Microsoft Smart App Control Malware และมี “ผลกระทบที่สว่างกว่าต่อประสิทธิภาพของคอมพิวเตอร์”

ด้วย Windows 11 22H2 ทำให้ Microsoft ได้เปิดตัวส่วนประกอบใหม่ในอพาร์ทเมนต์ความปลอดภัยของเขาโดยมีวัตถุประสงค์เพื่อป้องกันแอพพลิเคชั่นที่เป็นอันตรายที่เรียกว่า Smart App Control (SAC) ฟังก์ชั่นนี้ได้รับการเสริมโดย Microsoft Defender บล็อกรหัสที่ไม่ได้กำหนดหรือไม่รู้จักจากประสิทธิภาพเชิงรุก ตอนนี้ในโพสต์ที่อัปเดตในบล็อกมีฟังก์ชั่นนี้ Microsoft อ้างว่าการเพิ่มประสิทธิภาพเมื่อเทียบกับโซลูชั่น AV แบบดั้งเดิมแม้ว่าการพิมพ์ขนาดเล็กบ่งชี้ว่าคุณจะต้องมีการติดตั้ง Windows ใหม่เพื่อใช้ฟังก์ชั่นนี้

ซอฟต์แวร์ต่อต้านไวรัสแบบดั้งเดิมเช่น Microsoft Defender ใช้ “วิธีการที่ไร้เดียงสาจนกว่าจะได้รับการพิสูจน์แล้ว” โซลูชันเหล่านี้ส่วนใหญ่มีปฏิกิริยาตอบโต้โปรแกรมที่ไว้วางใจจนกว่าพฤติกรรมของพวกเขาจะทำให้เกิดคำเตือน Microsoft Defender ใช้การตรวจจับตามลายเซ็นการควบคุมพฤติกรรม (ฮิวริสติก) และการป้องกันคลาวด์เพื่อป้องกันมัลแวร์ในระบบ ในการเผชิญกับการคุกคามของมัลแวร์หรือการคุกคามที่เป็นนวัตกรรม (เป็นศูนย์) ซึ่งสามารถข้ามการควบคุมลายเซ็นผู้พิทักษ์กลับไปที่ฮิวริสติกสังเกตซอฟต์แวร์ที่เป็นอันตรายจนกว่าเขาจะตรวจพบพฤติกรรมที่น่าสงสัย

ที่นี่การควบคุมแอพอัจฉริยะเข้าสู่การต่อสู้โดยใช้วิธีการเชิงรุกทำหน้าที่ “พื้นฐานที่มีความผิดจนกว่าผู้บริสุทธิ์จะได้รับการพิสูจน์แล้ว” การประเมินความปลอดภัยของแอปพลิเคชันโดยการตรวจสอบก่อนแผนภูมิความปลอดภัยของ Microsoft Intelligence (บริการชื่อเสียงบนคลาวด์) หากการทดสอบนี้ไม่คลุมเครือก็พยายามยืนยันลายเซ็นดิจิตอลของแอปพลิเคชันเพื่อให้แน่ใจว่าแหล่งกำเนิดจากนักพัฒนาที่เชื่อถือได้ แอปพลิเคชันถูกบล็อกโดย Windows Security หากคาดว่าจะเป็นอันตรายในระหว่างการตรวจสอบครั้งแรกหรือไม่มีลายเซ็นในระหว่างการตรวจสอบครั้งที่สอง

โดยพื้นฐานแล้ว SAC จะข้ามการควบคุมพฤติกรรมแบบดั้งเดิมตรวจสอบให้แน่ใจว่ามีเพียงแอปพลิเคชันที่ตรวจสอบแล้วเท่านั้นที่สามารถทำงานในระบบของคุณได้ แม้ว่า Microsoft อ้างว่า Smart App Control มีประสิทธิภาพเพิ่มขึ้นเมื่อเทียบกับโซลูชั่นป้องกันไวรัสแบบดั้งเดิม แต่ก็ถูกออกแบบมาให้ทำงานควบคู่ไปกับ Windows Defender ซึ่งแตกต่างจาก Windows Defender หาก SAC รับรู้โปรแกรมที่เป็นอันตรายก็ไม่สามารถทำเครื่องหมายได้ว่าเป็นบวกหรือสีขาวที่ผิดพลาด ดังนั้น SAC อาจจะจับคู่ผู้ที่ชื่นชอบหรือโปรแกรมเมอร์การให้บริการระบบองค์กรหรือผู้ที่ไม่เหมือนกันกับเทคโนโลยี