Windows SmartScreen-filter, Ladda ner rykte, XSS-säkerhetsfunktioner

Microsoft har infört Smart skärm funktion som över tiden har levererat över en miljard block till potentiellt farliga nedladdningar. För att bättre skydda konsumenter från skadlig programvara i Internet Explorer har Microsoft infört ett betyg som heter Ladda ner rykte. SmartScreen Application eller Download Reputation i IE hjälper användare att skilja mellan välkända nedladdningar och de som har en högre risk för sina datorer.

Windows SmartScreen eller Ladda ner rykte

Internet Explorer ger den första nedladdningshanteraren integrerat SmartScreen-skydd mot skadlig kod och introducerar SmartScreen-nedladdnings rykte. SmartScreen Download Reputation är en banbrytande webbläsarfunktion som använder rykte data för att ta bort onödiga varningar för kända filer och visar allvarligare varningar när nedladdningen har en högre risk för att vara skadlig.

Funktionen har nu förbättrats och förbättrats i Internet Explorer. SmartScreen-filtret avgör nu dynamiskt, oavsett om en webbplats är farlig eller inte, genom att pinga fjärrservrar varje gång en användare försöker nå en webbsida.

Funktionen varnar således användare om de besöker en känd eller misstänkt webbplats och sedan förhindrar nedladdningar från den webbplatsen eller hindrar webbplatsen från att injicera skadlig kod.

SmartScreens skydd mot skadlig programvara fokuserar på att identifiera och blockera webbplatser på nätet som distribuerar skadlig programvara.  Som en ryktebaserad funktion kan SmartScreen blockera nya hot från befintliga skadliga webbplatser, även om dessa hot ännu inte blockeras av traditionella antivirus- eller antimalware-signaturer.  På detta sätt kompletterar SmartScreen-filtret traditionella antivirusprodukter genom att ge ytterligare dimensioner för både identifiering och skydd.  För omfattande skydd mot skadlig kod rekommenderar vi starkt att användare också installerar traditionella antivirusprodukter och håller dem uppdaterade.

Läsa: Aktivera eller inaktivera SmartScreen-filter i Internet Explorer

Användare idag är ofta villkorade för att ignorera generiska varningar som visas för varje nedladdning. Andra webbläsare visar samma varning om en fil är ett extremt vanligt program eller en skadlig kod som skapades för bokstavligen minuter sedan.

Internet Explorer är den enda webbläsaren som använder nedladdnings rykte för att hjälpa användare att fatta säkerhetsbeslut. SmartScreen Download Reputation gör att IE kan ta bort varningar för vanligt nedladdade program och visa varningsbara varningar för program som har högre risk.

I IE Download Manager ser du att det finns en tydlig varning för programmet med högre risk, och det finns ingen varning alls för det välkända programmet. Du kan se meddelanden som:

Detta program kan skada din dator

Detta program laddas inte vanligtvis ner och kan skada det

Med SmartScreen Download Reputation i IE kan konsumenterna fatta bättre säkerhetsbeslut.

Microsoft har också tillhandahållit detta Ansökan om anseendeförmåga till alla Windows användare. När denna opt-in-funktion är aktiverad görs en Application Reputation-kontroll vid den första starten för program som laddas ner från internet. Windows SmartScreen meddelar användarna om de ska köra ett program som ännu inte har upprättat rykte och därför är ett högre riskprogram. För program eller utgivare med ett etablerat rykte är upplevelsen enkel och ren: Klicka och kör.

Detta meddelande stör den sociala teknikaspekten av en attack och låter användaren fatta ett mer informerat förtroendebeslut.

När Windows SmartScreen är aktiverat i Windows 10/8, Internet Explorer 11/10 integreras sömlöst med Windows SmartScreen erfarenhet.

Läsa: SmartScreen filtervarningsmeddelanden förklarade.

XSS säkerhetsfunktion i Internet Explorer

Internet Explorer nu är mer säker! Bland dess nya eller förbättrade säkerhetsfunktioner är XSS eller Cross-site scripting skydd.

XSS eller Cross-site scripting är en typ av datasäkerhetsproblem som vanligtvis finns i webbapplikationer som möjliggör kodinjicering av skadliga webbanvändare på de webbsidor som andra användare tittar på.

Som standard är den här funktionen aktiverad i IE. När filtret upptäcker en sannolik XSS i en begäran över flera platser, identifierar den först och neutraliserar sedan attacken, om den spelas upp igen i serverns svar.

Du kanske vill läsa dessa inlägg också:

1. Aktivera eller inaktivera SmartScreen-filter i Internet Explorer
2. Hur man kringgår SmartScreen-filter och hämtar filer
3. Förhindra förbikoppling av SmartScreen-filtervarningar.