1. Hardwareluxx
  2. >
  3. News
  4. >
  5. Hardware
  6. >
  7. Prozessoren
  8. >
  9. Intel und Microsoft verwenden die GPU zur Virus- und Malware-Erkennung

Intel und Microsoft verwenden die GPU zur Virus- und Malware-Erkennung

Veröffentlicht am: von

intelEine neue Initiative von Intel soll die Systeme seiner Kunden sicherer machen. Dazu werden die Ressourcen der Prozessoren für eine Threat Detection Technology (TDT) verwendet. Die Initiative wird zunächst aus zwei spezifischen Funktionen bestehen: Advanced Memory Scanning und Advanced Platform Telemetry.

Das Advanced Memory Scanning soll dazu verwendet werden, unzulässige Zugriffe durch Malware zu erkennen. Inzwischen tut sich Antivirus-Software, die ausschließlich die HDD/SSD überwacht, hier recht schwer. Auf der anderen Seite muss Schadsoftware, die keine Daten auf den Massenspeichern ablegt, nach jedem Reboot das System reinfizieren – es ist wie gesagt aber schwer zu erkennen und zu analysieren. Um den Arbeitsspeicher in dieser Form zu überwachen, sind einige Hardware-Ressourcen notwendig. Intel spricht von etwa 20 % Prozessorlast für eine ständige Analyse.

Hier kommt das Advanced Memory Scanning ins Spiel. Anstatt dass die CPU den Speicher nach verdächtiger Malware durchsucht, soll diese Aufgabe an die GPU übergeben werden. Durch die Verwendung der integrierten GPU soll die CPU-Last wieder auf ein Niveau von etwa 2 % fallen. Über eine API soll Drittanbieter-Software das Advanced Memory Scanning ausführen können. Über ein Windows-10-Update soll Windows über den Microsoft Windows Defender Advanced Threat Protection (ATP) dazu in der Lage sein.

Die zweite Funktion ist die Advanced Platform Telemetry. Damit Malware ihre Arbeit verrichten kann, müssen Hardware-Ressourcen verwendet werden – beispielsweise durch ungewöhnliche Schreib- und Lesezugriffe einer Crypto-Malware, welche die Daten des Nutzers verschlüsselt. Mit der Advanced Platform Telemetry will man die Verwendung entsprechender Hardware-Ressourcen frühzeitig und auf Ebene der Hardware erkennen.

Als Beispiel sei eine mögliche Spectre-Attacke angeführt, die ungewöhnliche und spekulative Branch Predictions ausführt. Dies kann durch Software nicht frühzeitig erkannt werden, die Hardware selbst ist dazu aber in der Lage. Für eine solche Analyse reicht es aber nicht aus, die Daten nur lokal zu erheben, sondern ein ungewöhnliches Verhalten ist nur schwer zu erkennen und muss daher mit dem Verhalten anderer Systeme abgeglichen werden. Dazu wird ein Machine-Learning-System mit den Daten gefüttert, welches diese dann auswertet.

Sowohl Advanced Memory Scanning als auch Advanced Platform Telemetry werden unter einem neuen Sicherheits-Merkmal Security Essentials zusammengefasst. Darin bereits integriert sind Funktionen wie AES-NI und SGX – nun aber eben unter einem Schirm zusammen mit den neuen Funktionen. Während des Advanced Memory Scanning aber recht bald ein Bestandteil von Windows 10 bzw. dem Windows Defender wird, bleibt die Integration der Advanced Platform Telemetry zunächst auf das Enterprise-Segment bzw. entsprechende Prozessoren (Atom und Xeon) beschränkt.

Welche ist die beste CPU?

Unsere Kaufberatung zu den aktuellen Intel- und AMD-Prozessoren hilft dabei, die Übersicht nicht zu verlieren. Dort zeigen wir, welche Prozessoren aktuell die beste Wahl darstellen - egal, ob es um die reine Leistungsfähigkeit oder das Preis-Leistungs-Verhältnis geht.


Social Links

Das könnte Sie auch interessieren:

  • Core i9-12900K und Core i5-12600K: Hybrid-Desktop-CPUs Alder Lake im Test

    Logo von IMAGES/STORIES/2017/ALDER-LAKE-REVIEW

    Heute ist es soweit: Intel holt zum Gegenschlag gegen AMD aus und will nicht mehr nur weiterhin in der Single-Threaded-Leistung besser als sein Konkurrent sein, sondern dank eines Hybrid-Designs auch in der Multi-Threaded-Leistung. Alder Lake ist laut Intel der größte Schritt in der... [mehr]

  • K wie Mittelklasse: Intel Core i7-12700K im Test

    Logo von IMAGES/STORIES/2017/ALDER-LAKE-REVIEW

    Nachdem wir uns das schnellste und das langsamste K-Modell der Alder-Lake-Prozessoren bereits angeschaut haben, folgt heute das Mittelklasse-Modell in Form des Core i7-12700K. Nach unserem initialen Test kann man sagen: Intel ist zurück! Viele Aspekte des Alder-Lake-Designs sind neu, von den... [mehr]

  • Ein letztes Hurra auf AM4: Der Ryzen 7 5800X3D im Test

    Logo von IMAGES/STORIES/2017/RYZEN7-5800X3D

    Vor etwas mehr als einer Woche erschienen die ersten Tests des Ryzen 7 5800X3D, dem ersten Prozessor mit 3D V-Cache, der explizit auf Spiele ausgelegt ist und hier seine Stärken haben soll. Inzwischen ist der Prozessor auch im Handel verfügbar. Heute wollen wir unseren Test des Einhorns für AM4... [mehr]

  • Core i5-12400 im Test: Ohne E-Cores zur günstigen und effizienten Gaming-CPU

    Logo von IMAGES/STORIES/2017/CORE-I5-12400

    Erst vor wenigen Tagen hat Intel die Alder-Lake-Produktpalette um die sparsameren 65- und 35-W-Modelle ergänzt. Mit dem Core i5-12400 wollen wir uns heute den heißesten Anwärter auf die Preis/Leistungskrone anschauen. Natürlich gäbe es noch zahlreiche weitere interessante Modelle, wir machen... [mehr]

  • BCLK OC: Core i3-12100F und B660-Plattform-Erfahrungen

    Logo von IMAGES/STORIES/2017/BCLK-OC

    Nachdem wir uns das Thema Basistakt-Overclocking auf Basis des ASUS ROG Maximus Z690 Hero und dem Core i5-12400 bereits angeschaut haben, bekam das Thema mit der vermeintlichen Unterstützung einiger Mainboards von ASUS mit B660-Chipsatz eine interessante Wendung, da die Kombination aus günstigem... [mehr]

  • Test: Effizienz von Alder Lake in Spielen im Vergleich

    Logo von IMAGES/STORIES/2017/ALDER-LAKE-REVIEW

    In unseren bisherigen Tests der Alder-Lake-Prozessoren spielte natürlich auch der Stromverbrauch eine Rolle. Dabei haben wir aber nur Idle- und Volllast-Betrieb betrachtet, da sich diese am konsistentesten nachstellen lässt und der Volllast-Betrieb das Worst-Case-Szenario... [mehr]