這兩天又出現一支超兇惡的勒索軟體 Patya,讓全球使用者或企業 IT 人員面對愈來愈複雜的惡意軟體,常感到力不從心(這絕對不是年紀超過 45 歲以上的關係)。
為了打擊這些動輒感染全球的惡意軟體,微軟決定採取一些新步數來對抗,那就是導入機器學習技術……呃,還有拿你的電腦來用。
微軟表示預計在秋天推出的 Windows 10 創作者更新中,讓個人電腦上的防毒軟體,能夠連接雲端,偵測任何連網裝置上是否有惡意軟體行為,並保護其他 Windows 電腦。
這一切該怎麼做到呢?原來是要靠即將推出內建機器學習功能的 Windows Defender Advanced Threat Protection,安裝在全球 4 億台以上的 Windows 10 電腦,來防治全球惡意軟體的爆發,如 WannaCry 或 Patya 。
Windows 企業與安全程式管理總監 Rob Lefferts 說明該系統將會尋找有怪異行為的執行實體 (instance),來偵測可能的惡意攻擊行為:
「舉例來說,Word 正常應該會要求分配一塊頗大的記憶體空間,一旦 Word 突然不做要求,我們將能夠偵測到這個意外狀況,而我們為所有常見的應用軟體都建立了機器學習模型。」
這應該有助於在病毒爆發大量感染時,先行一步阻擋,但微軟一開始先在企業客戶上推行新功能,目前還沒有消息何時會在家用版 Windows 10 上推出。
Source: thenextweb

5 comments
Bruce Ying
2017-06-29 at 06:46:15
應該有許多人認為,Windows 10 本身就是惡意軟體。 XD
Jimmy Chu
2017-06-29 at 09:03:40
那微軟要付我電腦月租費根電費?
Derrick Lo
2017-06-29 at 09:18:23
可以考慮歐,加入運算的,同時結合區塊鏈,附帶挖礦微軟幣,可以拿來購買或折抵微軟軟體產品,同時也具備錢包與契約功能… 微軟下一次的盛況就可期了。
Jimmy Chu
2017-06-29 at 09:45:03
嗯 office365 換月租費,有點誘因!
Derrick Lo
2017-06-29 at 10:34:51
開玩笑,我想出來的辦法一定有通的啦。首先,先讓這套防毒能全功能免費,或者兌換門坎很低,然後接下來弄一些閹割過的 office 二百伍,或是最低相容版本的舊版出來,讓 user 在大約持續挖礦 7~9 個月可以挖到,第一次讓人兌換最新版的 office 或 Windows,挖礦時間要略晚於軟體上市時間,下一版再把兌換時間拉長約 1 年。這樣弄,比特幣乙太幣很可能 3 年左右就沒力了。