SmartScreen Filter: Difference between revisions
From ICO wiki
Jump to navigationJump to search
No edit summary |
No edit summary |
||
| Line 4: | Line 4: | ||
*Parema kasutajaliidesega | *Parema kasutajaliidesega | ||
*Suurema jõudlusega - veebilehe analüüs toimub parallelselt navigatsiooniga ja tänu sellele ei lange lehitsemise kiirus. | *Suurema jõudlusega - veebilehe analüüs toimub parallelselt navigatsiooniga ja tänu sellele ei lange lehitsemise kiirus. | ||
*Uus heuristika ja täiustatud telemeetria - hindab veebilehe käitumist ja tuvastades, midagi kahtlast teavitab sellest kasutajat. | |||
*''Anti-Malware'' toega - failiserverit võrreldakse nimekirjaga tuvastatud pahavara levitavatest serveritest. | *''Anti-Malware'' toega - failiserverit võrreldakse nimekirjaga tuvastatud pahavara levitavatest serveritest. | ||
*Parema grupi poliitika toega - võimaldab domeeni administraatoril keelata tavakasutajatel SmartScreen Filter'i hoiatuste ignoreerimine. | *Parema grupi poliitika toega - võimaldab domeeni administraatoril keelata tavakasutajatel SmartScreen Filter'i hoiatuste ignoreerimine. | ||
| Line 18: | Line 19: | ||
**Allalaetud failide teid, nimesi ja identifikaatoreid | **Allalaetud failide teid, nimesi ja identifikaatoreid | ||
*SmartScreen Filter võrdleb veebilehte nimekirjaga, kus on kirjas tuvastatud andmepüügiga | *SmartScreen Filter võrdleb veebilehte kõigepealt nimekirjaga, kus on kirjas veebilehtede URL'id, mis on Microsofti arvats legaalsed. Leidmata sellest nimekirjast kattuvust võrreldakse seda nimekirjaga, kus on kirjas tuvastatud andmepüügiga tegelevate lehekülgede URL'id (''Phishing sites'').Leides, et sa üritad avada lehte, mis on selles nimekirjas kuvatakse ekraanile teavitus : "The site you are trying to visit is blocked to ensure your safety". Mõlemat nimekirja hoitakse arvutis ja uuendatakse pidevalt. | ||
*SmartScreen Filter võrdleb sinupoolt allalaetavaid faile ja programme nimekirjaga, kus on kirjas veebilehed ja programmid, mis on pahatahtlikud või ohtlikud. Proovides allalaadida mõnda faili selles nimekirjas olevalt aadressilt blokeeritakse see tegevus. Samuti võrreldakse vastavat faili või programmi nimekirjaga, milles hoitakse Internet Explorer'i kasutajate poolt enim allalaetud failide andmeid ja kui seda faili pole selles nimekirjas hoiatatakse kasutajat ennem allalaadimise alustamist. | *SmartScreen Filter võrdleb sinupoolt allalaetavaid faile ja programme nimekirjaga, kus on kirjas veebilehed ja programmid, mis on pahatahtlikud või ohtlikud. Proovides allalaadida mõnda faili selles nimekirjas olevalt aadressilt blokeeritakse see tegevus. Samuti võrreldakse vastavat faili või programmi nimekirjaga, milles hoitakse Internet Explorer'i kasutajate poolt enim allalaetud failide andmeid ja kui seda faili pole selles nimekirjas hoiatatakse kasutajat ennem allalaadimise alustamist. | ||
Revision as of 17:33, 6 October 2011
Mis see on?
SmartScreen Filter on Internet Explorer'i osa mis tagab turvalisema veebisirvimise. SmartScreen Filter hakati kasutama alates Internet Explorer 8'st ja on täiustatud versioon Internet Explorer 7's kasutusele võetud Phishing Filter'st. Võrreldes eelmise versiooniga on SmartScreen Filter :
- Parema kasutajaliidesega
- Suurema jõudlusega - veebilehe analüüs toimub parallelselt navigatsiooniga ja tänu sellele ei lange lehitsemise kiirus.
- Uus heuristika ja täiustatud telemeetria - hindab veebilehe käitumist ja tuvastades, midagi kahtlast teavitab sellest kasutajat.
- Anti-Malware toega - failiserverit võrreldakse nimekirjaga tuvastatud pahavara levitavatest serveritest.
- Parema grupi poliitika toega - võimaldab domeeni administraatoril keelata tavakasutajatel SmartScreen Filter'i hoiatuste ignoreerimine.
Kuidas see töötab?
- SmartScreen Filter analüüsib veebilehte, mida sa külastad ja kui vastav veebileht omab kahtlaseid tunnusjooni siis sellest teavitatakse kasutajat ning talle pakutakse võimalust saata selle veebilehe kohta Microsoft'ile raport. Vastava raporti saatmiseks kasutatakse SSL protokolli ja see sisaldab :
- Veebilehe aadress'i
- Andmeid sellele veebilehele saabumise kohta (Referrer data)
- Standardset infot arvuti kohta
- SmartScreen Filter'i versiooni numberit
- Perioodilist informatsiooni SmartScreen Filter'i kasutamise kohta
- Allalaetud failide teid, nimesi ja identifikaatoreid
- SmartScreen Filter võrdleb veebilehte kõigepealt nimekirjaga, kus on kirjas veebilehtede URL'id, mis on Microsofti arvats legaalsed. Leidmata sellest nimekirjast kattuvust võrreldakse seda nimekirjaga, kus on kirjas tuvastatud andmepüügiga tegelevate lehekülgede URL'id (Phishing sites).Leides, et sa üritad avada lehte, mis on selles nimekirjas kuvatakse ekraanile teavitus : "The site you are trying to visit is blocked to ensure your safety". Mõlemat nimekirja hoitakse arvutis ja uuendatakse pidevalt.
- SmartScreen Filter võrdleb sinupoolt allalaetavaid faile ja programme nimekirjaga, kus on kirjas veebilehed ja programmid, mis on pahatahtlikud või ohtlikud. Proovides allalaadida mõnda faili selles nimekirjas olevalt aadressilt blokeeritakse see tegevus. Samuti võrreldakse vastavat faili või programmi nimekirjaga, milles hoitakse Internet Explorer'i kasutajate poolt enim allalaetud failide andmeid ja kui seda faili pole selles nimekirjas hoiatatakse kasutajat ennem allalaadimise alustamist.
Kasutajaliides
SmartScreen Filter'i sisse/välja lülitamine
Mõisted
Referrer data - eelmise lehe URL, millelt uue veebilehe avasite.
Phishing site - pettursait, mis imiteerib legaalse veebilehe välimust ja mille eesmärgiks on koguda isiklikku teavet, nt kasutajanimesid, paroole ja arveldusandmeid;
Kasutatud kirjandus
http://blogs.msdn.com/b/ie/archive/2008/07/02/ie8-security-part-iii-smartscreen-filter.aspx
http://windows.microsoft.com/et-EE/internet-explorer/products/ie-9/features/smartscreen-filter
http://www.malwarehelp.org/internet-explorer-9-smartscreen-filter-2011.html
http://www.itechmindz.com/2011/how-smartscreen-filter-in-ie9-helps-protect-you-from-phishing-sites/
Autor
Silver Kullarand
