Phenquestions
Microsoft SpyNet je cloudová služba, ktorá umožňuje používateľom riešení Microsoft Security Essentials (MSE) alebo Forefront Endpoint Protection (FEP) posielať správy o podozrivom softvéri a programoch výskumníkom z oblasti Microsoft Malware Protection Center (MMPC).
Microsoft SpyNet
Po nahlásení týchto informácií je možné vytvoriť a distribuovať definície predtým neznámych hrozieb, čím sa minimalizuje čas, ktorý sa vo voľnej prírode šíri nová hrozba, kým nebude k dispozícii ochrana. Toto sa nazýva ako Služba dynamického podpisu. Starší klienti, ako napríklad FCS a Windows Defender, sa tiež zúčastňujú programu SpyNet, ale aby ste mohli využívať všetky výhody SpyNetu, ktorý zahŕňa službu Dynamic Signature Service, mali by ste prejsť na MSE alebo FEP.
Keď navyše váš klient MSE alebo FEP nahlási nový škodlivý softvér do cloudovej služby Microsoft SpyNet, služba Dynamic Signature Service dokáže rozpoznať, kedy je definícia k dispozícii, ale ešte nie je vydaná, a túto definíciu pre konkrétnu hrozbu doručí z cloudu v reálnom čase. Po doručení dynamického podpisu bude hrozba detekovaná a môže byť zo systému odstránená.
Existujú dva typy členstva - Základné a Pokročilé.
So základným členstvom MSE automaticky odosiela späť spoločnosti Microsoft informácie o spyvéri, potenciálne nežiaducom softvéri a softvéri alebo zmenách softvéru, ktorý zatiaľ nebol analyzovaný na riziká.
Vďaka pokročilému členstvu odosiela spoločnosť MSE podrobnejšie informácie o zistenom softvéri a upozorní vás, keď zistí softvér, ktorý nebol analyzovaný na riziká. Tiež zhromažďuje a odosiela také informácie, ako je vaša IP adresa, operačný systém, softvér webového prehliadača atď.
Môžete sa rozhodnúť zostať základným členom alebo sa pripojiť ako pokročilý člen SpyNet.
Odporúčané nastavenie členstva v Microsoftu (zo základného na pokročilé a späť) môžete kedykoľvek zmeniť pomocou možností uvedených v Microsoft Security Essentials. Aj keď spoločnosť MSE ponúka možnosť odhlásiť sa z registrácie na server SpyNet, vo vyhlásení o ochrane osobných údajov programu Microsoft Security Essentials 2010 sa uvádza, že ak chcete naďalej používať program Microsoft Security Essentials, musíte zostať členom tejto online komunity. Požiadal som o objasnenie tohto zjavného rozporu a čakám na jeho objasnenie!* Ak máte záujem, môžete si tiež stiahnuť vyhlásenie o ochrane osobných údajov pre Microsoft Forefront Endpoint Protection 2010.
Pozrite si video Microsoft SpyNet a služba dynamického podpisu v akcii tu.
* AKTUALIZÁCIA: Dostali sme vysvetlenia:
1) Hovorí Kim Ditto-Ehlert z Microsoftu:
Prehlásenie o ochrane osobných údajov je v procese revízie - MSE môžete naďalej používať, aj keď ste odhlásení zo SpyNetu.
2) Bezpečnostné MVP a TWCF Mod Corrine Chorney tiež dostali vysvetlenie:
Potvrdilo sa, že MSE bude naďalej fungovať, ak bude vybraný výber na deaktiváciu SpyNet. Ako je však uvedené, ak je vybratá možnosť „Nechcem sa pripojiť k SpyNet“, nebude v prípade zistenia neklasifikovaného softvéru zobrazené upozornenie.“
Je dôležité si uvedomiť, že ak je položka „Nízka úroveň výstrahy“ nastavená na možnosť Povoliť, bez upozornenia bude možné nainštalovať potenciálne nežiaduci softvér.
"Tento softvér je zvyčajne neškodný, ak je spustený na vašom počítači, pokiaľ nebol nainštalovaný bez vášho vedomia.". Ak si nie ste istí, či to povoliť, skontrolujte podrobnosti výstrahy alebo skontrolujte, či vydavateľa softvéru poznáte a dôverujete mu.“
Pretože to môže byť nová varianta darebáka alebo iného škodlivého softvéru, nebude odoslaný na analýzu a infikovaný počítačom. Dôrazne preto odporúčame, aby pre používateľov MSE bolo minimálne nastavenie Základné členstvo.
Tím MSE bol informovaný o nezrovnalosti vo vyhlásení o ochrane osobných údajov.
