Tuần trước, Microsoft đã thông báo rằng họ đang bắt đầu tung ra Bản cập nhật Windows 11 2022 với rất nhiều cải tiến. Trong số đó có Bảo vệ chống lừa đảo nâng cao, một công cụ được thiết kế để xác định các trang web hoặc ứng dụng độc hại mà những kẻ tấn công sử dụng để truy cập thông tin đăng nhập. Bất cứ khi nào công cụ phát hiện một phiên bản như vậy, nó sẽ tự động thông báo cho quản trị viên thông qua Microsoft Defender for Endpoint.
Theo một bài đăng trên blog Cộng đồng Công nghệ mới của Sinclaire Hamilton -
Bảo vệ chống lừa đảo nâng cao hoạt động như thế nào? Trước tiên, Windows sẽ phân tích nơi bạn nhập mật khẩu, sau đó sử dụng SmartScreen để giải mã tính xác thực của ứng dụng hoặc trang web. Sau đó, nó phản hồi ngay lập tức và cảnh báo người dùng rằng họ được yêu cầu thay đổi mật khẩu ngay lập tức, điều này bất kể họ đang sử dụng Tài khoản Microsoft, Active Directory, Azure Active Directory hay mật khẩu cục bộSmartScreen. Công cụ này cũng sẽ thông báo cho quản trị viên CNTT về sự cố thông qua cổng MDE để điều tra thêm và giảm thiểu vấn đề.
Quản trị viên CNTT có thể kiểm soát trường hợp nào người dùng cuối sẽ nhận được cảnh báo về các vi phạm bảo mật này thông qua CSP / MDM hoặc Chính sách nhóm. Tuy nhiên, tính năng này ở chế độ kiểm tra theo mặc định, cho phép quản trị viên đánh giá việc sử dụng mật khẩu thông qua cổng Defender for Endpoint mà không cần thông báo cho người dùng.
Tính năng này hiện có thể truy cập được đối với những người dùng đã nâng cấp lên Windows 11 22H2. Tuy nhiên, đối với các khách hàng thương mại muốn nhận được cảnh báo Bảo vệ chống lừa đảo nâng cao trong cổng bảo mật M365 Defender, giấy phép của họ phải có quyền truy cập cổng bảo mật Microsoft 365 Defender.
Bạn đã truy cập vào tính năng này chưa? Chia sẻ suy nghĩ của bạn với chúng tôi trong phần bình luận bên dưới.