Microsoft SmartScreenアップデートにより、ドライブバイ攻撃からユーザーが保護されるようになりました

オペレーティングシステムとさまざまな悪意のあるソフトウェアの間の戦いは永遠です。 「悪者」は常にユーザーのコンピューターに侵入するための新しい方法を開発しており、ソフトウェア開発者は常にそれらを阻止しようとしています。 ユーザーの安全に対するマイクロソフトの貢献の1つ ウインドウズ10 は、悪意のあるソフトウェアのダウンロードを阻止するInternet Explorer11およびMicrosoftEdgeの機能であるSmartScreenフィルターの紹介です。

SmartScreenは、ドライブバイ攻撃やゼロデイエクスプロイトからユーザーを保護します

最近、マイクロソフトは、このセキュリティ機能がいわゆるドライブバイ攻撃からユーザーを保護できるようにする更新プログラムを提供することにより、SmartScreen機能をさらに改善しました。

「ドライブバイアタック」という用語に慣れていない場合は、ここに簡単な説明があります。 ドライブバイ攻撃はマルウェア配信技術の一種ですが、従来の形態とは異なり、ダウンロードする必要はありません。 悪意のあるソフトウェアをコンピュータに埋め込むものは何でも、サイトにアクセスするだけでドライブバイのターゲットになります。 攻撃。 ドライブバイ攻撃は、ソフトウェアのゼロデイ脆弱性も悪用します。

Microsoftは、SmartScreenの最新の更新により、ゼロデイエクスプロイトからユーザーを保護できると述べています。 昨年発見された悪名高い「HanJuanEK」エクスプロイトのように、AdobeのFlashの脆弱性を「使用」しました プレーヤー。

マイクロソフトは、さまざまなデータによって過去1年間に収集されたデータに基づいて、SmartScreenの新しいドライブバイ保護を開発しました Bing、Enhanced Mitigation Experience Toolkit（EMET）、Internet Explorer、Microsoft Edge、SmartScreen、Windowsなどのソース ディフェンダー。 したがって、ユーザーのデータを収集するというMicrosoftのポリシーにとってはプラスです。

セキュリティと機能の更新に加えて、Microsoftは最新の更新でSmartScreenのユーザーエクスペリエンスも強化しました。 悪意のある可能性のあるソフトウェアまたはアクションがWebページで検出されると、フレームのみがブロックされます（下のスクリーンショットを参照）。 以前のバージョンのSmartScreenは、疑わしいアクションが検出されたときに（ページ自体が悪意のないものであったとしても）警告でページ全体をブロックしたため、これは歓迎すべき変更です。

最新のレポートによると、Microsoft Edgeよりもサードパーティのブラウザを選択するユーザーが増えており、Microsoftはそれが次のようになることを望んでいないためです。 インターネットエクスプローラ、同社は間違いなくWindows10のデフォルトブラウザを可能な限り競争力のあるものにするために一生懸命努力します。 私たちは最近それを発見しました サードパーティの拡張機能がEdgeに登場します、そして将来的には確かに多くの新機能と改善があります。