Новий інструмент не вимикає Defender. Він просто не дає йому вчитися.

Безпека Windows може показувати зелену позначку і при цьому відставати на тижні. Саме в цьому суть інструмента, оприлюдненого 21 вересня.

Абдельхамід Насері, який підписується як Nightmare Eclipse, виклав на GitHub демонстрацію під назвою BigDiskBuster. Вона нікуди не зламується і нічого не краде. Вона лише не дає Microsoft Defender оновитися. Програма стежить за диском C: у пошуках тек оновлення платформи й визначень Defender, заповнює залишок вільного місця прихованими файлами, щоб завантаженню не було куди сісти, і блокує MRT.exe, засіб видалення шкідливих програм, дозволами, які не дають записувати. Залиште її працювати у фоні, і Defender перестає отримувати нові визначення, на кожній підтримуваній версії Windows. Ані CVE, ані виправлення немає.

Шкода тиха, і саме це робить її цікавою. Defender і далі повідомляє, що він увімкнений. Захист у реальному часі і далі позначений. Зникає приблизно щоденне оновлення аналітики безпеки, яке навчає його розпізнавати шкідливе програмне забезпечення, що з'явилося від учора, а також оновлення платформи, які тримають рушій у формі. Антивірус зі старими визначеннями перестав бути антивірусом і став логотипом. Насері називає цей інструмент наступником UnDefend, випущеного у квітні, який іншими засобами робив приблизно те саме.

Він визнає, що код ще сирий, і ніхто не повідомляв про його використання в реальній атаці. Перевірка все одно займає дві хвилини. Відкрийте Безпеку Windows, перейдіть до розділу Захист від вірусів і загроз і прочитайте дату під написом Оновлення захисту; якщо вона не з останніх одного-двох днів, натисніть Перевірити наявність оновлень. Заразом подивіться, скільки вільного місця лишилося на диску C:, бо переповнений диск спричиняє точнісінько ту саму проблему цілком випадково. Оцінка стану в Tendvane містить і перегляд захищеності комп'ютера, що дає змогу швидко помітити захист, який тихо застарів.