Microsoft Defender i Microsoft Edge w Windows 10 będą domyślnie blokować potencjalnie niechciane aplikacje (PUA — Potentially Unwanted Applications) od tego miesiąca. Odpowiadające za to ustawienie zostało dodane do Windows 10 May 2020 Update i nowszych wersji. Do tej pory było ono domyślnie wyłączone, ale teraz zaczyna blokować PUA automatycznie — po wykryciu ich na komputerze. Czym właściwie są potencjalnie niechciane aplikacje i czym różnią się od tych "potencjalnie chcianych"?
Potencjalnie niechciane aplikacje (PUA) to kategoria oprogramowania, która może spowodować, że Twoje urządzenie będzie działało wolniej, mogą wyświetlać nieoczekiwane reklamy lub w najgorszym przypadku instalować inne oprogramowanie, które może być szkodliwe lub denerwujące. PUA to nie malware [złośliwe oprogramowanie], lecz jest to oprogramowanie, którego zazwyczaj nie potrzebujesz i prawdopodobnie nie chcesz.
W Windows 10 May 2020 Update dodaliśmy blokowanie potencjalnie niechcianych aplikacji dla wszystkich korzystających z Windows 10, ale klienci, którzy chcieli go używać, musieli je włączyć.
Zaczynając na początku sierpnia 2021 r., będziemy włączać je domyślnie, by ułatwić Ci utrzymanie najwyższej wydajności Twoich systemów. Jeśli z dowolnego powodu chcesz to wyłączyć, możesz to zrobić, udając się do aplikacji Zabezpieczenia Windows > Ochrona aplikacji i przeglądarki > Ochrona oparta na reputacji.
— Microsoft
Na wspomnianej wyżej stronie klikamy Ustawienia ochrony opartej na reputacji, przewijamy w dół i upewniamy się, że opcja Blokowanie potencjalnie niechcianych aplikacji jest włączona (lub wyłączona, jeśli tak wolimy). Możemy tu zaznaczyć blokowanie samych aplikacji i/lub ich pobierania.
Microsoft posługuje się dość dobrze zdefiniowanymi kryteriami do oznaczania programów jako potencjalnie niechcianych aplikacji. Należą do nich:
- Oprogramowanie reklamowe: Oprogramowanie wyświetlające reklamy lub promocje albo zachęcające do wypełniania ankiet dotyczących innych produktów lub usług w oprogramowaniu innym niż ono samo. Obejmuje to oprogramowanie, które wstawia reklamy do stron internetowych.
- Oprogramowanie torrentowe (tylko w wersji Enterprise): Oprogramowanie używane do tworzenia lub pobierania torrentów lub innych plików używanych wraz z technologiami wymiany plików peer-to-peer.
- Oprogramowanie do kopania kryptowalut: Oprogramowanie, które wykorzystuje zasoby urządzenia do wydobywania kryptowalut (koparki).
- Pakiety oprogramowania: Oprogramowanie, które oferuje instalację innego oprogramowania, które nie zostało opracowane przez ten sam podmiot lub nie jest wymagane do działania oprogramowania. Również oprogramowanie, które oferuje instalację innego oprogramowania, które kwalifikuje się jako PUA na podstawie kryteriów przedstawionych w tym zestawieniu.
- Oprogramowanie marketingowe: Oprogramowanie, które monitoruje i przesyła działania użytkowników do aplikacji lub usług innych niż ono samo w celu prowadzenia badań marketingowych.
- Oprogramowanie unikające wykrycia: oprogramowanie, które aktywnie próbuje uniknąć wykrycia przez produkty chroniące, w tym oprogramowanie, które zachowuje się inaczej w obecności produktów chroniących.
- Słaba reputacja w branży: oprogramowanie, które zaufani dostawcy zabezpieczeń wykrywają za pomocą swoich produktów chroniących. Microsoft i inne organizacje z branży security nieustannie wymieniają się wiedzą o przeanalizowanych plikach, aby zapewnić użytkownikom najlepszą możliwą ochronę.
Czy są to kryteria idealne? Oczywiście, że nie. Czasem zdarza się, że zupełnie nieszkodliwe i niedenerwujące oprogramowanie zostaje zablokowane przez Defendera. Wtedy możemy czasowo lub na stałe wyłączyć blokowanie PUA. Wówczas pakiet będzie nadal chronił przed złośliwym oprogramowaniem, ale już nie przed tym "potencjalnie niechcianym".
