O Windows 10/8 inclui um novo recurso de segurança chamado Secure Boot , que protege a configuração e os componentes de inicialização do Windows e carrega um driver Early Launch Anti-malware ( ELAM ). Esse driver é iniciado antes de outros drivers de inicialização e permite a avaliação desses drivers e ajuda o kernel do Windows^{(Windows kernel)} a decidir se eles devem ser inicializados. Ao ser iniciado primeiro pelo kernel, o ELAM garante que ele seja iniciado antes de qualquer outro software de terceiros. É, portanto, capaz de detectar malware no próprio processo de inicialização e impedir que ele seja carregado ou inicializado.

Proteção antimalware de lançamento^{(Launch Anti-Malware)} antecipado

O Windows Defender^{(Windows Defender)} tira proveito do Anti-Malware de lançamento antecipado e, portanto, você vê que ele não é mais carregado após a conclusão do processo de inicialização, mas antes durante o processo de inicialização.

O software antivírus de terceiros também é capaz de tirar proveito da tecnologia ELAM . Para fazer isso, eles terão que integrar o mesmo recurso Early Launch Anti-Malware ( ELAM ) em seu software. Para ajudar os fornecedores de software de segurança a dar os primeiros passos, a Microsoft lançou um whitepaper que fornece informações sobre o desenvolvimento de drivers  Early Launch Anti-Malware ( ELAM ) para ^(ELAM)Windowssistemas operacionais. Ele fornece diretrizes para desenvolvedores de antimalware desenvolverem drivers antimalware que são inicializados antes de outros drivers de inicialização e garantir que esses drivers subsequentes não contenham malware. Várias empresas de antivírus, que lançaram suas soluções atualizadas para Windows , já incorporam essa tecnologia.

O driver de inicialização do Early Launch Antimalware classificou os drivers da seguinte forma:^{(Launch Antimalware)}

1. Bom^(Good) : O driver foi assinado e não foi adulterado.
2. Ruim^(Bad) : O driver foi identificado como malware. É recomendável que você não permita que drivers defeituosos conhecidos sejam inicializados.
3. Ruim, mas necessário para inicialização^{(Bad, but required for boot)} : O driver foi identificado como malware, mas o computador não pode inicializar com êxito sem carregar esse driver.
4. Desconhecido^(Unknown) : Este driver não foi atestado pelo seu aplicativo de detecção de malware e não foi classificado pelo driver de inicialização do Early Launch Antimalware .

Por padrão, o Windows 10 carrega os drivers que foram classificados como Good , Unknown e Bad , mas Boot Critical ; ou seja, 1, 3 e 4 acima. Drivers ruins não são carregados.^(Bad)

Configurar a política de inicialização do driver de inicialização^{(Boot-Start Driver Initialization Policy)} usando o Editor de política de grupo^{(Group Policy Editor)}

Embora seja melhor deixar essa configuração em seu valor padrão, se desejar, você pode alterar essa configuração por meio do Editor de Diretiva de Grupo^{(Group Policy Editor)} . Para fazer isso, abra o menu WinX > Run > gpedit.msc > Pressione Enter^{(Hit Enter)} . Navegue^(Navigate) até a seguinte configuração de política:

Computer Configuration > Administrative Templates >  System > Early Launch Antimalware

No painel direito, clique duas vezes em  Boot-Start Driver Initialization Policy para configurá-lo.

Você verá a configuração padrão de Não configurado^{(Not Configured)} . Se você desabilitar ou não definir essa configuração de política, os drivers de inicialização determinados como Bom, Desconhecido^(Unknown) ou Ruim^(Bad) , mas Inicialização Crítica^{(Boot Critical)} serão inicializados e a inicialização dos drivers determinados como Ruim^(Bad) será ignorada.

Se você habilitar^(Enable) esta configuração de política, poderá escolher quais drivers de inicialização inicializar na próxima vez que o computador for iniciado.

Se você estiver usando Windows 10/8 , verifique se o software antimalware inclui um driver de inicialização do Antimalware de inicialização antecipada. ^{(Antimalware)}Caso contrário, todos os drivers de inicialização serão inicializados e você não poderá tirar proveito dessa nova tecnologia ELAM .

Early Launch Anti-Malware (ELAM) protection technology in Windows 10

Windows 10/8 includes a new security feature called Secure Boot, which protects the Windows boot configuratіon and сomponents, and loads an Early Launch Anti-malware (ELAM) driver. This driver starts before other boot-start drivers and enables the evaluation of those drivers and helps the Windows kernel decide whether they should be initialized. By being launched first by the kernel, ELAM is ensured that it is launched before any other third-party software. It is, therefore, able to detect malware in the boot process itself and prevent it from loading or initializing.

Early Launch Anti-Malware protection

Windows Defender takes advantage of Early-Launch Anti-Malware, and you, therefore, see that it no longer loads after the start-up process is complete, but early on during the boot process.

Third-party antivirus software too, is able to take advantage of the ELAM technology. To do so, they will have to integrate the same Early Launch Anti-Malware (ELAM) capability in their software. To help security software vendors get started, Microsoft has released a whitepaper that provides information about developing Early Launch Anti-Malware (ELAM) drivers for Windows operating systems. It provides guidelines for anti-malware developers to develop anti-malware drivers that are initialized before other boot-start drivers, and ensure that those subsequent drivers do not contain malware. Several antivirus companies, who have released their updated solutions for Windows already incorporate this technology.

The Early Launch Antimalware boot-start driver has classified the drivers as follows:

1. Good: The driver has been signed and has not been tampered with.
2. Bad: The driver has been identified as malware. It is recommended that you do not allow known bad drivers to be initialized.
3. Bad, but required for boot: The driver has been identified as malware, but the computer cannot successfully boot without loading this driver.
4. Unknown: This driver has not been attested to by your malware detection application and has not been classified by the Early Launch Antimalware boot-start driver.

By default, Windows 10 loads those drivers which have been classified as Good, Unknown, and Bad but Boot Critical; ie 1, 3 and 4 above. Bad drivers are not loaded.

Configure Boot-Start Driver Initialization Policy using Group Policy Editor

While this setting is best left at its default value, if you wish, you can change this setting via your Group Policy Editor. To do so, open the WinX menu > Run > gpedit.msc > Hit Enter. Navigate to the following policy setting:

Computer Configuration > Administrative Templates >  System > Early Launch Antimalware

In the right pane, double-click on  Boot-Start Driver Initialization Policy to configure it.

You will see the default configuration of Not Configured. If you disable or do not configure this policy setting, the boot-start drivers determined to be Good, Unknown or Bad but Boot Critical are initialized, and the initialization of drivers determined to be Bad is skipped.

If you Enable this policy setting, you will be able to choose which boot-start drivers to initialize the next time the computer is started.

If you are using Windows 10/8, you want to check if your anti-malware software includes an Early Launch Antimalware boot-start driver. If it doesn’t, all boot-start drivers will be initialized, and you will not be able to take advantage of this new ELAM technology.

Related posts

• Ativar Enhanced Anti-Spoofing em Windows 10 Hello Face Authentication

• Como formatar um computador Windows 10

• Características removidas em Windows 10 v 21H1

• Como habilitar ou Disable Automatic Learning em Windows 10

• Ativar, Disable Data Collection para Reliability Monitor em Windows 10

• Picsart oferece Custom Stickers & Exclusive 3D Editing em Windows 10

• Iniciar arquivos facilmente com mylauncher para Windows 10 computadores

• Watch Digital TV e ouvir Radio em Windows 10 com ProgDVB

• New recursos para profissionais de TI em Windows 10 v 20H2 October 2020 Update

• Como desativar as etapas Recorder em Windows 10

• Como ver Photos como um Slideshow no Windows 10

• Hide Toolbars option em Taskbar Context Menu em Windows 10

• Como usar o Resource Monitor em Windows 10

• Como instalar NumPy usando PIP em Windows 10

• Como habilitar ou Disable or Application Isolation feature em Windows 10

• propriedades da impressora Features section está faltando em Windows 10

• Como desativar as salvaguardas para Feature Updates no Windows 10

• Ativar ou desativar notícias e interesses na barra de tarefas em Windows 10

• Recursos de acessibilidade do Windows 10 para pessoas com deficiência

• Como reduzir Taskbar Updates para News & Interests em Windows 10