Microsoft рассказала о полезной функции штатного антивируса Windows 11

Компания Microsoft опубликовала информационную статью, посвящённую функции Smart App Control, входящей в состав Windows 11. Она работает в связке со штатным антивирусом ОС и блокирует опасный софт ещё до того, как он навредит компьютеру.

Некоторые антивирусы реагируют лишь на уже проявленную вредоносную активность. Smart App Control, в свою очередь, использует алгоритмы машинного обучения и облачные данные для выявления вредоносных программ ещё до того, как они начнут работать. Это позволяет умному инструменту реагировать на новые, ещё неизвестные угрозы. 

Перед запуском исполняемого файла Smart App Control обращается к облачной службе репутации Microsoft, проверяет цифровую подпись разработчика и применяет алгоритмы, обученные на больших массивах данных доверенного и вредоносного ПО. Если репутация неизвестна, а файл не имеет подписи или признан вредоносным, операционная система блокирует его.

«Smart App Control использует проактивный подход, блокируя подозрительные приложения до того, как они смогут причинить какой-либо вред. Традиционный антивирус, однако, более реактивен и реагирует на угрозы только после их обнаружения в вашей системе. Это означает, что традиционный антивирус отлично справляется с выявлением и удалением известных угроз, но может не так быстро обнаруживать новые или сложные угрозы», — сообщает Microsoft.

Минусы у такой системы защиты тоже имеются. В частности, после блокировки сомнительное приложение нельзя добавить в исключения — только отключить систему защиты. При этом включить её снова можно лишь после переустановки ОС. В компании также отметили, что Smart App Control дополняет антивирус, а не заменяет его, поэтому совсем отказываться от Defender пользователям не стоит.