Microsoft cập nhật Defender dành cho ISO Windows 11/10/Server: Phát hiện AutoKMS và nhiều malware nguy hiểm

[trungthuc]

Microsoft cho phát hành ra bản cập nhật của ứng dụng Defender dành cho ISO Windows 11/10/Server: bổ sung khả năng phát hiện ra AutoKMS và nhiều mối đe dọa khác.

Microsoft tiếp tục cho phát hành các bản cập nhật cho Microsoft Defender nhằm đối phó với các mối đe dọa malware ngày càng gia tăng. Đồng thời, cứ khoảng mỗi ba tháng, hãng cũng cho kết hợp các nội dung bảo mật mới nhất vào các file cài đặt Windows (WIM, VHD) và ISO để phục vụ việc cho triển khai rộng rãi hệ thống Windows.

Do các file cài đặt Windows thường chứa phiên bản cũ của cơ sở dữ liệu chống mã độc và các thành phần có liên quan, nên những bản cập nhật này đặc biệt quan trọng. Chúng không chỉ nâng cao khả năng bảo mật mà trong một số trường hợp còn giúp cải thiện năng xuất của hệ thống.

Bản cập nhật lần này được phát hành với phiên bản số liệu bảo mật 1.445.323.0, trong khi phiên bản phần mềm Defender vẫn cho giữ nguyên. Phạm vi áp dụng bao gồm:
- Windows 11
- Windows 10 ESU
- Windows 10 Enterprise LTSC
- Nhiều phiên bản Windows Server khác

Microsoft cho biết gói cập nhật này sẽ cho nâng cấp các thành phần trong file cài đặt hệ điều hành, bao gồm client chống mã độc, engine và chữ ký nhận diện lên các phiên bản sau:
- Platform version: 4.18.26020.6
- Engine version: 1.1.26020.1
- Security intelligence version: 1.445.323.0
Theo thông báo bảo mật, phiên bản này được phát hành từ đầu tháng 3 trước đây và đã cho bổ sung thêm khả năng phát hiện ra nhiều loại mối đe dọa như trojan, backdoor, ransomware, ứng dụng đánh cắp thông tin, cũng như các phương thứ cho kích hoạt trái phép như AutoKMS.

Đây là bản cập nhật quan trọng giúp cho việc tăng cường bảo mật ngay từ khâu cài đặt hệ điều hành, đặc biệt hữu ích với các công ty kinh doanh hoặc người tiêu dùng thường xuyên cài đặt Windows qua file ISO.

** Tham khảo thêm ở đây:
https://www.microsoft.com/en-us/wdsi...on=1.445.323.0

Lưu ý: Ai đang xài "chùa" Win và Office, nên tránh không được lấy xuống bản cập nhật này cài đặt trong máy vì có chứa file nhằm rà xét để xóa bỏ cách activate Win và Office qua AUTOKMS.
Phương pháp kích hoạt qua MAS cũng gặp vài trở ngại nhỏ với MAS 3.10 trên Github cho dù đã áp dụng TSforge để bẻ Win và Ohook cho Office. Tuy nhiên làm vài lần sẽ thành công, có điều phải cho dẹp bỏ Win Defender này ngay sau khi cài Win (vô Google search để biết cách thức).