Το Microsoft Defender και ο Microsoft Edge στα Windows 10 θα αποκλείουν αυτόματα δυνητικά ανεπιθύμητες εφαρμογές (PUA από το potentially unwanted applications) από προεπιλογή από αυτόν τον μήνα.
Από τα Windows 10 2004, δηλαδή το May 2020 update, η Microsoft πρόσθεσε τη νέα ρύθμιση “Αποκλεισμός ανεπιθύμητων εφαρμογών” στην ασφάλεια των Windows που κάνει το Microsoft Defender να αποκλείει αυτούς τους τύπους εφαρμογών.
Από την κυκλοφορία της, αυτή η δυνατότητα ήταν απενεργοποιημένη από προεπιλογή, αλλά από αυτόν τον μήνα, η Microsoft θα αρχίσει να αποκλείει τα PUA όταν εντοπίζονται αυτόματα σε κάθε υπολογιστή.
“Από τις αρχές Αυγούστου 2021 θα αρχίσουμε να το ενεργοποιούμε από προεπιλογή για να σας διευκολύνουμε να διατηρήσετε τα συστήματά σας στην καλύτερη δυνατή απόδοση”, ανακοίνωσε η Microsoft σε μια σύντομη δημοσίευση σήμερα.
Οι χρήστες των Windows 10 που δεν επιθυμούν να αποκλείουν τα PUA από προεπιλογή μπορούν να απενεργοποιήσουν τη λειτουργία ανοίγοντας στην οθόνη ρυθμίσεων την καρτέλα Ασφάλεια των Windows. Κάνοντας κλικ στο στοιχείο Έλεγχος εφαρμογών και προγράμματος περιήγησης επιλέξτε τις ρυθμίσεις προστασίας βάση φήμης.
Στην οθόνη των ρυθμίσεων προστασίας, μπορείτε να απενεργοποιήσετε τη ρύθμιση “Αποκλεισμός δυνητικά ανεπιθύμητων εφαρμογών”.
Η επιλογή “Αποκλεισμός δυνητικά ανεπιθύμητων εφαρμογών” θα ενεργοποιήσει τη δυνατότητα σάρωσης και αποκλεισμού των PUA του Microsoft Defender. Η επιλογή “Αποκλεισμός λήψεων” θα ελέγχει εάν η ρύθμιση “Αποκλεισμός δυνητικά ανεπιθύμητων εφαρμογών” είναι ενεργοποιημένη στο πρόγραμμα περιήγησης Microsoft Edge. Αν είναι ενεργοποιημένη, το SmartScreen θα αποκλείει τα PUA και τα PUPs κατά τη λήψη τους.
Ποιες είναι αυτές οι εφαρμογές;
Πολλές από τις ανεπιθύμητες εφαρμογές, ή PUA ή PUP, δεν είναι κακόβουλα προγράμματα, αλλά είναι πολύ κοντά.
Συνήθως δημιουργούνται από νόμιμες εταιρείες που ξεπερνούν τα όρια και στις περισσότερες περιπτώσεις έχουν ανεπιθύμητες συμπεριφορές στους υπολογιστές των χρηστών.
Αυτά τα προγράμματα είναι από επεκτάσεις του προγράμματος περιήγησης, adware, προγράμματα που στέλνουν δεδομένα χρήσης χωρίς άδεια, καθαριστικά συστήματος, προγράμματα προστασίας από ιούς που χρησιμοποιούν ψευδώς θετικά ή και προγράμματα που δεν παρέχουν την υποσχόμενη λειτουργικότητα.
Τα κριτήρια της Microsoft για τον χαρακτηρισμό ενός προγράμματος σαν δυνητικά ανεπιθύμητη εφαρμογή υπάρχουν παρακάτω:
Λογισμικό διαφήμισης: Λογισμικό που εμφανίζει διαφημίσεις ή σας ζητά να απαντήσετε σε έρευνες για άλλα προϊόντα ή υπηρεσίες σε λογισμικό εντελώς διαφορετικό. Περιέχουν λογισμικό που εισάγει διαφημίσεις σε ιστοσελίδες.
Λογισμικό Torrent: Λογισμικό που χρησιμοποιείται για τη δημιουργία ή τη λήψη torrents ή άλλων αρχείων που χρησιμοποιούνται ειδικά με τεχνολογίες κοινής χρήσης αρχείων peer-to-peer.
Λογισμικό Cryptomining: Λογισμικό που χρησιμοποιεί τους πόρους της συσκευής σας για την εξόρυξη κρυπτονομισμάτων.
Λογισμικό δέσμευσης: Λογισμικό που προσφέρει την εγκατάσταση άλλου λογισμικού που δεν έχει ψηφιακή υπογραφή από την ίδια εταιρεία. Επίσης, λογισμικό που προσφέρει την εγκατάσταση άλλου λογισμικού που χαρακτηρίζεται ως PUA με βάση τα κριτήρια που περιγράφονται σε αυτό το έγγραφο.
Λογισμικό μάρκετινγκ: Λογισμικό που παρακολουθεί και μεταδίδει τις δραστηριότητες των χρηστών σε εφαρμογές ή υπηρεσίες για έρευνες μάρκετινγκ.
Λογισμικό αποφυγής: Λογισμικό που προσπαθεί να αποφύγει τον εντοπισμό από προϊόντα ασφαλείας, όπως και κάθε λογισμικό που συμπεριφέρεται διαφορετικά παρουσία προϊόντων ασφαλείας.
Κακόφημο λογισμικό: Λογισμικό που εντοπίζουν αξιόπιστοι πάροχοι ασφαλείας με τα προϊόντα ασφαλείας τους.
Δυστυχώς, υπάρχει και χρήσιμο λογισμικό που σύμφωνα με την Microsoft πληροί αυτά τα κριτήρια και θα εντοπιστεί από τη λειτουργία αποκλεισμού των PUA του Microsoft Defender.
Για παράδειγμα, οι εφαρμογές mining και το λογισμικό torrent δεν έχουν συνήθως κακό σκοπό, αλλά μπορεί να εντοπίζονται από το Microsoft Defender.
Σε αυτές τις περιπτώσεις, συνιστάται να δημιουργήσετε εξαιρέσεις στον Defender για να αποτρέψετε την καραντίνα αυτών των αρχείων αντί να απενεργοποιήσετε ολόκληρη τη λειτουργία.
