Windows 10: Antimalware Scan Interface für bessere Virenscanner
Mit Windows 10 führt Microsoft das neue Antimalware Scan Interface(öffnet im neuen Fenster) ein. Das AMSI soll den Anwender indirekt besser vor Schadsoftware schützen, und das selbst dann, wenn die Schadsoftware nur im RAM vorliegt und nicht etwa als scanbare Datei.
Damit das funktioniert, müssen Programme jedoch angepasst werden. Das kann auf unterschiedlichen Ebenen passieren. So können Anwendungsprogrammierer das AMSI direkt unterstützen und so eine zusätzliche Sicherheitsebene aufbauen. Der Entwickler eines Chatprogramms kann beispielsweise Chatnachrichten per AMSI nach potenziellem Schadcode scannen lassen. Vor allem vor verschleiertem Code will Microsoft so besser schützen.
Auch Hersteller von Virenscannern können AMSI nutzen. Der Zugriff auf potenzielle Schadroutinen soll systemnäher geschehen, sofern eine Abfrage per AMSI stattfindet. Per AMSI können Dateien, Speicher und Streams auf Schadcode überprüft werden. Auch eine Abfrage von per Web- oder IP-Adresse übermittelten Inhalten ist möglich.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.