微软揭秘Win10/Win11如何构筑安全防线，抵御键盘记录器攻击

9 月 28 日消息，微软公司于 9 月 26 日发布博文，报道称在 Windows 10、Windows 11 系统中内置了 Microsoft Defender Antivirus，可以检测和阻止键盘记录器、屏幕抓取器以及其他可追踪、窃取或损害设备数据的恶意软件威胁。相关名词介绍

键盘记录器（Keyloggers）可以记录击键、屏幕截图和剪贴板数据。

屏幕抓取器（screen scrapers）是恶意程序，它会悄悄地截取屏幕截图和 / 或录制设备屏幕上的视频，这种类型的恶意软件能力可以独立存在，而不需要键盘记录的功能。在这两种情况下，被盗数据会通过网络发送给攻击者。

微软保护机制

微软表示 Microsoft Defender Antivirus 结合了机器学习、人工智能和基于云的 Microsoft Intelligent Security Graph 技术，能够快速识别和阻止恶意软件。

援引博文介绍，附上 Microsoft Defender Antivirus 功能介绍如下：

Windows 还采用了 Secure Boot、Trusted Boot 和 Measured Boot 等技术来确保系统启动过程的安全，防止恶意软件篡改启动序列。

电脑开机后，微软 Defender Antivirus 将使用多个检测引擎在发现恶意软件时进行阻止。

篡改保护（Tamper protection）功能可以防止恶意软件关闭或修改病毒和威胁保护等功能。

微软 Defender SmartScreen 防止用户下载恶意软件。即使关闭了微软 Defender Antivirus 的实时扫描，这个功能仍然有效。

为了增强安全性，微软建议在内置的 Defender Antivirus 之外使用 Microsoft Defender for Endpoint。