אבטחה ב-Windows 8: מסנן SmartScreen
תוכן עניינים:
- איך פועל המסנן SmartScreen
- הפעלת אפליקציה לא ידועה
- סודיות הנתונים שלנו
- מסקנה
- Special Windows 8 In Depth
במאמר של היום, אני הולך לנסות להסביר מהו מסנן SmartScreen שקיים ב-Windows 8, בנוסף לדיבור קצת על הבעיות ואי הנוחות שהפונקציה החדשה הזו יכולה לגרום.
אנחנו מתחילים בהסבר מה זה ולמה הוא משמש.
Smart Screen הוא מסנן שנמצא במערכת ההפעלה הקרובה של מיקרוסופט, Windows 8. תפקידו, בעצם, הוא לחסום ביצוע של תוכניות לא מורשות באופן אוטומטי כדי למנוע בעיית אבטחה במחשב שלנו, ובכך למנוע תוכנות זדוניות ותוכנות לא ידועות אחרות.
המסנן אינו המצאה של הגרסה החדשה, למעשה מקורו בדפדפן Internet Explorer 8 ו- 9. ההבדל הוא שכעת, מסנן זה קופץ מ-Internet Explorer כדי להרחיב את פעולתו. כיסוי כל האבטחה של מערכת ההפעלה Windows 8 כולה
למרות שבתיאוריה מדובר באפליקציה מאוד שימושית עם יתרונות, המציאות היא שיש לה כמה חסרונות. במקרים מסוימים זה יכול למנוע מיישום "נקי" לפעול. הסיבה לכך היא ש-SmartScreen מדווחת למיקרוסופט מידע על השימוש בביצוע של יישומים אלה, כדי לדעת אם ניתן להפעיל אפליקציה או לא. בתורו, זה יכול לסכן את פרטיות המשתמש.
איך פועל המסנן SmartScreen
כברירת מחדל, Windows 8 שולח מידע לשרתי Microsoft עבור כל יישום שהוורד ומותקן במחשב שלנו.
שרתי מיקרוסופט אחראים להגיב לפעולה זו בהתאם להערכה שבוצעה עבור האפליקציה הספציפית. אם האפליקציה שהורדת נקייה, מקובלת וידועה, היא מורשית לפעול. דוגמה לכך היא יישומים כגון Mozilla Firefox ו/או iTunes, יישומים ידועים ומקובלים להיות מותקנים במערכת ההפעלה שלך.
אחרת, כאשר מיקרוסופט אינה יכולה למצוא מידע על האפליקציה, היא עשויה לזהות אותה כצורה חדשה של תוכנה זדונית, למרות שזו אפליקציה "נקייה" אך מעט ספציפית, המשמשת רק אנשים של התמחות ספציפית. אם זה יקרה, המערכת תפסיק להפעיל את היישום הזה.
בתוך הפונקציה יובאה התנהגות נוספת שראינו ב-Internet Explorer 8 ו-9. כאשר אנו מנסים להוריד אפליקציה דרך הדפדפן, מסנן SmartScreen אחראי על הבדיקה אם האפליקציה מתאים להורדה או לא. ב-Windows 8, תכונה זו שולבה במערכת ההפעלה, כך שהיא פועלת עם דפדפנים אחרים, כגון Firefox או Chrome.
הפעלת אפליקציה לא ידועה
כאשר אנו מנסים להפעיל יישום ש-SmartScreen מיירט, מופיע מסך עם הודעה שאומרת: "Windows הגן על המחשב שלך". אחרי הודעה כזו, היו קצת זהירים.
בעיקר יש 2 סיבות מדוע Windows הפסיקה להפעיל את היישום: הראשונה היא ש-Windows לא מזהה את היישום הזה כבטוח כי מסד הנתונים שלו אומר לו את זה, והאפשרות השנייה היא שהאפליקציה הזו לא מהווה בעיית אבטחה או משהו כזה, פשוט Windows לא זיהה אותו בעבר וכאמצעי זהירות חוסם אותו.
אם אנחנו יודעים שהאפליקציה בטוחה, נוכל ללחוץ על הקישור "מידע נוסף" ומשם ללחוץ על כפתור הביצוע שיאפשר את ביצוע הפעולה, למרות העובדה שלווינדוס יש עצר את זה מראש, עוקף את מסנן SmartScreen.
סודיות הנתונים שלנו
בעיית פרטיות? כאשר אנו מפעילים אפליקציה, SmartScreen מתחבר לשרתי מיקרוסופט כדי לבדוק אם האפליקציה נמצאת ב"רשימה הלבנה" ולאפשר פעולה. האם מסנן זה יכול לסכן את הפרטיות שלנו?
SmartScreen אחראי לשליחת נתונים ל-Microsoft כאשר אנו מפעילים תוכנית. המידע כולל את שם הקובץ של האפליקציה שמנסה להפעיל, עם תוכן האפליקציה.מידע זה נבדק מול מסד הנתונים של Microsoft. אם היא תואמת בקשה "נקיה", כמו iTunes למשל, ניתן לבצע אותה.
תודות לחיבור זה, Microsoft יודעת את שם האפליקציה שמנסה לפעול יחד עם כתובת ה-IP שלו.
מכאן, הרבה שמועות שמיקרוסופט יכולה לבנות ככה, מסד נתונים של תוכניות המקושרות למשתמשים שמשתמשים בו באופן ספציפי.
למעשה, יש הצהרה של Microsoft להכחיש זאת:
מסקנה
חלונות תמיד ספגו ביקורת על אבטחה, וזה לא נדיר לראות רוחות רפאים של IE מהעבר.
אני רואה כלי עזר נהדר של SmartScreen ב-Windows 8, מכיוון שהוא יכול לסייע במניעת בעיות במשתמשים לא מנוסים במיוחד, בביצוע של תוכניות שלא אמורות לפעול.
מצד שני, משתמשים רבים מוצאים שזה מטרד לקבל או לדחות כל הפעלה של תוכנית. אבל יש לזה פתרון הכרוך בביטול הפונקציונליות. מכאן ואילך, מי שמנטרל אותו חייב לדעת שהוא נתון לתוצאות שההשבתה עלולה לגרום.
בקיצור, על סמך ה"בעיות" והדעות השליליות הללו, אני מאמין שמיקרוסופט עשתה מאמץ לשמור על מערכת הפעלה אמינה ומאובטחת, ואנו מייחסים חלק גדול מהשמות התואר הללו ל התרומה של מסנן SmartScreen.
