8 Asigură protecția chiar și la orele de încărcare. Dezactivați, Configurați Politica de inițializare a driverului de boot.

Anti-Malware de lansare timpurie ELAM) șofer. Acest driver începe înaintea altor drivere de boot-start și permite evaluarea acestor drivere și ajută kernel-ul Windows să decidă dacă acestea ar trebui inițializate. Fiind lansat mai întâi de către kernel, ELAM se asigură că este lansat înainte de orice alt software terț. Prin urmare, este capabil să detecteze malware-ul în procesul de boot în sine și să nu-l încarce sau să-l inițializeze. Protecția anti-malware la începutul anilor

Windows Defender

profită de Early Launch Anti-Malware prin urmare, veți vedea că nu mai este încărcat după terminarea procesului de pornire, dar mai devreme în timpul procesului de încărcare. De asemenea, software-ul antivirus de la terți poate profita de tehnologia ELAM. Pentru a face acest lucru, ei vor trebui să integreze aceeași capacitate de lansare anti-malware (ELAM) în software-ul lor. Pentru a ajuta vânzătorii de software de securitate să înceapă, Microsoft a lansat o imagine albă care oferă informații despre dezvoltarea driverelor Anti-Malware Early Launch (ELAM) pentru sistemele de operare Windows. Oferă instrucțiuni pentru dezvoltatorii anti-malware de a dezvolta drivere anti-malware care sunt inițializate înaintea altor drivere de boot-start și se asigură că driverele ulterioare nu conțin programe malware. Mai multe companii antivirus, care și-au lansat soluțiile actualizate pentru Windows, au încorporat deja această tehnologie.

Driverul de pornire Antimalware Early Launch a clasificat driverele după cum urmează:

Good

1. : Driverul a fost semnat și nu a fost manipulat. Bad
2. : Driverul a fost identificat ca malware. Este recomandat să nu permiteți ca driverele cunoscute să fie inițializate Bad, dar necesar pentru boot
3. : Driverul a fost identificat ca malware, dar computerul nu poate porni cu succes fără a încărca acest driver
4. : Acest driver nu a fost atestat de aplicația dvs. de detectare a malware-ului și nu a fost clasificat de către driverul de boot-start Early Launch Antimalware. În mod implicit, Windows 8 încarcă driverele care au fost clasificate ca Good, Necunoscut și rău, dar Boot Critical; adică 1, 3 și 4 de mai sus. Driver-urile nepotrivite nu sunt încărcate

Configurați politica de inițiere a driver-ului de pornire utilizând Editorul de politică de grup

În timp ce această setare este mai bine la valoarea implicită, dacă doriți, puteți schimba această setare prin intermediul

Editor . Pentru a face acest lucru, deschideți meniul WinX> Run> gpedit.msc> Apăsați Enter. Navigați la următoarea setare de politică: Configurarea computerului> Șabloane administrative> Sistem> Antimalware lansare anterioară

În panoul din dreapta, faceți dublu clic pe

Veți vedea configurația implicită Nu este configurată

. Dacă dezactivați sau nu configurați această setare de politică, inițializați driverele de boot pentru a fi Bine, Necunoscute sau Rău, dar Boot Critical sunt inițializate și inițiativa driverelor determinată a fi Bad este omisă Dacă Activați

această setare de politică, veți putea alege care drivere pentru pornirea inițială să fie inițializate la următoarea pornire a computerului. Dacă utilizați Windows 8/10, doriți să verificați dacă programul anti-malware software-ul include un start-boot Antimalware boot-start Driver. Dacă nu, toate driverele de boot-start vor fi inițializate și nu veți putea profita de această nouă tehnologie ELAM.