(GA) Regeln zur Reduzierung der Angriffsfläche (ASR)

(GA) Regeln zur Reduzierung der Angriffsfläche (ASR)

Zwei neue ASR-Regeln sind jetzt allgemein verfügbar:

• Neustart des Rechners im abgesicherten Modus blockieren: Diese Regel verhindert die Ausführung von Befehlen zum Neustart von Rechnern im abgesicherten Modus.
• Verwendung von kopierten oder imitierten Systemtools blockieren: Diese Regel blockiert die Verwendung von ausführbaren Dateien, die als Kopien von Windows-Systemtools identifiziert werden. Diese Dateien sind entweder Duplikate oder Fälschungen der ursprünglichen Systemtools.
• (GA) Defender for Endpoint unterstützt ARM64-basierte Linux-Server in verschiedenen Linux-Distributionen, darunter Ubuntu, RHEL, Debian, SUSE Linux, Amazon Linux und Oracle Linux. Alle Produktfunktionen, die auf AMD64-Geräten unterstützt werden, werden nun auch auf ARM64-basierten Linux-Servern unterstützt.