Microsoft siger, at funktionen til download af Defender-filer ikke er en risiko

Microsoft opdaterede for nylig sit Defender-antivirus og tilføjede muligheden for download lydsvagt enhver fil fra Internettet . Nogle brugere er bekymrede for, at denne nye funktion kan udnyttes af malware og potentielt uønskede applikationer. Microsoft har officielt svaret, at virksomheden ikke betragter denne ændring af applikationen som en sårbarhed.

Konsollen MpCmdRun.exe er en del af Microsoft Defender. Det bruges hovedsageligt til planlagte scanningsopgaver af IT-administratorer. MpCmdRun.exe-værktøjet har et antal kommandolinjekontakter, som kan ses ved at køre MpCmdRun.exe med '/?'.

kan ikke bruge Windows 10 startmenu

Den seneste version afMpCmdRun.exeværktøj understøtter følgende syntaks

MpCmdRun.exe -DownloadFile -url [url til en ekstern fil] -sti [lokal sti for at gemme filen]

Fjernfilen downloades lydløst til det sted, du har angivet.

Mange sikkerhedsforskere mener, at denne nye funktion er risikabel og tilføjer en ekstra angrepsvektor til Windows 10. Microsofts talte person har afsløret for Forbes virksomhedens holdning til situationen:

På trods af disse rapporter vil Microsoft Defender-antivirus og Microsoft Defender ATP stadig beskytte kunder mod malware. Disse programmer registrerer ondsindede filer, der er downloadet til systemet via antivirusfil-downloadfunktionen.

På trods af denne erklæring peger nogle brugere på, at det ikke er muligt at deaktivere denne funktion i Microsoft Defender, hvilket efterlader systemet sårbart for apps, der i hemmelighed kan misbruge downloadmuligheden.