网易科技讯 3月2日消息，据科技网站arstechnica报道，微软正在强化操作系统自带杀毒软件Windows Defender，使其能警示遭受网络攻击的企业。
名为“Windows Defender高级威胁保护”（WDATP）的新软件，设计用来侦测依靠社会工程手段而非软件漏洞发起的攻击。它并非要寻找特定的恶意软件，而是侦测系统是否有异常活动。
社工攻击会发送钓鱼邮件，而高级持续性威胁（APT）软件通常会利用端口扫描、连接远程系统等活动发起攻击。WDATP可以监测此类行为，从而在系统出现“（网内）多数Windows电脑”不常见的行为时发出警报。
WDATP还可以利用云中沙盒环境下的大量可疑文件进行分析。这意味着它不仅可以识别异常行为，还能交叉对比具体的恶意软件。
微软的WDATP今年晚些时候将发布公开预览版。微软尚未决定这款产品的收费模式。该软件将只能用于Windows 10系统。（维尼）
一、凡注明来源为"天津在线"的所有作品文字、图片、音视频、美术设计和程序等作品，版权均属天津在线或相关权利人专属所有或持有所有。
二、未经本网书面授权，不得进行一切形式的下载、转载或建立镜像。否则以侵权论，依法追究相关法律责任。
三、凡本网注明"来源：XXX（非天津在线）"的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
四、转载声明：如本网转载作品涉及版权等问题，请在作品于本网发表之日起30日内及时同本网联系，否则视为放弃相关权利。
免责声明：本文仅代表作者个人观点，与天津在线无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
登载此文只为提供信息参考，并不用于任何商业目的。如有侵权，请及时联系我们删除：jubao@72177.com
