Spoločnosť Microsoft nedávno aktualizovala svoj antivírus Defender a pridala tak možnosť potichu stiahnuť akýkoľvek súbor z Internetu . Niektorí používatelia sa obávajú, že túto novú funkciu by mohol zneužiť malware a potenciálne nechcené aplikácie. Spoločnosť Microsoft oficiálne odpovedala, že spoločnosť nepovažuje túto zmenu aplikácie za chybu zabezpečenia.
Konzolový obslužný program MpCmdRun.exe je súčasťou programu Microsoft Defender. Používa sa hlavne na naplánované úlohy skenovania správcami IT. Nástroj MpCmdRun.exe má množstvo prepínačov príkazového riadku, ktoré je možné zobraziť spustením programu MpCmdRun.exe s znakom „/?“.
ako resetovať xbox 360 na výrobné nastavenia
Najnovšia verziaMpCmdRun.exe
nástroj podporuje nasledujúcu syntax
MpCmdRun.exe -DownloadFile -url [adresa URL do vzdialeného súboru] -cesta [lokálna cesta na uloženie súboru]
Vzdialený súbor sa bezobslužne stiahne na miesto, ktoré ste zadali.
Mnoho bezpečnostných pracovníkov si myslí, že táto nová funkcia je riskantná a do systému Windows 10 pridáva ďalší útočný vektor Forbes pozícia spoločnosti ohľadom situácie:
Napriek týmto správam bude antivírus Microsoft Defender a Microsoft Defender ATP stále chrániť zákazníkov pred škodlivým softvérom. Tieto programy zisťujú škodlivé súbory stiahnuté do systému pomocou funkcie sťahovania antivírusových súborov.
Napriek tomuto tvrdeniu niektorí používatelia poukazujú na to, že nie je možné túto funkciu v aplikácii Microsoft Defender deaktivovať, čo ponecháva systém zraniteľným voči aplikáciám, ktoré môžu tajne zneužívať možnosť sťahovania.