„Windows 10“ operacinėje sistemoje bus patobulinta apsauga nuo virusų

Galutinėje „Windows 10“ versijoje bus papildomas kompiuterio apsaugos mechanizmas „Antimalware Scan Interface“ (AMSI).

AMSI yra universali sąsaja, skirta bet kokioms programoms, kurios gali turėti prieigą prie bet kurių kompiuterio apsaugos programų ir jas naudoti papildomam patikros procesui gilesniame lygmenyje.

Norint tai įgyvendinti programuotojams tereikia į savo programas įtraukti šios sąsajos palaikymą ir po to jie galės bet kuriuo metu gauti prieigą prie API ir papildomos apsaugos.

Programos galės naudoti AMSI mechanizmą failų, atminties, nuorodų ir kitų elementų patikrinimui. Kaip pavyzdį „Microsoft“ pateikia „PowerShell“ scenarijus, kurie iš pirmo žvilgsnio gali atrodyti nekenksmingi ir nebus suspenduoti antivirusinių programų, bet po paleidimo jie sukurs piktybinių komandų seką arba jas atsisiųs iš nuotolio šaltinio. Tokias grėsmes „Windows 10“ operacinėje sistemoje galės neutralizuoti AMSI.