Microsoft révèle comment Windows 10 et Windows 11 bloquent les enregistreurs de frappe

Au début des années 2000, la sécurité du système d’exploitation Windows reposait largement sur des logiciels antivirus tiers. En 2009, Microsoft a lancé pour la première fois Security Essentials en tant que logiciel antivirus gratuit spécialement conçu pour les PC Windows. Au cours des années suivantes, Microsoft a développé Security Essentials en un produit puissant et complet, surpassant même d'autres pionniers des logiciels antivirus de premier plan dans la certification AV-TEST.

Avec Windows 8, Microsoft a remplacé Security Essentials par Windows Defender. Au moment du lancement de Windows 10, Microsoft avait transformé Windows Defender en une marque générique pour plusieurs produits de sécurité, et tous les PC Windows 10/11 sont désormais équipés de l'antivirus Windows Defender intégré.

Microsoft a récemment partagé un article de blog expliquant comment Microsoft Defender Antivirus protège les utilisateurs de Windows 10 et Windows 11 contre les logiciels malveillants de type keylogger et screen scraper. Les logiciels malveillants Keylogger peuvent enregistrer chaque frappe, les données du presse-papiers et les captures d'écran sur un PC, tandis que les grattoirs d'écran peuvent prendre « furtivement » des photos et enregistrer des vidéos de ce qui se passe sur l'écran du PC d'un utilisateur.

Microsoft a révélé que Microsoft Defender Antivirus est désormais capable d'utiliser l'IA, les algorithmes ML et le Microsoft Intelligent Security Graph basé sur le cloud pour bloquer les logiciels malveillants en quelques millisecondes après leur détection. De plus, Defender AV peut même analyser le comportement et traiter les arborescences pour arrêter les logiciels malveillants sans fichier et les attaques humaines.

Voici comment Windows Defender Antivirus protège les utilisateurs de Windows 10 et Windows 11 contre les logiciels malveillants de type keylogger, selon Microsoft :

• Lorsqu'un PC est allumé, Windows utilise Secure Boot, Trusted Boot et Measured Boot pour vérifier que le micrologiciel, le chargeur de démarrage, le noyau, les pilotes et le logiciel anti-malware du système sont correctement chargés. Cela permet d’empêcher les logiciels malveillants d’affecter la séquence de démarrage et d’essayer d’infecter votre PC avant même le démarrage de Microsoft Defender Antivirus.
• Lorsque votre PC démarre, Microsoft Defender Antivirus utilise différents moteurs pour bloquer les logiciels malveillants lorsqu'il les détecte.
• La protection contre les intrusions empêche les outils de sécurité du système d'être désactivés ou modifiés par des logiciels malveillants.
• Microsoft Defender SmartScreen empêche le téléchargement de logiciels malveillants. Cette fonctionnalité fonctionne même si l’analyse en temps réel de Microsoft Defender Antivirus est désactivée.
• Pour une sécurité renforcée, Microsoft recommande aux utilisateurs d’utiliser Microsoft Defender pour Endpoint en plus de l’antivirus Defender intégré.

Vous pouvez en savoir plus sur les fonctionnalités de sécurité de Windows 11 sur le blog Microsoft. Grâce à une protection multicouche, Windows Defender Antivirus offre une protection renforcée contre les enregistreurs de frappe et autres menaces, démontrant ainsi l'engagement de Microsoft envers la sécurité des utilisateurs.