Windows zaczął automatycznie blokować oprogramowanie do pobierania torrentów i wydobywania

Od początku sierpnia 2021. Standardowy antywirus w systemie Windows 10 zaczął domyślnie, aby zablokować potencjalnie niepożądane. W szczególności takie Microsoft przypisuje klientów torrentów i instrumenty do wydobywania kryptowalut. Funkcja może być nadal przymusowo dezaktywowana lub utworzona „białą listę” zaufanych programów.

Windows 10 blokuje niechciane domyślne

Antiwirus Defender („Windows Defender”) i przeglądarka internetowa Edge zintegrowana z systemem operacyjnym Windows 10 automatycznie blokują potencjalnie niepożądane. Zgłoszono to w artykule opublikowanym na portalu wsparcia Microsoft.

Jak zauważa komputer, biorąc pod uwagę kryteria potencjalnie niepożądanego oprogramowania ustanowionego w Microsoft Defender, programistom, na przykład klientów torrentów i oprogramowania do wydobycia, mogą dostać się pod blokowaniem i usuwaniem.

Funkcja ochrony przed potencjalnie niepożądanymi programami została dodana do Microsoft do systemu Windows 10 wraz z wydaniem May Aktualizacja 2020. (wersja 2004), ale domyślnie został odłączony. Teraz, od sierpnia 2021., W interesie użytkowników ochrona przed tego rodzaju aplikacją będzie aktywna, jeśli administrator systemu nie rozwiąże inaczej.

Parametry operacji Microsoft Defender i krawędzi są przeprowadzane przez ustawienia bezpieczeństwa systemu Windows (parametry->Zarządzanie/przeglądarką aplikacji->Ochrona reputacji->Blokowanie potencjalnie niepożądanych w).

Wspomniana sekcja parametrów zawiera dwa gówniane statki: „Aplikacje blokowe” i „pliki pobrane blokowe”. Aktywacja pierwszego zintegrowanego antywirusa na skanowanie połączonych dysków w poszukiwaniu niechcianych programów, drugi zawiera „inteligentny ekran” w przeglądarce Edge, co uniemożliwia im wejście do systemu nawet na etapie ładowania z sieci z sieci z sieci.

Co Microsoft odnosi się do potencjalnie niepożądanych

Microsoft definiuje potencjalnie niepożądane aplikacje (potencjalnie niepożądana aplikacja, PUA) jako kategoria oprogramowania, której instalacja może spowodować spowolnienie w komputerze, aby zademonstrować reklamę, w której użytkownik nie oczekuje, a nawet może „podsumować” kolejną, Bardziej niebezpieczne oprogramowanie. Innymi słowy, PUA, choć nie jest naprawdę szkodliwa, ale z dużym prawdopodobieństwem, użytkownik nie potrzebuje, a jego obecność w systemie zagraża dyskomfortowi.

Dokumentacja opublikowana na stronie internetowej Microsoft zawiera siedem głównych rodzajów PUA, a także kryteria, które pozwalają nam odróżnić PUA od zwykłego.

Co ciekawe, jeden z rodzajów gatunków PUA jest zawarty w plikach do wymiany plików w sieciach peeringowych za pośrednictwem protokołu potoku (dotyczy tylko środowiska korporacyjnego).

Torrenty nadal pozostają jednym z najpopularniejszych kanałów rozprzestrzeniania się oprogramowania i treści piratów, którym mogą towarzyszyć złośliwe programy, na przykład trojany lub ukrytych górników kryptowalut. Jednak technologia ma również dość uzasadnioną aplikację – z jej pomocą, w szczególności użytkownicy, na przykład wymieniają bezpłatne oprogramowanie, zmniejszając w ten sposób obciążenie serwerów programistów.

Oprócz oprogramowania do pobierania torrentów, kategoria niechcianego Microsoft odnosi się do Pro w zakresie kryptowalut produkcyjnych (Mining). Rzeczywiście, niektóre gatunki takiego oprogramowania mogą zapewnić wiele problemów – załaduj procesor i kartę graficzną, potajemnie uzyskując kryptowalutę dla nieznanego atakującego i bez umieszczenia właściciela zasobów obliczeniowych na ten temat. Niemniej jednak istnieją scenariusze, w których instalacja oprogramowania do wydobycia jest świadomym wyborem użytkownika.

Ponadto, wśród rodzajów niepożądanych w: reklamie (oprogramowanie reklamowe) – pokazuje reklamę lub intruzyjnie oferuje przejść ankietę;Oprogramowanie marketingowe – zbiera i przesyła dane stron trzecich na temat działań użytkownika w celu zbadania jego preferencji;Unikanie wykrywania – podejrzane oprogramowanie, które aktywnie zapobiega się zachowaniu w obecności narzędzi programowych dla ochrony inaczej niż zwykle;mając złą reputację (słabą reputację branżową) wśród zaufanych dostawców narzędzi IB;Oferowanie instalacji innego oprogramowania, często również niepożądane (oprogramowanie do pakowania).

Jak uniknąć fałszywych prac

Użytkownicy komputerów domowych mogą łatwo rozwiązać problem wykrywania zwykłego jako niepożądanego. Aby to zrobić, możesz całkowicie wyłączyć ochronę przed potencjalnie niepożądanym oprogramowaniem (może to być niebezpieczne), albo sprawić, by aplikacje już zainstalowane i przetestowane na liście wykluczenia Microsoft Defender.

Niechęć do potoków

Standardowy antywirus systemu Windows 10 jest znany z niechęci do pobierania torrentów, w szczególności Utorrent, jednego z najpopularniejszych klientów torrentów na świecie.

Aktualizacja 21N1 dla Windows 10, opublikowana pod koniec maja 2021., zmusił „obrońcę” do usunięcia utorrent bez zgody użytkownika i możliwości ponownej instalacji. Jak napisał CNEWS, w UP 21H1 Microsoft zaktualizował politykę bezpieczeństwa wbudowanego antywirusa, w wyniku czego zaczęło się widzieć w słynnym kliencie Torrent złośliwym.

W kwietniu 2019 r. Antiviruses Windows Defender, ESET NOD32, K7ANTIVIRURS, K7GW, Sophos AV i Trendmicro-Housecall zaczęły definiować Utorrent jako złośliwy program. Ponadto MalwareBytes zaczął rozpoznać moduł ochrony MalwareBytes jako szkodliwy, nawet strona internetowa ładowania utorrent.

Pod koniec 2019 roku. Pojawiła się podobna sytuacja. Następnie wpłynęło to zarówno na sam klienta komputerów stacjonarnych, jak i wersję internetową Utorrent.

Warto jednak zauważyć, że podejrzanego stosunku oprogramowania antywirusowego do Utorrent nie może być uważany za całkowicie nieuzasadniony. Na przykład w 2015 roku. W ramach programu klienta wybuchł skandal, związany z faktem, że wraz z instalacją w systemie Windows tego klienta w wersji 3.4.2 Na komputerze bez zgody użytkownika program skali EPIC był ukryty – Miner kryptowaluty Litecoin. Zysk od programistów Utorrent został otrzymany przez programistów EPIC Scale. Następnie oświadczyli, że przekazali wszystkie pieniądze organizacjom charytatywnym.