要说目前影响最大的网络安全事件，就是NVIDIA、三星、微软等公司被Lapsus$的黑客组织攻击的事件了，针对此次的安全问题，微软推出了个新功能应对。
在这次的黑客攻击事件中，NVIDIA被攻击尤其引人注目，而且黑客还获取了NIVIDA驱动的证书，将病毒伪装成了驱动，欺骗人下载，其他公司也连带受到不同程度的影响。
据报道，NVIDIA被泄露的资料中，包括了开发人员用于签署驱动程序和可执行文件的两个签名证书。
拿到证书后，黑客就可以把恶意程序伪装成英伟达开发的软件，比如显卡驱动，从而骗过系统。
在线查毒平台VirusTotal显示，黑客已经开始尝试用证书给远程访问木马签名了。安全人员也注意到了这一点。
微软之前给出过防范这些伪造的驱动程序攻击的方法，但是比较繁琐，现在微软终于开始解决这个问题了，微软企业和操作系统安全副总裁大卫·韦斯顿表示，微软自带的安全工具Microsoft Defender将支持拦截功能。
Microsoft Defender新增了一个选项“易受攻击的驱动程序阻止列表”，开启之后就可以拦截利用合法驱动漏洞或签名制作的恶意驱动程序或在内核运行恶意软件。
不出意外的话，后续微软会推送包含这个新功能的Microsoft Defender升级，Win10、Win11及商业版系统都会支持。
