Microsoft SmartScreen-Filter is een beschermende functie geïntegreerd in de Windows-besturingssysteem zoals Microsoft ‘ s web browsers Internet Explorer en Microsoft Rand die beschermt de computer van gebruikers van bepaalde soorten van Internet-gebaseerde aanvallen.
Het werkt vergelijkbaar met Google ‘ s safe browsing-functie, maar is breder van opzet, omdat het niet beperkt tot een enkel programma, maar werkt het hele systeem.
Microsoft bijgewerkt SmartScreen-het instellen van security beschikt over onlangs door het toevoegen van bescherming tegen drive-by-aanvallen om van de dienst.
Drive-by aanvallen ontstaan vaak op vertrouwde websites waar zij worden uitgevoerd door middel van third-party scripts zoals reclame of hacks. Als het vaak het geval dat ze niet nodig hebben interactie met de gebruiker voor de uitvoering en dat is genoeg voor de gebruiker van een website te bezoeken om te worden blootgesteld aan de aanval.
Het SmartScreen-Filter
Microsoft merkt op dat drive-by aanvallen gebruik maken van de exploit kits voor schaling die zich richten op kwetsbaarheden in software, zoals de browser zelf of plug-ins zoals Flash of Java, die algemeen worden gebruikt.
De tijd om te exploiteren is afgenomen in 2015 volgens Microsoft met exploit kits benutten gepatchte kwetsbaarheden zo vroeg op de dag patches uitgebracht voor hen, die gebruikers en systeembeheerders minder tijd om het toepassen van security patches en updates van besturingssystemen of programma ‘ s.
Dus hoe is het SmartScreen-Filter is een drive-by aanval te werken?
In tegenstelling tot bestaande SmartScreen-bescherming tegen social engineering aanvallen, drive-by-aanvallen moeten worden gedetecteerd en tegengehouden voordat een web content wordt herkend en weergegeven worden. Om te voorkomen dat invloed surfen op de prestaties van het SmartScreen-helpt beschermen tegen drive-by-aanvallen met behulp van een kleine cache-bestand gemaakt door het SmartScreen-service. Dit cache bestand wordt regelmatig bijgewerkt door uw browser te helpen om u te beschermen en ervoor te zorgen dat oproepen naar de SmartScreen-service worden alleen gemaakt als we geloven dat er een hoge waarschijnlijkheid van de schadelijke inhoud op een pagina
Een andere verbetering die samen gaat met de nieuwe beveiligingsfunctie is dat het SmartScreen-kan nu geven waarschuwingen voor inhoud in frames op websites. Eerder, zou het SmartScreen-display volledige pagina waarschuwingen op kwaadaardige pagina ‘ s, zelfs als de aanval werd uitgevoerd met behulp van framed inhoud.
De nieuwe functie zal blokkeren alleen de kwaadaardige content op de pagina, zodat gebruikers interactie hebben met het veilig delen van de pagina.
Het bedrijf merkt op het officiële Microsoft-Rand blog dat de nieuwe functie is alleen beschikbaar in Microsoft Rand en Internet Explorer 11.
Het besluit tot het beperken van de nieuwe functie van Microsoft twee recente browsers valt in lijn met de beslissing van de onderneming om geleidelijk te stoppen met oudere versies van Internet Explorer op Windows 7 en Windows 8-systemen.
Het betekent echter dat de functie is niet beschikbaar op alle versies van Windows nog steeds ondersteund door Microsoft (met inbegrip van Windows Vista die is vast met Internet Explorer 9).
Nu U: hebt u het SmartScreen-in-of uitgeschakeld?