ASMI இயக்க நேர ஸ்கேனிங் மூல - மைக்ரோசாப்ட்
மைக்ரோசாஃப்ட் ஆபிஸ் தொகுப்பில் உள்ள எந்தவொரு நிரல்களின் பயனர்களுக்கும் குறிப்பிடத்தக்க அச்சுறுத்தலாக இருக்கும் தீங்கிழைக்கும் மேக்ரோக்களைத் தடுக்க வைரஸ் தடுப்பு நிரல்களை அனுமதிக்கும் ஒரு தீர்வான ஆபிஸ் 365 பயன்பாடுகள் இப்போது தீம்பொருள் எதிர்ப்பு ஸ்கேன் இடைமுகத்தை (AMSI) ஆதரிப்பதாக மைக்ரோசாப்ட் அறிவித்துள்ளது.
மேக்ரோ என்பது ஒரு பணியை தானாக முடிக்க ஒரே கட்டளையின் கீழ் தொகுக்கப்பட்டுள்ள விதிகள் அல்லது வழிமுறைகளின் தொடர். எடுத்துக்காட்டாக, உரை ஆவணத்தின் வடிவமைப்பை மாற்ற அல்லது ஒரு கோப்புறையில் உள்ள அனைத்து ஆவணங்களையும் தானாக அச்சிட மேக்ரோவை உருவாக்கலாம்.
செயல்களை தானியங்குபடுத்துவதற்கும் நேரத்தை மிச்சப்படுத்துவதற்கும் அவை எளிது என்றாலும், அவை மிகவும் ஆபத்தானவையாக இருக்கலாம், ஏனெனில் சைபர் தாக்குபவர்கள் தீங்கிழைக்கும் குறியீடுகளை புகுத்தவும், பாதிக்கப்பட்டவர்களின் கணினிகளில் தீம்பொருளை நிறுவவும் மேக்ரோக்களைப் பயன்படுத்தலாம்.
தீம்பொருளைத் தொடங்க தாக்குபவர்களுக்கு மேக்ரோ அடிப்படையிலான தாக்குதல்கள் ஒரு வளமான மைதானமாகும். மைக்ரோசாப்ட் இந்த முறை பல தசாப்தங்களாக பயன்படுத்தப்பட்டு வருகிறது, ஆனால் சமீபத்திய ஆண்டுகளில் முக்கியமாக வெளிப்பட்டுள்ளது. VBA மேக்ரோக்களைப் பயன்படுத்தி சமூக பொறியியல் தாக்குதல்கள் மென்பொருள் அடிப்படையிலான சுரண்டல்களை மாற்றுகின்றன.
' அதிக ஆபத்துள்ள செயல்பாடு அல்லது முறை (ஒரு தூண்டுதல்; எடுத்துக்காட்டாக, CreateProcess அல்லது ShellExecute) செயல்படுத்தப்படும்போது, அலுவலகம் மேக்ரோவை செயல்படுத்துவதை நிறுத்தி, அந்த நேரத்தில் பதிவுசெய்யப்பட்ட மேக்ரோ நடத்தை ஸ்கேன் செய்ய AMSI இடைமுகம் வழியாக கோருகிறது. ”மைக்ரோசாப்டின் பாதுகாப்பு நிபுணர்கள் விளக்குகிறார்கள்.
கண்டறிந்தவுடன் தீங்கிழைக்கும் மேக்ரோக்களை நிறுத்துதல்
தீங்கிழைக்கும் நடத்தை கண்டறியப்பட்டவுடன், மைக்ரோசாப்ட் மேக்ரோ மரணதண்டனை உடனடியாக நிறுத்தி, அலுவலக பயன்பாட்டு இடைமுகம் வழியாக பயனருக்கு அறிவிக்கிறது என்று கூறுகிறது. மேலும் சேதம் ஏற்படாமல் தடுக்க பயன்பாட்டின் அமர்வு மூடப்படும்.
விண்டோஸ் பாதுகாப்பு அறிவிப்பு பெட்டி
ஆதாரம் - மைக்ரோசாப்ட்
ஆபிஸ் 365 கிளையன்ட் மூலம் AMSI எவ்வாறு செயல்படுகிறது என்பதற்கான விரிவான மற்றும் தொழில்நுட்ப தீர்வுகளை மைக்ரோசாப்ட் முழுமையாகக் காணலாம் வலைதளப்பதிவு.
தீம்பொருள் எதிர்ப்பு ஸ்கேன் இடைமுகம் ஏற்கனவே சமீபத்திய மைக்ரோசாஃப்ட் ஆபிஸ் 365 புதுப்பிப்புகளில் ஒருங்கிணைக்கப்பட்டுள்ளது, ஆனால் பயனர் “எல்லா மேக்ரோக்களையும் இயக்கு” பாதுகாப்பு விருப்பத்தை செயல்படுத்தினால் அது இயங்காது.
அலுவலகம் 365 மாதாந்திர சேனல் வெளியீடுகளுக்கான வேர்ட், எக்செல், பவர்பாயிண்ட், அணுகல், விசியோ மற்றும் வெளியீட்டாளர் ஆகியவற்றிலும் AMSI ஒருங்கிணைப்பு இப்போது கிடைக்கிறது.
குறிச்சொற்கள் தீம்பொருள் மைக்ரோசாஃப்ட் ஆபிஸ் விண்டோஸ் பாதுகாப்பு
