Microsoft 如何识别恶意软件和可能不需要的应用程序

本文内容

Microsoft 旨在通过确保设备的安全和控制，提供令人愉快且高效的 Windows 体验。 Microsoft 通过识别和分析软件和联机内容来帮助保护你免受潜在威胁。 下载、安装和运行软件时，我们将检查已下载程序的信誉，并确保你受到已知威胁的保护。 对于我们未知的软件，你也会收到警告。

可以通过 提交未知或可疑软件进行分析来帮助 Microsoft。 这将有助于确保系统扫描未知或可疑软件以开始建立信誉。 详细了解如何提交文件进行分析

下一部分概述了我们用于应用程序的分类以及导致该分类的行为类型。

注意

新的恶意软件和可能不需要的应用程序正在迅速开发和分发。 以下列表可能不全面，Microsoft 保留在不事先通知或通知的情况下调整、扩展和更新这些列表的权利。

未知 – 无法识别的软件

没有防病毒或保护技术是完美的。 识别和阻止恶意网站和应用程序，或信任新发布的程序和证书需要时间。 随着互联网和软件上近20亿个网站的不断更新和发布，不可能有关于每个网站和程序的信息。

将未知/不常见的下载警告视为可能未检测到的恶意软件的预警系统。 通常，从发布新恶意软件到识别新恶意软件的时间会延迟。 并非所有不常见的程序都是恶意的，但对于典型用户来说，未知类别中的风险要高得多。 未知软件的警告不会被阻止。 如果用户愿意，则可以选择正常下载和运行应用程序。

收集到足够的数据后，Microsoft 的安全解决方案就可以做出决定。 找不到任何威胁，或者应用程序或软件被归类为恶意软件或可能不需要的软件。

恶意软件

恶意软件是应用程序和其他代码（如软件）的总体名称，Microsoft 将这些代码更精细地分类为 恶意软件 或 不需要的软件。

恶意软件

恶意软件是危害用户安全性的应用程序或代码。 恶意软件可能会窃取你的个人信息，锁定你的设备，直到你支付赎金，使用你的设备发送垃圾邮件，或下载其他恶意软件。 一般情况下，恶意软件想要欺骗、欺骗或欺骗用户，使他们处于脆弱状态。

Microsoft 将大多数恶意软件分类为以下类别之一：

不需要的软件

Microsoft 认为你应该控制你的 Windows 体验。 在 Windows 上运行的软件应通过明智的选择和可访问的控件来控制设备。 Microsoft 标识可确保你保持控制的软件行为。 我们将未充分演示这些行为的软件分类为“不需要的软件”。

缺少选择

必须收到有关设备上正在发生的情况的通知，包括软件的作用以及软件是否处于活动状态。

表现出缺乏选择的软件可能：

软件不得误导或强迫你做出有关设备的决定。 它被视为限制你的选择的行为。 除了上一个列表，显示缺乏选择的软件可能：

存储或传输活动或数据的软件必须：

缺乏控制

必须能够控制设备上的软件。 必须能够启动、停止或以其他方式撤销对软件的授权。

显示缺乏控制的软件可能：

更改浏览体验的软件必须仅使用浏览器支持的可扩展性模型进行安装、执行、禁用或删除。 不提供受支持的扩展性模型的浏览器被视为不可扩展，不应修改。

安装和删除

必须能够启动、停止或以其他方式撤销给软件的授权。 软件在安装前应征得你的同意，并且它必须提供一种清晰明了的方式供你安装、卸载或禁用它。

提供 不良安装体验 的软件可能会捆绑或下载 Microsoft 分类的其他“不需要的软件”。

提供 不良删除体验 的软件可能：

广告和广告

在软件本身之外推广产品或服务的软件可能会干扰你的计算体验。 安装显示广告的软件时，应有明确的选择和控制。

软件提供的广告必须：

显示这些广告的软件必须：

向你显示的广告必须：

消费者意见

Microsoft 维护全球分析师和智能系统网络，可在其中 提交软件进行分析。 你的参与可帮助 Microsoft 快速识别新的恶意软件。 分析后，Microsoft 会为符合所述条件的软件创建安全智能。 此安全智能将软件标识为恶意软件软件应用程序，并通过Microsoft Defender防病毒和其他 Microsoft 反恶意软件解决方案可供所有用户使用。

可能不需要的应用程序 (PUA)

PUA 保护旨在保护用户的工作效率，并确保享受 Windows 体验。 此保护有助于提供更高效、更高效、更令人愉快的 Windows 体验。 有关如何在基于 Chromium 的 Microsoft Edge 中启用 PUA 保护和Microsoft Defender防病毒的说明，请参阅“检测并阻止可能不需要的应用程序”。

PU 不被视为恶意软件。

Microsoft 使用特定类别和类别定义将软件分类为 PUA。

（编辑：南平站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!