Windows 10: Mehr Sicherheit mit Antimalware Scan Interface
Windows 10 soll dank des Antimalware Scan Interface sicherer werden. Das hat Microsoft versprochen und mehr Offenheit gegenüber Drittanbietern zugesichert. So haben auch Sicherheitssoftwarehersteller Zugriff auf das System und ein Entwickler kann beim Antimalware Scan Interface ebenfalls Aufgaben beantragen, etwa den Scan einer Datei aus einer Chatsoftware.
Microsoft wird unter Windows 10 das Antimalware Scan Interface einführen, auf das auch Drittanbieter von Sicherheitslösungen Zugriff haben. So soll gemeinsam an der Verbesserung der Sicherheit von Windows 10 gearbeitet und der Nutzer vor Viren und Malware geschützt werden. Das Antimalware Scan Interface ist dabei mehr als der grundversorgende Windows Defender und kann sogar den RAM durchsuchen, nicht nur Daten auf dem Laufwerk. Diese Schnittstelle steht Virenscanner-Herstellern offen.
Um das Antimalware Scan Interface zu nutzen, müssen die Virenscanner allerdings ihre Software anpassen. Das aber wiederum müssen sie ohnehin tun, denn mit jedem neuen Betriebssystem braucht es auch neue Versionen von Virenscannern. Das sah mal zuletzt an Windows 8, wo der Unterschied zu Windows 7 groß genug war, dass zum Start die Sicherheitslösungen fehlten.
Das Antimalware Scan Interface kann aber noch mehr: Der Entwickler eines Chatprogramms kann dort aktiv einen Scanvorgang anfordern, wenn der Anwender eine Nachricht erhält - etwa mit einem Angang. Das Chatprogramm sagt also dem Interface, dass es doch bitte den Anhang scannen möchte und das Interface sagt der Sicherheitslösung, dass es doch bitte mal hier aktiv werden soll.
Das Ziel ist eine größere Sicherheit und vor allem das Schließen von Hintertürchen, durch die Malware oft auch ohne Sicherheitslücken schlüpfen kann, weil der Schutzmantel nicht ganz dicht ist. Microsoft will daher systemnäheren Zugriff für Sicherheitslösungen erlauben. Das ist fast ein bisschen wie bei DirectX 12, wo man dank mehr Systemnähe viel Overhead spart.
Das Antimalware Scan Interface soll sogar Datenstreams auf Schadsoftware untersuchen können. Ziel hier ist es unter anderem, verschleierte Malware abzufangen, die versucht, sich an den Sicherheitssystemen vorbei auf den Rechner zu schummeln.
Quelle: Microsoft
Windows-10-API macht Virenscanner allgegenwärtig | heise Security
Wird es da dann eigentlich einfach eine Java/C etc. -Funktion geben, der man einfach einen Dateinamen oder Bytestring über gibt zum scannen?
Positiv: Es kann somit schneller ein Update kommen um Viren schneller zu erkennen.
Negativ: Es ist auch möglich auf diese Weise den User auszuspionieren oder nicht?