Een van de grootste doelen van Microsoft voor alle Windows- gebruikers is beveiliging, en het zou interessant zijn om te weten hoe Microsoft malware en mogelijk ongewenste toepassingen^{(Potentially Unwanted Applications)} identificeert . We hebben onlangs gesproken over het blokkeren van mogelijk ongewenste toepassingen in Edge,^{(Potentially Unwanted Application blocking in Edge,)} en het is een van de manieren om ervoor te zorgen dat de Windows- ervaring veilig blijft.

Microsoft gebruikt een meervoudige aanpak om haar klanten te helpen hun risico's te beheren.

Deze aanpak omvat drie belangrijke elementen:

1. Beveiligingsupdates van hoge kwaliteit - gebruikmakend van technische praktijken van wereldklasse om beveiligingsupdates van hoge kwaliteit te produceren die met vertrouwen kunnen worden geïmplementeerd op meer dan een miljard verschillende systemen in het pc-ecosysteem en klanten helpen om verstoringen van hun bedrijf tot een minimum te beperken;
2. Op de gemeenschap^(Community) gebaseerde verdediging – Microsoft werkt samen met vele andere partijen bij het onderzoeken van mogelijke kwetsbaarheden in Microsoft -software. Microsoft probeert de exploitatie van kwetsbaarheden te verminderen door de samenwerkingskracht van de industrie en via partners, openbare organisaties, klanten en beveiligingsonderzoekers. Deze aanpak helpt potentiële verstoringen voor de bedrijven van Microsoft -klanten te minimaliseren;
3. Uitgebreid^{(Comprehensive)} beveiligingsreactieproces - met behulp van een uitgebreid beveiligingsreactieproces dat Microsoft helpt beveiligingsincidenten effectief te beheren en tegelijkertijd de voorspelbaarheid en transparantie te bieden die klanten nodig hebben om verstoringen voor hun bedrijf tot een minimum te beperken.

Het is onmogelijk om het ontstaan ​​van kwetsbaarheden bij de ontwikkeling van grootschalige softwareprojecten volledig te voorkomen. Zolang mensen softwarecode schrijven, is geen enkele software perfect en zullen er fouten worden gemaakt die leiden tot onvolkomenheden in software. Sommige onvolkomenheden ("bugs") zorgen er simpelweg voor dat de software niet precies werkt zoals bedoeld, maar andere bugs kunnen kwetsbaarheden opleveren. Niet alle kwetsbaarheden zijn gelijk; sommige kwetsbaarheden kunnen niet worden misbruikt, omdat specifieke oplossingen ervoor zorgen dat aanvallers ze niet kunnen gebruiken. Niettemin^{(Nevertheless)} kan een bepaald percentage van de kwetsbaarheden in een bepaald stuk software misbruikt worden.

Hoe identificeert Microsoft malware en PUP's ?

De vier belangrijkste basis of criteria voor classificaties door Microsoft zijn:

1. Schadelijke software of malware
2. Ongewenste software
3. Feedback van consumenten
4. Potentieel ongewenste applicaties^{(Applications)} ( PUA ) of mogelijk ongewenste programma's^(Programs) ( PUP ).

Sommige software is niet per se schadelijk, maar het bederft de Windows - ervaring. Ze doen dit door ofwel applicaties te installeren zonder medeweten van de gebruiker, ofwel advertenties te tonen zonder toestemming.

1] Schadelijke software

Dit zijn toepassingen en software die de veiligheid van de gebruiker in gevaar brengen. Ze kunnen uw persoonlijke gegevens en creditcardgegevens stelen en zelfs uw bestanden vergrendelen. De laatste heet Ransomware , een van de ergste vormen van malware die we de afgelopen jaren hebben gezien. Het is een van de redenen waarom Windows Security Controller Folder Access en OneDrive Personal Vault heeft geïntroduceerd .

Hier is de lijst met methoden of processen die Microsoft classificeert om de software als malware te identificeren:

• Achterdeur
• Downloader
• druppelaar
• Uitbuiten
• Hacktool
• Macrovirus
• verduisteraar
• Wachtwoord stelen
• Ransomware
• Rogue beveiligingssoftware
• Trojaans
• Trojaanse klikker
• Worm.

Gerelateerd:  ^(Related: ) Verschil tussen Virus, Trojan, Worm, Adware, Spyware, Rootkit, Malware, Backdoor, enz

2] Ongewenste software

Dit is de software die uw Windows-ervaring verstoort. Volgens Microsoft moet software de gebruiker in controle houden, en niet andersom. Afhankelijk van het gedrag kan Microsoft de gebruiker identificeren en vervolgens waarschuwen voor ongewenste toepassingen die in deze categorieën vallen.

• Gebrek aan keuze
• Gebrek aan controle
• Installatie en verwijdering
• Reclame en advertenties.

Gebrek aan keuze^{(Lack of choice)}

Een software zonder duidelijke bedoeling, gegevens op de achtergrond overdragen, software installeren of verwijderen, verbergt voor gebruikers vallen in deze categorie. Microsoft classificeert ook ongewenste software als deze valse alarmen over de gezondheid van uw apparaat veroorzaakt of om betaling vraagt ​​om het te repareren. Er zijn talloze software die claimt je computer sneller te maken. Ze doen dit door valse claims te maken en bieden u vervolgens aan om de pro-versie te kopen om het te repareren.

Gebrek aan controle^{(Lack of control)}

Alle software die de browserervaring overneemt, zoekinstellingen wijzigt, webverkeer omleidt zonder toestemming of de inhoud wijzigt zonder toestemming van de gebruiker. We hebben veel software gezien die tijdens de installatie de standaardzoekmachine veranderde of werkbalken installeerde. Waarschijnlijk een van de meest vervelende problemen.

Slechte installatie- en verwijderingservaring^{(Poor Installation and Uninstallation Experience)}

Sommige apps worden niet volledig verwijderd, zelfs niet als u ze handmatig verwijdert. Ze laten programma's achter die steeds iets ruigs met het systeem doen. Sommigen van hen doen hun best om niet te worden verwijderd door zich te verbergen voor Programma's voor Add/Remove of door misleidende prompts of pop-ups te krijgen wanneer u het probeert te verwijderen.

Reclame en advertenties^{(Advertising and advertisements)}

Hoewel het ok is om te adverteren, maar er moet toestemming van de gebruiker zijn. Sommige apps adverteren hun eigen software of software van derden om geld te verdienen. Het ergste is dat ze u op zo'n advertentie laten klikken door bestanden te downloaden of een webpagina te openen. Ze blokkeren zelfs de hele weergave, en de kans is groot dat je nooit een sluitknop voor dergelijke advertenties zult vinden.

3] Feedback van consumenten

Als u dergelijke software ziet of ervaart, kunt u altijd een software voor analyse indienen^{(submit a software for analysis)} .  Microsoft gebruikt in combinatie hiermee ook Windows Security , waardoor het voor consumenten gemakkelijk is om over dergelijke toepassingen te rapporteren. Als veel gebruikers een software vaak melden, wordt er een rode vlag gehesen.

Een klassiek voorbeeld is CCleaner . Op een gegeven moment was het een onmisbare applicatie voor alle Windows - gebruikers. Later meldden veel gebruikers dat het hulpprogramma niet meer kon worden aanbevolen. Microsoft Answers heeft CCleaner-links op de zwarte lijst gezet .

4 ] Potentieel^{(] Potentially)} ongewenste applicatie ( PUA )

Potentieel ongewenste applicaties^{(Potentially Unwanted Applications)} zijn geen malware, maar Microsoft blokkeert het downloaden van applicaties of software die in de bovenstaande categorieën vallen en meer. PUA^(PUAs) 's zijn die applicaties die het volgende gedrag vertonen of in deze categorieën vallen:

• Adverteren
• Torrent
• cryptomining
• bundeling^(Bundling)
• marketing
• ontduiking
• Slechte reputatie in de branche.

Ik hoop dat het bericht je heeft geholpen te begrijpen wat er nodig is voor Microsoft of waarschijnlijk een beveiligingsbedrijf om malware en mogelijk ongewenste applicaties te identificeren.

How does Microsoft identify Malware & Potentially Unwanted Applications

One of the biggest goals of Miсrosoft for all Windоws users is security, and it would be interesting to know how Micrоsoft identifies Malware and Potentially Unwanted Applicatіons. We recently talked about Potentially Unwanted Application blocking in Edge, and it is one of the ways to make sure Windows experience remains safe.

Microsoft uses a multipronged approach to help its customers manage their risks.

This approach includes three key elements:

1. High quality security updates – using world class engineering practices to produce high quality security updates that can be confidently deployed to over a billion diverse systems in the PC eco-system and help customers minimize disruptions to their businesses;
2. Community based defense – Microsoft partners with many other parties when investigating potential vulnerabilities in Microsoft software. Microsoft looks to mitigate exploitation of vulnerabilities through the collaborative strength of the industry and through partners, public organizations, customers, and security researchers. This approach helps to minimize potential disruptions to Microsoft’s customers’ businesses;
3. Comprehensive security response process – employing a comprehensive security response process that helps Microsoft effectively manage security incidents while providing the predictability and transparency that customers need in order to minimize disruptions to their businesses.

It is impossible to completely prevent vulnerabilities from being introduced during the development of large-scale software projects. As long as human beings write software code, no software is perfect and mistakes that lead to imperfections in software will be made. Some imperfections (“bugs”) simply prevent the software from functioning exactly as intended, but other bugs may present vulnerabilities. Not all vulnerabilities are equal; some vulnerabilities won’t be exploitable because specific mitigations prevent attackers from using them. Nevertheless, some percentage of the vulnerabilities that exist in a given piece of software poses the potential to be exploitable.

How does Microsoft identify Malware & PUPs

The four major basis or criteria for classifications by Microsoft uses are:

1. Malicious Software or Malware
2. Unwanted software
3. Consumer Feedback
4. Potentially Unwanted Applications (PUA) or Potentially Unwanted Programs (PUP).

Some of the software is not necessarily harmful, but it does spoil Windows experience. They do it by either installing applications without user knowledge or serve advertisements without consent.

1] Malicious software

These are applications and software which compromise user security. They can steal your personal information, credit card information, and even lock down your files. The last one is called Ransomware, which is one of the worst forms of malware we have seen in recent years.  It is one of the reasons why Windows Security introduced Controller Folder Access and OneDrive Personal Vault.

Here is the list of methods or process Microsoft classifies to identify the software as a Malware:

• Backdoor
• Downloader
• Dropper
• Exploit
• Hacktool
• Macro virus
• Obfuscator
• Password stealer
• Ransomware
• Rogue security software
• Trojan
• Trojan clicker
• Worm.

Related:  Difference between Virus, Trojan, Worm, Adware, Spyware, Rootkit, Malware, Backdoor, etc

2] Unwanted software

These are the software that disrupts your Windows experience. According to Microsoft, software should keep the user in control, and not the other way round. Depending on the behavior, Microsoft can identify and then warn the user about any Unwanted Applications that fall into these categories.

• Lack of choice
• Lack of control
• Installation and removal
• Advertising and advertisements.

Lack of choice

A software without clear intent, transfer data in the background, installs or removes software, hides from users fall into this category. Microsoft also classifies unwanted software if it triggers false alarms about your device’s health or asks for payment to fix it. There are tons of software that claim to speed up your computer. They do it by creating false claims and then offer you to buy the pro version to fix it.

Lack of control

Any software which takes over browser experience, change search settings, redirect web traffic without consent, or modify the content without user consent. We have seen a lot of software which used to change the default search engine or install toolbars during installation. Probably one of the most annoying problems.

Poor Installation and Uninstallation Experience

Some apps do not entirely uninstall even when you manually uninstall them. They leave behind programs that keep doing something rouge to the system. Some of them try their best not to get uninstalled by either hiding from Add/Remove programs or misleading prompts or pop-ups when you try to uninstall it.

Advertising and advertisements

While it is ok to advertise, but it should take user consent. Some apps advertise their inhouse software or third party software to make money. The worst part is that they make you click such an advertisement either by downloading files or opening a webpage. They even block the entire view, and the chances are that you will never find a close button for such advertisements.

3] Consumer Feedback

If you see or experience such software, you can always submit a software for analysis.  Microsoft also uses Windows Security in conjunction with this making it easy for consumers to report about such applications. If a lot of users report a software a lot of times, it raises a red flag.

A classic example is CCleaner. At one point in time, it was a must-have application for all Windows users. Later many users reported that the utility could not be recommended anymore. Microsoft Answers blacklisted CCleaner links.

4] Potentially unwanted application (PUA)

Potentially Unwanted Applications are not malware, but Microsoft blocks download of any application or software that falls into the above categories and more. PUAs are those applications which show the following behaviors or fall into these categories:

• Advertising
• Torrent
• Cryptomining
• Bundling
• Marketing
• Evasion
• Poor industry reputation.

I hope the post helped you to understand what it takes for Microsoft or probably any security company to identify malware and potentially unwanted applications.

Related posts

• Malware-indiening: waar kunt u malwarebestanden indienen bij Microsoft en anderen?

• Hoe Virus Alert van Microsoft op Windows PC te verwijderen

• Microsoft Windows Logo-proces in Taakbeheer; Is het een virus?

• Zoom toevoegen aan Microsoft Teams

• Microsoft Intune synchroniseert niet? Forceer Intune om te synchroniseren in Windows 11/10

• Fix Microsoft Store-aanmeldingsfout 0x801901f4 op Windows 11/10

• Windows 365 Cloud PC-details, prijs, releasedatum, veelgestelde vragen

• Microsoft Store-fout 0x80072F05 - De server is gestruikeld

• Wat is Microsoft Patch Tuesday? Patch dinsdag schema

• Hoe u Microsoft Store-apps opnieuw registreert of opnieuw installeert in Windows 11/10

• Alineamarkeringen uitschakelen in Microsoft Word

• Microsoft Xbox One X vs Xbox One S - De belangrijkste verschillen besproken

• Hoe het automatisch afspelen van media in de Microsoft Edge-browser te beperken

• Je mist wat, vraag je beheerder om Microsoft Teams in te schakelen

• Een startknop toevoegen aan de Microsoft Edge-browser

• Microsoft Remote Desktop Assistant voor Windows 10

• Microsoft Excel probeert uw gegevens te herstellen

• Tips en trucs voor Microsoft Edge-browser voor Windows 11/10

• Hoe de menuknop Extensies te verwijderen van de Microsoft Edge-werkbalk

• Top 5 onmisbare gratis software van Microsoft