Windows SmartScreenフィルター、レピュテーションのダウンロード、XSSセキュリティ機能

MicrosoftはSmartScreenを導入しました 潜在的に危険なダウンロードに10億ブロック以上を提供してきた機能。 Internet Explorerのマルウェアから消費者をより適切に保護するために、Microsoftはレピュテーションのダウンロードと呼ばれる評価を導入しました。 。 IEのSmartScreenアプリケーションまたはダウンロードレピュテーションは、ユーザーがよく知られているダウンロードと、コンピューターへのリスクが高いダウンロードを区別するのに役立ちます。

WindowsSmartScreenまたはレピュテーションのダウンロード

Internet Explorerは、統合されたSmartScreenマルウェア保護を備えた最初のダウンロードマネージャーを提供し、SmartScreenダウンロードレピュテーションを導入します。 SmartScreenダウンロードレピュテーションは、レピュテーションデータを使用して既知のファイルの不要な警告を削除し、ダウンロードが悪意のあるリスクが高い場合に、より重大な警告を表示する画期的なブラウザ機能です。

この機能は、Internet Explorerで改善され、拡張されました。 SmartScreenフィルターは、ユーザーがWebページにアクセスしようとするたびにリモートサーバーにpingを実行することにより、Webサイトが危険かどうかを動的に判断するようになりました。

したがって、この機能は、既知または疑わしいWebサイトにアクセスした場合にユーザーに警告し、そのサイトからのダウンロードを防止したり、サイトが悪意のあるコードを挿入したりするのを防ぎます。

SmartScreenのマルウェア保護は、悪意のあるソフトウェアを配布しているWeb上のサイトの識別とブロックに重点を置いています。レピュテーションベースの機能として、SmartScreenは、既存の悪意のあるサイトからの新しい脅威をブロックできます。これらの脅威は、従来のウイルス対策またはマルウェア対策のシグネチャによってまだブロックされていません。このように、SmartScreenフィルターは、識別と保護の両方に追加のディメンションを提供することにより、従来のウイルス対策製品を補完します。マルウェアからの包括的な保護のために、ユーザーは従来のウイルス対策製品もインストールして最新の状態に保つことを強くお勧めします。

読む： InternetExplorerでSmartScreenフィルターを有効または無効にする

今日のユーザーは、ダウンロードごとに表示される一般的な警告を無視するように条件付けられていることがよくあります。他のブラウザでは、ファイルが非常に一般的なプログラムであるか、文字通り数分前に作成されたマルウェアであるかにかかわらず、同じ警告が表示されます。

Internet Explorerは、ダウンロードレピュテーションを使用してユーザーが安全性を判断できるようにする唯一のブラウザです。 SmartScreenダウンロードレピュテーションを使用すると、IEは、一般的にダウンロードされるプログラムの警告を削除し、リスクの高いプログラムの実用的な警告を表示できます。

IE Download Managerには、リスクの高いプログラムに対する明確な警告があり、有名なプログラムに対する警告はまったくありません。次のようなメッセージが表示される場合があります：

このプログラムはコンピュータに害を及ぼす可能性があります

このプログラムは一般的にダウンロードされておらず、害を及ぼす可能性があります

IEのSmartScreenダウンロードレピュテーションを使用すると、消費者はより適切な安全性の決定を下すことができます。

Microsoftはこのアプリケーションレピュテーションも提供しています すべてのウィンドウに対する機能 ユーザー。このオプトイン機能を有効にすると、インターネットからダウンロードされたプログラムの最初の起動時にアプリケーションレピュテーションチェックが行われます。 Windows SmartScreenは、レピュテーションがまだ確立されていないため、リスクの高いプログラムを実行しようとしている場合にユーザーに通知します。評判が確立されているプログラムやパブリッシャーにとって、エクスペリエンスはシンプルでクリーンです。クリックして実行します。

このメッセージは、攻撃のソーシャルエンジニアリングの側面を混乱させ、ユーザーがより多くの情報に基づいて信頼を決定できるようにします。

Windows10/8でWindowsSmartScreenが有効になっている場合、 Internet Explorer 11/10 Windows SmartScreenとシームレスに統合します 経験。

読む ：SmartScreenフィルターの警告メッセージの説明。

InternetExplorerのXSSセキュリティ機能

InternetExplorerがになりました より安全に！その新しいまたは強化されたセキュリティ機能の中には、XSSまたはクロスサイトスクリプティング保護があります。 。

XSSまたはクロスサイトスクリプティングは、悪意のあるWebユーザーが他のユーザーが表示するWebページにコードを挿入できるWebアプリケーションに通常見られるコンピュータセキュリティの脆弱性の一種です。 。

デフォルトでは、この機能はIEで有効になっています。フィルタは、クロスサイトリクエストでXSSの可能性を検出すると、最初に攻撃を識別して、サーバーの応答で再生される場合は攻撃を無効にします。

これらの投稿も読むことをお勧めします：

1. InternetExplorerでSmartScreenフィルターを有効または無効にする
2. SmartScreenフィルターをバイパスしてファイルをダウンロードする方法
3. SmartScreenフィルター警告のバイパスを防止します。