Các cuộc tấn công ransomware mới nhất của WannaCry trên toàn thế giới đã nhắc nhở tất cả chúng ta về việc máy móc của chúng ta thực sự dễ bị tổn thương như thế nào. Và trong khi Windows Defender từng là một chương trình chống vi-rút cơ bản, nó đã trở thành một trong những chương trình đáng tin cậy nhất - thậm chí còn tốt hơn một số chương trình chống vi-rút phổ biến nhất trên thị trường. Nó hiện bảo vệ hơn một tỷ người dùng Windows và cung cấp sự bảo vệ chống lại hơn 90 tỷ mối đe dọa tiềm ẩn mỗi ngày.

Cách tiếp cận thuận lợi của Windows Defender

Lợi ích của việc sử dụng Windows Defender bao gồm học máy, hệ thống bảo vệ đám mây và khả năng phân tích hành vi. Windows Defender Antivirus sử dụng các mô hình tuyến tính để phát hiện phần mềm độc hại, 97% trong số đó được xác định bởi người dùng.

Microsoft sau đó gửi tất cả dữ liệu về các tín hiệu và tệp đáng ngờ đến hệ thống bảo vệ đám mây, với tất cả các mối đe dọa tiềm tàng được xác định bằng một hỗn hợp các hệ thống làm việc cùng nhau như phân tích hành vi, phát hiện heuristic và mô hình học máy dựa trên máy khách. Hệ thống bảo vệ đám mây được kết nối với Đồ thị bảo mật thông minh của Microsoft, thu thập tín hiệu từ hàng tỷ nguồn bao gồm các yếu tố đầu vào trên phần mềm độc hại và nhiều lỗ hổng và lỗ hổng hơn. Đối với mỗi tín hiệu độc hại được điều tra, công ty cung cấp bảo vệ cho hơn 4.500 mối đe dọa và hơn 12.000 người dùng.

Một trong những lý do chính tại sao các chương trình chống vi-rút truyền thống thường thất bại là do bản chất không dự đoán của chúng. Họ chỉ có thể khuếch tán các cuộc tấn công tương tự như các cuộc tấn công đã tồn tại hoặc tương tự như các cuộc tấn công. Những kẻ tấn công hiện đại sử dụng cơ sở hạ tầng thế hệ mới nhất và khả năng của đám mây liên tục tạo ra các mối đe dọa mới hơn. Theo thống kê, hơn 86% các cuộc tấn công phần mềm độc hại chỉ được nhìn thấy trên một thiết bị duy nhất và không bao giờ được nhìn thấy nữa.