骑猪兜风

微软更新Windows Defender:针对戴尔预留的不安全证书

骑猪兜风 2015-12-01 10:02:43    201302 次浏览
戴尔已经针对最初曝出的eDellRoot证书和私钥推出了官方移除工具,但是第二款DSDTestProvider暂时还只能通过繁琐的操作手动清除,此外某些残留的DLL文件还是让人有些不放心。

微软目前已经升级了自家的Windows Defender软件,支持搜索和移除残留的根证书DLL文件。

微软更新Windows Defender:针对戴尔预留的不安全证书

先后曝出的‘eDellRoot’和‘DSDTestProvider’证书已经引发了许多安全研究人员和用户的担忧,但更糟糕的是,在受影响的笔记本电脑上,两款证书还都会定期重新生成一个动态链接库(DLL)文件。

鉴于这一行为,某些反病毒厂商将证书和DLL当成了恶意软件来处理,而微软也是其中的一员(将之鉴定为Win32/CompromisedCert.D)。

为了更好的帮助受影响的戴尔电脑用户,微软升级了自家的Windows Defender软件,除了自动移除相关证书,还可以阻止重生的DLL文件。

实际上,微软一共更新了如下这些工具软件,以解决戴尔证书所带来的问题:

· Windows Defender(Windows 10与Windows 8.1);

· Microsoft Security Essentials(Windows 7与Windows Vista);

· Microsoft Safety Scanner;

· Windows恶意软件移除工具。

内容加载中