Phenquestions
Microsoft SpyNet je cloudová služba, která umožňuje uživatelům Microsoft Security Essentials (MSE) nebo Forefront Endpoint Protection (FEP) posílat zprávy o podezřelém softwaru a programech výzkumníkům z Microsoft Malware Protection Center (MMPC).
Microsoft SpyNet
Když jsou tyto informace hlášeny, mohou být vytvořeny a distribuovány definice dříve neznámých hrozeb, čímž se minimalizuje čas, kdy se nová hrozba šíří ve volné přírodě, než bude k dispozici ochrana. Toto se nazývá jako Služba dynamického podpisu. Starší klienti, jako jsou FCS a Windows Defender, se také účastní SpyNetu, ale abyste získali všechny výhody SpyNetu, který zahrnuje službu Dynamic Signature Service, měli byste přejít na MSE nebo FEP.
Navíc, když váš klient MSE nebo FEP nahlásí nový malware do cloudové služby Microsoft SpyNet, služba Dynamic Signature Service dokáže rozpoznat, kdy je definice k dispozici, ale ještě není vydána, a dodat tuto definici pro tuto konkrétní hrozbu v reálném čase z cloudu. Po doručení dynamického podpisu bude hrozba detekována a může být ze systému odstraněna.
Existují dva typy členství - základní a pokročilé.
Se základním členstvím MSE automaticky odesílá zpět společnosti Microsoft informace o spywaru, potenciálně nežádoucím softwaru a softwaru nebo změnách softwaru, který dosud nebyl analyzován na rizika.
Díky pokročilému členství odesílá MSE podrobnější informace o detekovaném softwaru a upozorní vás, když zjistí software, který nebyl analyzován na rizika. Rovněž shromažďuje a odesílá takové informace, jako je vaše IP adresa, operační systém, software webového prohlížeče atd.
Můžete se rozhodnout zůstat základním členem nebo se připojit jako pokročilý člen SpyNet.
Doporučené nastavení členství v Microsoftu (ze základního na pokročilé a zpět) můžete kdykoli změnit pomocí možností uvedených v Microsoft Security Essentials. Přestože společnost MSE nabízí možnost odhlásit se z připojení ke SpyNet, prohlášení o ochraně osobních údajů Microsoft Security Essentials 2010 uvádí, že pokud chcete nadále používat Microsoft Security Essentials, budete muset zůstat členem této online komunity. Požádal jsem o vysvětlení tohoto zjevného rozporu a čekám na jeho vysvětlení!* Máte-li zájem, můžete si také stáhnout prohlášení o ochraně osobních údajů Microsoft Forefront Endpoint Protection 2010.
Podívejte se na video Microsoft SpyNet a služba dynamického podpisu v akci zde.
*AKTUALIZACE: Obdrželi jsme vysvětlení:
1) Říká Kim Ditto-Ehlert z Microsoftu:
Prohlášení o ochraně osobních údajů je v procesu revize - můžete pokračovat v používání MSE, když jste odhlášeni ze SpyNetu.
2) Zabezpečení MVP a TWCF Mod Corrine Chorney také obdrželo vysvětlení:
Bylo potvrzeno, že MSE bude i nadále fungovat, pokud je vybrán výběr pro odhlášení ze SpyNet. Jak je však uvedeno, pokud je vybráno „Nechci se připojit ke SpyNetu“, nebude v případě detekce neklasifikovaného softwaru upozornění.“
Je důležité si uvědomit, že bez upozornění, pokud je „Nízká úroveň upozornění“ nastavena na Povolit, bude možné nainstalovat potenciálně nežádoucí software.
"Tento software je obvykle neškodný, když běží na vašem počítači, pokud nebyl nainstalován bez vašeho vědomí.". Pokud si nejste jisti, zda to povolit, zkontrolujte podrobnosti výstrahy nebo zkontrolujte, zda vydavatele softwaru uznáváte a důvěřujete mu.“
Jelikož se může jednat o novou variantu darebáka nebo jiného malwaru, nebude odeslán k analýze a infikován počítačem. Důrazně proto doporučujeme, aby minimální nastavení pro uživatele MSE bylo Základní členství.
Tým MSE byl upozorněn na nesrovnalosti v prohlášení o ochraně osobních údajů.
