Sekarang, sudah jelas bahwa Microsoft berusaha keras untuk menjadikan Windows Defender sebagai solusi keamanan standar untuk Windows 10. Tampaknya masih jauh dari itu, masih ada kekurangan kritis lain yang ditemukan pada Windows Defender. Masalah ini diangkat oleh Tavis Ormandy, seorang insinyur keamanan untuk Google.

Google Project Zero

Tavis bekerja di Google di bawah inisiatif Project Zero, semacam gugus tugas yang bertujuan untuk menemukan masalah kritis dalam perangkat lunak yang dirilis. Setelah menemukan masalah kritis dengan perangkat lunak, pengembang / vendor perangkat lunak dihubungi dan diminta untuk memperbaiki masalah.

Setelah itu, Project Zero memberi vendor waktu 90 hari untuk menyelesaikan masalah. Jika tambalan tidak dirilis dalam periode waktu ini, gugus tugas Google akan menangani sendiri masalahnya dan mengumumkannya secara publik, untuk melayani pelanggan vendor yang perlu diberi tahu tentang masalah utama atau masalah yang ditemukan dalam perangkat lunak yang mereka bayar untuk.

Sudah bekerja

Tidak perlu bagian kedua dari inisiatif ini untuk dilakukan kali ini karena Microsoft sudah merilis patch untuk kerentanan keamanan.

Adapun kerentanan yang sebenarnya, emulator x86 untuk Windows Defender adalah un-sandbox. Ini mungkin berdampak negatif. Emulator juga terpengaruh oleh bug. Ormandy menghubungi Microsoft secara langsung untuk menanyakan tentang keputusan mereka untuk mengekspos instruksi apicall. Inilah yang dikatakan pembuat Windows dalam menanggapi Tavis Ormandy:

Pembaruan Windows Defender

Masalahnya telah ditambal, seperti yang disebutkan sebelumnya, tetapi pengguna masih perlu menerapkan tambalan tersebut. Bagi mereka yang mencoba mencari tahu apakah mereka memiliki tambalan terbaru yang berisi perbaikan, tambalan itu memperbarui Mesin Perlindungan Malware ke versi 1.1.139.03.0. Versi saat ini yang diinstal pada PC dapat diperiksa di bagian Windows Defender di Windows, yang berada di bawah Pembaruan & Keamanan.