适用于：
- Microsoft Defender 防病毒
- 个人Microsoft Defender
平台：
- Windows 11、Windows 10
已知限制：
- Intel TDT 不支持指定为服务器的处理器。
- 目前不支持多级虚拟化。
- 不支持Windows Server工作负荷。
- 由于 Intel Xeon 处理器不支持 Intel TDT 功能，因此不支持在 Xeon 处理器上运行的 Windows 客户端。
Microsoft Defender防病毒 (MDAV) 和 Intel 威胁检测技术 (TDT)
下表显示了 intel TDT 技术Microsoft与 Intel 协作，以提供安全性，同时平衡性能：
| 自 | Intel TDT 技术 | Intel 威胁检测技术 (TDT) |
|---|---|---|
| 2018 | Intel TDT - 加速内存扫描 (AMS) | Intel 集成图形第六代核心 (大约 2015) 或更高版本的处理器系列，在笔记本电脑、平板电脑和台式机系统上运行。 |
| 2021 | Intel TDT - 加密劫持检测器 | Intel 第六代核心 (大约 2015) 或更高版本的处理器系列，在笔记本电脑、平板电脑和台式机系统上运行。 |
| 2022 | Intel TDT - 勒索软件检测器 | Intel 第八代核心版或更高版本的处理器系列。 |
Intel 威胁检测技术 (TDT) - 加速内存扫描 (AMS) ： 引入了额外的内存扫描功能，用于检测中央处理单元 (CPU) 上成本高昂的无文件攻击，然后将其卸载到集成的图形处理器单元 (集成的 GPU) 。 两个好处是：
- 降低 CPU 消耗
- 减少片上系统 (SoC) 功耗，从而延长笔记本电脑和平板电脑的电池使用时间
Intel 威胁检测技术 (TDT) - 加密劫持： 通过使用 Intel 中央处理单元 (CPU) 性能监视单元 (PMU) ，并卸载到集成的图形处理器单元 (集成 GPU) ，以检测恶意软件代码执行 (指纹) 在运行时重复的数学作。 机器学习以最小的开销处理信号。
如何启用 Intel TDT AMS 或 Cryptojacking 集成？
默认情况下，Microsoft Defender防病毒正在运行时启用。
检测显示为什么？
常规Microsoft Defender防病毒事件 ID 1116。
哪种类型的攻击会有所帮助？
我们使用 Intel TDT - Cryptojacking 检测器来阻止各种加密劫持恶意软件。 以下 Coinminer 活动已成功检测并阻止使用 TDT 加密劫持检测器： YouTube 盗版软件视频提供三重威胁： Vidar 窃取者， LaPlasa Clipper， XMRig Miner
我们使用 Intel TDT 检测器识别滥用 Windows 二进制文件的 CryptoJacking 恶意软件实例 (lolbins) ，然后采用 Defender 行为监视来有效防止和阻止此类活动。 有关详细信息，请参阅 针对日益复杂的加密攻击者的基于硬件的威胁防御。