Phenquestions
Microsoft SpyNet er en skytjeneste som lar brukerne av Microsoft Security Essentials (MSE) eller Forefront Endpoint Protection (FEP) sende rapporter om mistenkelig programvare og programmer til Microsoft Malware Protection Center (MMPC) forskere.
Microsoft SpyNet
Når denne informasjonen rapporteres, kan definisjoner for tidligere ukjente trusler opprettes og distribueres, noe som minimerer tiden en ny trussel sprer seg i naturen før beskyttelse er tilgjengelig. Dette kalles som Dynamisk signaturtjeneste. Eldre klienter, som FCS og Windows Defender, deltar også i SpyNet, men for å få alle fordelene med SpyNet, som inkluderer Dynamic Signature Service, bør du gå til MSE eller FEP.
I tillegg, når din MSE- eller FEP-klient rapporterer ny skadelig programvare til Microsoft SpyNet-skytjenesten, kan Dynamic Signature Service gjenkjenne når en definisjon er tilgjengelig, men ennå ikke utgitt, og levere den definisjonen for den spesifikke trusselen i sanntid fra skyen. Ved levering av den dynamiske signaturen vil trusselen bli oppdaget og kan fjernes fra systemet.
Det er to typer medlemskap - Basic og Advanced.
Med et grunnleggende medlemskap sender MSE automatisk informasjon tilbake til Microsoft om spionprogramvare, potensielt uønsket programvare og programvare eller endringer av programvare som ennå ikke er analysert for risiko.
Med et avansert medlemskap sender MSE mer detaljert informasjon om oppdaget programvare og varsler deg når den oppdager programvare som ikke er analysert for risiko. Den samler og sender også ut slik informasjon som IP-adresse, operativsystem, nettleserprogramvare osv.
Du kan velge å forbli et grunnleggende medlem eller bli med som et avansert medlem av SpyNet.
Du kan når som helst endre den anbefalte innstillingen for Microsoft-medlemskap (fra grunnleggende til avansert og tilbake) ved å bruke alternativene i Microsoft Security Essentials. Mens MSE tilbyr muligheten til å melde seg ut av SpyNet, sier Microsoft Security Essentials 2010 Privacy Statement at for å fortsette å bruke Microsoft Security Essentials, må du forbli medlem av dette nettsamfunnet. Jeg har bedt om og venter på avklaring om denne tilsynelatende motsetningen!* Hvis du er interessert, kan du også laste ned Microsoft Forefront Endpoint Protection 2010 Privacy Statement.
Se videoen Microsoft SpyNet og Dynamic Signature Service i aksjon her.
*OPPDATER: Vi har fått presiseringer:
1) Sier Kim Ditto-Ehlert fra Microsoft:
Personvernerklæringen er i ferd med å bli revidert - du kan fortsette å bruke MSE mens du er valgt bort SpyNet.
2) MVP for sikkerhet og TWCF Mod Corrine Chorney har også mottatt en avklaring:
Det er bekreftet at MSE fortsatt vil fungere hvis valget for å velge bort SpyNet er valgt. Imidlertid, som sagt, hvis "Jeg ønsker ikke å delta i SpyNet" er valgt, vil det ikke være et varsel hvis det ikke oppdages uklassifisert programvare.”
Det er viktig å merke seg at hvis "Lavt varselsnivå" er satt til Tillat, vil potensielt uønsket programvare kunne installeres uten et varsel.
“Denne programvaren er vanligvis godartet når den kjører på datamaskinen din, med mindre den ble installert uten at du vet om det. Hvis du ikke er sikker på om du vil tillate det, kan du gå gjennom varselinformasjonen eller sjekke om du kjenner igjen og stoler på programvareutgiveren.”
Siden det kan være en ny variant av en rogue eller annen skadelig programvare, vil den ikke sendes til analyse og datamaskinen er infisert. Dermed er den sterkt anbefalte handlingen om at minimumsinnstillingen for brukere av MSE er Basic-medlemskap.
MSE-teamet har blitt varslet om avviket i personvernerklæringen.
