Microsoft onthult hoe Windows 10 en Windows 11 keyloggers blokkeren

Begin jaren 2000 was de beveiliging van het Windows-besturingssysteem sterk afhankelijk van antivirussoftware van derden. In 2009 introduceerde Microsoft Security Essentials als gratis antivirussoftware, speciaal voor Windows-pc's. In de daaropvolgende jaren ontwikkelde Microsoft Security Essentials tot een krachtig en uitgebreid product dat zelfs andere toonaangevende pioniers op het gebied van antivirussoftware overtrof in de AV-TEST-certificering.

Met Windows 8 heeft Microsoft Security Essentials vervangen door Windows Defender. Tegen de tijd dat Windows 10 werd gelanceerd, had Microsoft Windows Defender al veranderd in een generieke merknaam voor diverse beveiligingsproducten. Alle Windows 10/11-pc's worden nu geleverd met Windows Defender Antivirus ingebouwd.

Microsoft heeft onlangs een blogpost gedeeld waarin wordt uitgelegd hoe Microsoft Defender Antivirus Windows 10- en Windows 11-gebruikers beschermt tegen keylogger- en screen scraper-malware. Keylogger-malware kan elke toetsaanslag, klembordgegevens en schermafbeeldingen op een pc vastleggen, terwijl schermscrapers 'stiekem' foto's kunnen maken en video's kunnen opnemen van wat er op het pc-scherm van een gebruiker gebeurt.

Microsoft heeft bekendgemaakt dat Microsoft Defender Antivirus nu gebruik kan maken van AI, ML-algoritmen en de cloudgebaseerde Microsoft Intelligent Security Graph om malware binnen milliseconden na detectie te blokkeren. Daarnaast kan Defender AV zelfs gedrag analyseren en bomen verwerken om fileless malware en door mensen veroorzaakte aanvallen te stoppen.

Volgens Microsoft beschermt Windows Defender Antivirus gebruikers van Windows 10 en Windows 11 op deze manier tegen keylogger-malware:

• Wanneer een pc wordt ingeschakeld, controleert Windows met behulp van Secure Boot, Trusted Boot en Measured Boot of de firmware, bootloader, kernel, drivers en anti-malwaresoftware van het systeem correct zijn geladen. Hiermee voorkomt u dat malware de opstartvolgorde beïnvloedt en uw pc probeert te infecteren voordat Microsoft Defender Antivirus start.
• Wanneer u uw pc opstart, gebruikt Microsoft Defender Antivirus verschillende engines om malware te blokkeren zodra deze wordt gevonden.
• Intrusiebeveiliging voorkomt dat beveiligingstools op het systeem worden uitgeschakeld of gewijzigd door malware.
• Microsoft Defender SmartScreen voorkomt dat malware wordt gedownload. Deze functie werkt zelfs als realtime scannen van Microsoft Defender Antivirus is uitgeschakeld.
• Voor extra beveiliging raadt Microsoft gebruikers aan Microsoft Defender voor Endpoint te gebruiken naast de ingebouwde Defender Antivirus.

Meer informatie over de beveiligingsfuncties van Windows 11 vindt u op het Microsoft-blog. Dankzij de bescherming op meerdere niveaus biedt Windows Defender Antivirus krachtige bescherming tegen keyloggers en andere bedreigingen, wat aantoont hoe belangrijk Microsoft de beveiliging van gebruikers vindt.