Microsoft förbättrar SmartScreen Filter Integration for Edge och IE 11

Windows har kommit långt med säkerhet och en sådan teknik infördes inom de senaste tio åren från det initiativet SmartScreen Filter introducerades först i Internet Explorer 7 på Windows Vista. Sedan dess har Microsoft utökat räckvidden för säkerhetsmekanismen i Windows vilket gör det effektivt att skydda användare från skadlig kod som försöker kompromissa med din dator. Microsoft Edge Team tillkännagav nyligen förbättringar och integration med SmartScreen Filter, vilket gör det enklare att upptäcka och ge användarna råd om potentiella hot.

SmartScreen-filterförbättringar i Microsoft Edge och IE 11

Idag är vi glada att kunna meddela att vi, med de senaste uppdateringarna i Windows 10, har utökat SmartScreen för att inkludera skydd mot körningsangrepp i Microsoft Edge och Internet Explorer 11.

En av de vanliga angreppsmetoderna har nyligen skett så kallade "drive-by downloads" som inte kräver någon användarinteraktion. När du till exempel besöker en populär webbplats kan en nedladdning initieras i bakgrunden utan att du ens vet. Många av dessa driva-attacker börjar nu hävda nolldagsangrepp som håller ett steg före traditionell säkerhetsteknik som Anti-Virus och Anti-Spyware.

En intressant aspekt av nolldagsangrepp är hur mycket de utnyttjar dessa säkerhetsteknologier till deras fördel genom att leta efter nyupptäckta sårbarheter. Detta är ännu värre för användare som inte har installerat säkerhetsverktyg eller håller dem uppdaterade.

Drive-by-attacker använder sig av tjänster som kallas exploitsatser (EKs) för att skala effektivt. Det här är verktyg som först kontrollerar din dator för sårbarheter i programvara (spåras offentligt som CVEs) och försöker sedan utnyttja dem. Sårbarheterna kan antingen vara nyupptäckta - även kända som 0-dagar - eller de som redan har fixats i populär programvara. Under det senaste året har vi sett EK-certifikat som rör sig snabbare för att rikta sårbarheter i appar med tillgängliga patchar, samtidigt som vi även utnyttjar odagars sårbarheter oftare.

Microsoft förstärker sitt spel med hjälp av en samling kritiska datakällor som Bing-sökmotorn, Windows Defender och Internet Explorer. Telemetri data som samlats in från andra lag inom företaget har också hjälpt till att bekämpa dessa framväxande trender genom att upptäcka beteendemässiga förändringar i allmänt använd teknik som Windows. Användarupplevelse är också en del av ansträngningarna för att hjälpa till att bekämpa dessa nya typer av säkerhetshot. Ett tillvägagångssätt är användarmedvetenhet, och det är här förbättringarna i SmartScreen-filtret i Microsoft Edge börjar.

SmartScreen hjälper till att skydda mot försvarsangrepp genom att använda en liten cachefil som skapats av SmartScreen-tjänsten. Denna cachefil uppdateras regelbundet av din webbläsare för att hålla dig skyddad och för att säkerställa att samtal till SmartScreen-tjänsten endast görs om vi tror att det finns stor sannolikhet för skadligt innehåll på en sida.

Om SmartScreen bestämmer att en webbplats är potentiellt skadlig kommer du att se en röd varning och innehållet kommer inte att visas i antingen Microsoft Edge eller Internet Explorer 11 på Windows 10.

Med dessa nya framsteg kan SmartScreen effektivt upptäcka och varna användare när den hittar en webbplats eller en webbplats som innehåller element som webbannonser som kan innehålla skadlig kod.

Visserligen är det välkomna förbättringar som visar Microsofts åtagande att skydda och informera användare samtidigt som det ger en trevlig webupplevelse. Microsoft har inte begränsat dessa uppdateringar bara till Microsoft Edge heller. De av er som fortfarande är lojala mot Internet Explorer, skördar också fördelarna.