Walka między systemami operacyjnymi a różnymi złośliwymi programami trwa wiecznie. „Źli faceci” nieustannie opracowują nowe sposoby dostania się do komputerów użytkowników, a twórcy oprogramowania nieustannie próbują je powstrzymać. Jeden z wkładów Microsoftu w bezpieczeństwo użytkowników w Okna 10 to wprowadzenie filtru SmartScreen, funkcji przeglądarki Internet Explorer 11 i Microsoft Edge, która uniemożliwia pobieranie złośliwego oprogramowania.
SmartScreen chroni teraz przed atakami drive-by i exploitami zero-day
Ostatnio Microsoft jeszcze bardziej ulepszył funkcję SmartScreen, dostarczając aktualizację, która pozwala tej funkcji bezpieczeństwa chronić użytkowników przed tak zwanymi atakami drive-by.
Jeśli nie znasz terminu „atak drive-by”, oto krótkie wyjaśnienie. Atak drive-by jest formą techniki dostarczania złośliwego oprogramowania, ale w przeciwieństwie do tradycyjnych form, nie wymaga pobierania cokolwiek, aby wszczepić złośliwe oprogramowanie do komputera, wystarczy zwykła wizyta na stronie, aby stać się celem drive-by atak. Ataki drive-by wykorzystują również lukę zero-day oprogramowania.
Microsoft stwierdził, że najnowsza aktualizacja SmartScreen pozwala chronić użytkowników przed exploitami zero-day, jak niesławny exploit „HanJuan EK”, wykryty w zeszłym roku, który „wykorzystywał” lukę w Adobe Flash Gracz.
Firma Microsoft opracowała nową ochronę Drive-by dla SmartScreen na podstawie danych zebranych w ciągu ostatniego roku przez różne dane źródła, w tym Bing, Enhanced Mitigation Experience Toolkit (EMET), Internet Explorer, Microsoft Edge, SmartScreen i Windows Obrońca. Jest to więc plus za politykę Microsoftu w zakresie gromadzenia danych użytkowników.
Oprócz aktualizacji zabezpieczeń i funkcji firma Microsoft poprawiła również wrażenia użytkownika SmartScreen za pomocą najnowszej aktualizacji. Gdy potencjalnie złośliwe oprogramowanie lub działanie zostanie wykryte na stronie internetowej, tylko ramka zostanie zablokowana (patrz zrzut ekranu poniżej). Jest to mile widziana zmiana, ponieważ poprzednie wersje SmartScreen blokowały całą stronę z ostrzeżeniem w przypadku wykrycia podejrzanej akcji (nawet jeśli sama strona nie była złośliwa).
Najnowsze raporty pokazują, że więcej użytkowników wybiera przeglądarki firm trzecich zamiast Microsoft Edge, a ponieważ Microsoft nie chce, aby skończyło się tak Internet Explorer, firma z pewnością dołoży wszelkich starań, aby domyślna przeglądarka systemu Windows 10 była jak najbardziej konkurencyjna. Niedawno odkryliśmy, że Rozszerzenia innych firm zbliżają się do Edge, a w przyszłości z pewnością pojawi się wiele nowych funkcji i ulepszeń.