Microsoft SpyNet và Dịch vụ Chữ ký Động là gì?

Microsoft SpyNet là một dịch vụ đám mây cho phép người dùng Microsoft Security Essentials (MSE) hoặc Forefront Endpoint Protection (FEP) gửi báo cáo về phần mềm và chương trình đáng ngờ tới các nhà nghiên cứu của Trung tâm Bảo vệ Phần mềm độc hại của Microsoft (MMPC).

Microsoft SpyNet

Khi thông tin này được báo cáo, các định nghĩa cho các mối đe dọa chưa biết trước đây có thể được tạo và phân phối, giảm thiểu thời gian mà một mối đe dọa mới đang lây lan trong tự nhiên trước khi có biện pháp bảo vệ. Điều này được gọi là Dịch vụ Chữ ký Động. Các ứng dụng khách cũ hơn, như FCS và Windows Defender, cũng tham gia vào SpyNet, nhưng để nhận được đầy đủ lợi ích của SpyNet, bao gồm Dịch vụ Chữ ký Động, bạn nên chuyển sang MSE hoặc FEP.

Ngoài ra, khi ứng dụng khách MSE hoặc FEP của bạn báo cáo phần mềm độc hại mới cho dịch vụ đám mây Microsoft SpyNet, Dịch vụ Chữ ký Động có thể nhận ra khi một định nghĩa có sẵn nhưng chưa được phát hành và cung cấp định nghĩa đó cho mối đe dọa cụ thể đó trong thời gian thực từ đám mây. Khi gửi chữ ký động, mối đe dọa sẽ được phát hiện và có thể bị xóa khỏi hệ thống.

Có hai loại tư cách thành viên – Cơ bản và Nâng cao.

Với tư cách thành viên cơ bản, MSE tự động gửi lại thông tin cho Microsoft về phần mềm gián điệp, phần mềm có thể không mong muốn và phần mềm hoặc các thay đổi của phần mềm chưa được phân tích rủi ro.

Với tư cách thành viên nâng cao, MSE gửi thông tin chi tiết hơn về phần mềm được phát hiện và cảnh báo cho bạn khi phát hiện phần mềm chưa được phân tích rủi ro. Nó cũng thu thập và gửi những thông tin như địa chỉ IP, hệ điều hành, phần mềm trình duyệt Web, v.v.

Bạn có thể chọn vẫn là thành viên cơ bản hoặc tham gia với tư cách là thành viên nâng cao của SpyNet.

Bạn có thể thay đổi cài đặt tư cách thành viên được khuyến nghị của Microsoft (từ cơ bản đến nâng cao và trở lại) bất kỳ lúc nào bằng cách sử dụng các tùy chọn được cung cấp trong Microsoft Security Essentials. Mặc dù MSE cung cấp tùy chọn từ chối tham gia SpyNet, Tuyên bố về Quyền riêng tư của Microsoft Security Essentials 2010 quy định rằng để tiếp tục sử dụng Microsoft Security Essentials, bạn cần phải là thành viên của cộng đồng trực tuyến này. Tôi đã yêu cầu và đang chờ làm rõ về mâu thuẫn rõ ràng này! * Nếu quan tâm, bạn cũng có thể tải xuống Tuyên bố về Quyền riêng tư của Microsoft Forefront Endpoint Protection 2010.

Xem video Microsoft SpyNet và Dịch vụ Chữ ký Động đang hoạt động đây.

* CẬP NHẬT: Chúng tôi đã nhận được lời giải thích:

1) Kim Ditto-Ehlert của Microsoft nói:

Tuyên bố về quyền riêng tư đang trong quá trình sửa đổi – bạn có thể tiếp tục sử dụng MSE khi không tham gia SpyNet.

2) Security MVP và TWCF Mod Corrine Chorney cũng đã nhận được lời giải thích rõ ràng:

Người ta đã xác nhận rằng MSE sẽ vẫn hoạt động nếu lựa chọn không tham gia SpyNet được chọn. Tuy nhiên, như đã nêu, nếu “Tôi không muốn tham gia SpyNet” được chọn, sẽ không có cảnh báo nếu phần mềm chưa được phân loại được phát hiện. ”

Điều quan trọng cần lưu ý là không có cảnh báo, nếu “Mức cảnh báo thấp” được đặt thành Cho phép, phần mềm không mong muốn tiềm ẩn sẽ được phép cài đặt.

“Phần mềm này thường rất lành tính khi nó chạy trên máy tính của bạn, trừ khi nó được cài đặt mà bạn không biết. Nếu bạn không chắc có cho phép hay không, hãy xem lại chi tiết cảnh báo hoặc kiểm tra xem bạn có nhận ra và tin tưởng nhà xuất bản phần mềm hay không. ”

Vì nó có thể là một biến thể mới của một phần mềm giả mạo hoặc một số phần mềm độc hại khác, nó sẽ không được gửi để phân tích và máy tính bị nhiễm. Do đó, hành động được khuyến nghị mạnh mẽ rằng cài đặt tối thiểu cho người dùng MSE là tư cách thành viên Cơ bản.

Nhóm MSE đã được thông báo về sự khác biệt trong tuyên bố về quyền riêng tư.

• Thẻ: MSE