Microsoft stellt Methoden zum Schutz vor Keyloggern in Windows 10 und Windows 11 vor

Anfang der 2000er Jahre war die Sicherheit des Windows-Betriebssystems weitgehend von Antivirenanwendungen von Drittanbietern abhängig. Im Jahr 2009 brachte Microsoft Security Essentials als kostenlose Antivirenlösung für Windows-PCs auf den Markt. In den darauffolgenden Jahren verbesserte Microsoft Security Essentials und entwickelte es zu einem beeindruckenden Produkt, das schließlich in den Zertifizierungsrankings von AV-TEST viele Branchenführer übertraf.

Mit der Veröffentlichung von Windows 8 ersetzte Microsoft Security Essentials durch Windows Defender. In Windows 10 hat Microsoft Windows Defender als umfassende Lösung mit verschiedenen Sicherheitstools umbenannt, und jetzt sind alle Windows 10- und Windows 11-Geräte mit vorinstalliertem Windows Defender Antivirus ausgestattet.

Kürzlich hat Microsoft in einem Blogbeitrag Einblicke gegeben, wie Microsoft Defender Antivirus Benutzer von Windows 10 und Windows 11 vor Keylogger- und Screen Scraper-Malware schützt. Keylogger-Malware kann jeden Tastenanschlag und alle Zwischenablagedaten auf einem PC aufzeichnen und Screenshots machen, während Screen Scraper Screenshots machen und Videos der PC-Aktivitäten aufzeichnen können.

Microsoft betonte, dass Microsoft Defender Antivirus künstliche Intelligenz (KI), maschinelles Lernen (ML) und den Cloud-basierten Microsoft Intelligent Security Graph nutzt, um Malware innerhalb von Millisekunden nach der Erkennung effektiv zu blockieren. Darüber hinaus kann Defender AV Prozesse und Verhaltensweisen analysieren, um dateilose Malware und von Menschen ausgeführte Angriffe zu bekämpfen.

So schützt Windows Defender Antivirus Benutzer von Windows 10 und Windows 11 vor Keylogger-Bedrohungen:

• Beim Einschalten eines PCs verwendet Windows Secure Boot, Trusted Boot und Measured Boot, um zu bestätigen, dass die erwartete Firmware, der Bootloader, der Kernel, die Treiber und die Anti-Malware-Software korrekt geladen wurden. Dieser Mechanismus verhindert, dass Malware in die Startreihenfolge eindringt und den PC gefährdet, bevor Microsoft Defender Antivirus gestartet wird.
• Sobald der PC betriebsbereit ist, verwendet Microsoft Defender Antivirus mehrere Erkennungs-Engines, um Malware zu identifizieren und zu blockieren, sobald sie erkannt wird.
• Die Manipulationsschutzfunktion stellt sicher, dass wichtige Funktionen wie die Viren- und Bedrohungserkennung unverändert bleiben und nicht durch Malware deaktiviert werden können.
• Microsoft Defender SmartScreen verhindert den Download von Schadsoftware, selbst in Fällen, in denen die Echtzeitprüfung durch Microsoft Defender Antivirus deaktiviert ist.
• Für verbesserte Sicherheitsmaßnahmen empfiehlt Microsoft die Verwendung von Microsoft Defender für Endpunkt zusammen mit dem integrierten Defender Antivirus.

Durch seine mehrschichtige Sicherheitsstrategie bietet Windows Defender Antivirus starken Schutz vor Keyloggern und anderen Bedrohungen der Cybersicherheit und unterstreicht damit Microsofts Engagement für die Benutzersicherheit.

Quelle: Microsoft

Quelle