MpCmdRun.exe ด้วย '/?'

page_fault_in_nonpaged_area แก้ไข windows 10

เวอร์ชันล่าสุดของไฟล์MpCmdRun.exeเครื่องมือรองรับไวยากรณ์ต่อไปนี้

MpCmdRun.exe -DownloadFile -url [url ไปยังไฟล์ระยะไกล] -path [โลคัลพา ธ เพื่อบันทึกไฟล์]

ไฟล์ระยะไกลจะถูกดาวน์โหลดไปยังตำแหน่งที่คุณระบุ

นักวิจัยด้านความปลอดภัยหลายคนคิดว่าคุณลักษณะใหม่นี้มีความเสี่ยงและได้เพิ่มเวกเตอร์การโจมตีพิเศษให้กับ Windows 10 โดยเจ้าหน้าที่ของ Microsoft ได้เปิดเผย ฟอร์บส์ ตำแหน่งของ บริษัท เกี่ยวกับสถานการณ์:

แม้จะมีรายงานเหล่านี้โปรแกรมป้องกันไวรัส Microsoft Defender และ Microsoft Defender ATP จะยังคงปกป้องลูกค้าจากมัลแวร์ โปรแกรมเหล่านี้ตรวจพบไฟล์ที่เป็นอันตรายที่ดาวน์โหลดเข้าสู่ระบบผ่านคุณสมบัติดาวน์โหลดไฟล์ป้องกันไวรัส

แม้จะมีคำสั่งนี้ แต่ผู้ใช้บางรายชี้ว่าไม่สามารถปิดใช้งานคุณลักษณะนี้ใน Microsoft Defender ได้ทำให้ระบบมีช่องโหว่สำหรับแอปที่อาจใช้ตัวเลือกการดาวน์โหลดในทางที่ผิด