В Windows 11 22H2 компания Microsoft представила новый компонент своего пакета безопасности, направленный на предотвращение вредоносных приложений и получивший название Smart App Control (SAC). Эта функция дополняет Microsoft Defender, проактивно блокируя выполнение ненадежного или неизвестного кода. Теперь, в обновленном блоге, рассказывающем об этой функции, Microsoft заявляет о повышении производительности по сравнению с традиционными антивирусными решениями, хотя мелким шрифтом указано, что для использования этой функции потребуется свежая установка Windows.
Традиционные антивирусные программы, такие как Microsoft Defender, придерживаются подхода "невиновен, пока не доказана вина". Эти решения в значительной степени реактивны, доверяя программам до тех пор, пока их поведение не вызовет предупреждение. Microsoft Defender использует сигнатурное обнаружение, поведенческие проверки (эвристику) и «облачную» защиту для предотвращения появления вредоносных программ в вашей системе.
При столкновении с новыми вредоносными программами «нулевого дня» или полиморфными угрозами, которые могут обойти сигнатурные проверки, Defender переходит к эвристике, наблюдая за действиями вредоносной программы до тех пор, пока не обнаружит подозрительное поведение.
Здесь в дело вступает Smart App Control, использующий проактивную методологию, действующую по принципу "Виновен, пока не доказана невиновность". Он оценивает безопасность приложения, сверяя его с Intelligence Security Graph (облачной службой репутации) Microsoft. Если эта проверка не дает результатов, приложение пытается проверить свою цифровую подпись, чтобы убедиться в том, что оно было создано надежным разработчиком. Приложение блокируется системой Windows Security, если в результате первой проверки оно оказывается вредоносным, а в результате второй проверки - неподписанным.
По сути, SAC обходит традиционные поведенческие проверки, гарантируя, что только проверенные приложения могут работать в вашей системе. Хотя Microsoft утверждает, что Smart App Control обеспечивает прирост производительности по сравнению с традиционными антивирусными решениями, он предназначен для работы параллельно с Windows Defender. В отличие от Windows Defender, если SAC считает программу вредоносной, она не может быть помечена как ложное срабатывание или внесена в белый список.
Поэтому SAC, скорее всего, не подойдет энтузиастам или разработчикам, а больше подойдет корпоративным системам или людям, не слишком подкованным в технологиях. Чтобы предотвратить подобные конфликты, Microsoft проводит этап оценки Smart App Control, чтобы определить, не помешает ли эта функция вашей повседневной деятельности. Если SAC будет признана неподходящей для вашей системы, она будет отключена и может быть включена только при переустановке Windows. Точно так же, если вы решите отключить ее самостоятельно, вы не сможете просто включить ее снова.
Оригинал
Уникальность
Реклама: ⚡ More-Ex: инвойсы, наличка, перестановки — просто напишите нам!
