Използване на SmartScreen филтъра за скрийнинг на подозрителни уеб сайтове и приложения

В този урок ще говорим за “SmartScreen филтър” - още една защитна функция на Windows, която има малко по-различно име в зависимост от приложението и операционната система, която използвате. Но затова сме тук, за да изясним всичко, така че не се притеснявайте, скоро ще разберете какво става с тази функция.

НАВИГАЦИЯ НА УЧИЛИЩАТА

1. Осигуряване на потребителски акаунти и пароли в Windows
2. Предотвратяване на бедствия с контрол на потребителските акаунти
3. Windows Defender и система, свободна от злонамерен софтуер
4. Защитна стена на Windows: Най-добрата защита на вашата система
5. Използване на защитната стена на Windows с разширена защита
6. Използване на SmartScreen филтъра за скрийнинг на подозрителни уеб сайтове и приложения
7. Използване на Центъра за действие за допълнителна сигурност и поддръжка
8. Дръжте системата си актуализирана за сигурност и стабилност
9. Отвъд Defender: Продукти за сигурност на трети лица в Windows
10. Общи съвети за сигурност за потребителите на Windows

За да направим това, ще започнем с споделянето на всички имена, които тази функция може да има в различни приложения и версии на Windows. След това ще научите какво прави тази функция за сигурност и как я пази от злонамерени уебсайтове и файлове. Ще научите също как Windows 8.x интегрира тази функция в операционната система - една фина, но важна промяна, която прави тези операционни системи по-безопасни от техните предшественици.

След това ще научите всички предупредителни съобщения, показвани от SmartScreen филтъра, как да ги интерпретирате и как да се справите с тях. Ще видите също как можете да допринасяте и поддържате уеб по-безопасно място, като уведомявате Microsoft за опасни уебсайтове и уеб страници.

Не на последно място ще научите как да конфигурирате SmartScreen филтъра както в Windows 7, така и в Windows 8, така че той да работи както искате. Докато свършите, ще имате пълно владеене над SmartScreen и ще можете да го използвате напълно в своя полза.

Какво представлява SmartScreen филтърът в Windows?

Филтърът SmartScreen, известен още като Microsoft SmartScreen или Windows SmartScreen, в зависимост от това къде се намирате, е защитна функция, разработена за Internet Explorer. За първи път е въведен в Internet Explorer 8 и оттогава е доразвит и разширен. Всички модерни версии на Internet Explorer включват тази функция, както и Windows 8.x операционни системи, които я притежават като част от самата операционна система.

SmartScreen филтърът анализира всички уеб страници, които посещавате, и файловете, които се опитвате да изтеглите или стартирате. Ако се окаже, че са подозрителни, вие сте информирани за възможните рискове, на които се излагате.

SmartScreen има и динамичен списък на съобщаваните фишинг сайтове и злонамерени сайтове и файлове. Ако открие съвпадение с базата данни, SmartScreen ще блокира достъпа до уеб страницата, която посещавате, или до файла, който се опитвате да изтеглите..

SmartScreen има вграден алгоритъм за репутация на приложения, който оценява репутацията на всеки файл, който изтегляте или изпълнявате. Ако даден файл не се използва често от други потребители на продукти на Microsoft, се предупреждава, че ще изтеглите или стартирате потенциално опасен файл.

Както бе споменато по-рано, операционните системи Windows 8.x имат SmartScreen филтриране на ниво десктоп, като извършват проверки на репутацията по подразбиране за всеки файл или приложение, което сте изтеглили от Интернет. За съжаление тази функция не е налична в Windows 7. Потребителите на тази операционна система са защитени само когато използват Internet Explorer 8 или по-нова версия.

Според NSS Labs (компания за изследвания и консултации в областта на сигурността), благодарение на филтъра SmartScreen, Internet Explorer е най-ефективният браузър в блокирането на достъпа до социално-инженерния злонамерен софтуер със средна блокова ставка от 99,9% (Източник)!

Как да работите с предупрежденията, показвани от SmartScreen филтъра

Има няколко вида съобщения, показвани от филтъра на SmartScreen, в зависимост от това, до което сте се доближили и от къде. Например, ако използвате версията на Internet Explorer 11 от Windows 8.1 и се опитвате да посетите уебсайт, за който е съобщено, че е опасен, филтърът на SmartScreen ще блокира достъпа ви по много видим начин.

Ако искате да научите повече за това защо сте предупредени от този уебсайт и натиснете бутона „Още информация“, ще видите видовете заплахи, идентифицирани на този уебсайт..

На тази стъпка можете да съобщите, че сайтът вече не съдържа никакви заплахи (ако случаят е такъв и сте сигурни в него) или можете да пренебрегнете предупреждението и да продължите към този уебсайт. Очевидно препоръчваме да не правите това за ваша собствена защита. При използването на филтъра SmartScreen никога не сме срещали фалшиви аларми.

Десктоп версията на Internet Explorer показва много подобно предупреждение. Единствената разлика е, че имате възможност да посетите началната страница на браузъра си вместо страницата, която сте въвели в адресната лента.

Ако кликнете върху „Повече информация“, ще получите същите опции, както при версията на Internet Explorer.

Когато се опитате да изтеглите файл, който е идентифициран от филтъра на SmartScreen като опасен, изтеглянето е блокирано и сте информирани за него. Така изглежда предупредителното съобщение в версията на Internet Explorer.

По-долу можете да видите същото съобщение за същия злонамерен файл, в десктоп версията на Internet Explorer.

За разлика от това, което SmartScreen прави, когато посещавате злонамерени уебсайтове, не можете да продължите с изтеглянето, когато даден файл е блокиран и не можете да го докладвате като безопасен. Единственото нещо, което можете да направите, е да затворите предупреждението.

По-рано споменахме алгоритъм за репутация на приложението, който се използва от SmartScreen филтъра. Когато изтеглите файл от интернет и този файл не се изтегля и използва често от други потребители на Internet Explorer, файлът се изтегля, но когато изтеглянето приключи, ще бъдете информирани, че файлът не се изтегля често и може да навреди на компютъра ви.

Можете да стартирате файла или да го изтриете от компютъра. Нашият съвет е, че когато видите това предупреждение, първо сканирайте този файл с антивирусна програма, за да потвърдите, че всичко е наред преди да стартирате файла.

По-долу можете да видите същото предупреждение, както е показано в десктоп версията на Internet Explorer.

Не на последно място споменахме, че SmartScreen филтърът вече е вграден в операционната система Windows 8.x. По принцип всеки път, когато стартирате файл от компютъра си, той автоматично се проверява от филтъра на SmartScreen, за да се види дали е безопасно или не.

Когато SmartScreen филтърът не е убеден, че програмата или приложението, което се опитвате да стартирате, е безопасно, ви се показва предупреждение. На тази стъпка сканирайте този файл с антивирусна програма, за да потвърдите, че всичко е наред, след това опитайте да го стартирате отново и кликнете върху или кликнете върху „Още информация“.

Ви се показва допълнителна информация, като издателя на този файл и името на приложението / програмата. Кликнете или натиснете „Пусни все пак“ и файлът се стартира нормално.

Сега, след като знаете как SmartScreen филтърът ви защитава и видовете предупреждения, които показва, нека да видим как можете да допринесете за тази услуга и да докладвате за опасни уебсайтове, които срещате в интернет.

Как да съобщавате за опасни уебсайтове в Internet Explorer

Ако срещнете уеб сайт или уеб страница, които не са безопасни за вас и други потребители, можете лесно да ги съобщите в Internet Explorer, така че някой от Microsoft да го анализира и да се добави към базата данни на SmartScreen, ако е подходящо.

За да направите това, кликнете върху бутона „Инструменти“, който се намира в горния десен ъгъл на прозореца на Internet Explorer, отидете на „Безопасност“ и изберете „Подаване на сигнал за опасен уебсайт“.

Формулярът „Отчет за уебсайт“ се зарежда в друг прозорец на Internet Explorer. Тук можете да изберете защо смятате, че посетеният уебсайт или уеб страница е опасен и използвания от него език, след това въведете знаците, които виждате в предизвикателството на captcha и натиснете „Изпращане“.

Уеб страницата или уеб сайтът, който сте посетили, вече се отчитат като потенциално опасен уебсайт и някой от екипа на Microsoft SmartScreen ще анализира вашия отчет.

Конфигуриране на начина на работа на филтъра SmartScreen

В операционни системи Windows 8.x можете лесно да конфигурирате начина, по който работи филтърът SmartScreen. С една настройка можете да промените поведението й както в Internet Explorer, така и в самата операционна система.

За да направите това, отворете Контролния панел и отидете на “Система и сигурност”. Там щракнете или натиснете “Център за действие”.

В колоната вляво ще видите връзка, която казва „Промяна на настройките на Windows SmartScreen“.

Прозорецът “Windows SmartScreen” е отворен. Тук можете да изберете една от трите опции:

• Получете одобрение от администратора, преди да стартирате неразпознато приложение от интернет - това е настройката по подразбиране и означава, че само потребителски акаунти, които са зададени като администратори, могат да заобикалят предупрежденията, споделени от филтъра на SmartScreen.
• Предупреждавайте, преди да стартирате неразпознато приложение, но не изисква одобрение от администратора - с тази настройка разрешавате на потребителски акаунти, които не са администратори, да заобикалят предупрежденията, споделени от филтъра на SmartScreen.
• Не правете нищо - SmartScreen филтърът е изключен и вече не работи както в Windows 8.x, така и в Internet Explorer.

За да приложите настройката си, не забравяйте да кликнете или натиснете „OK“.

Ако използвате Windows 7, можете да включите или изключите SmartScreen филтъра в Internet Explorer. За да направите това, отидете в менюто „Инструменти“ в горния десен ъгъл. Изберете „Безопасност“ и след това „Изключване на SmartScreen филтъра“ (ако е включен) или „Включване на SmartScreen филтъра“ (ако е изключен).

Показва се прозорецът “Microsoft SmartScreen Filter”, където можете да активирате или деактивирате тази защитна функция. За да приложите промяната, кликнете върху „ОК“.

SmartScreen филтърът вече е активиран или деактивиран, в зависимост от избрания от вас избор.

Следва…

В следващия урок ще научим повече за Центъра за действие и неговата роля в поддържането на Windows безпроблемно и сигурно.