Microsoft розповіла про корисну функцію штатного антивірусу Windows 11

Деякі антивіруси реагують лише на виявлену шкідливу активність. Smart App Control, у свою чергу, використовує алгоритми машинного навчання та хмарні дані для виявлення шкідливих програм ще до того, як вони почнуть працювати. Це дозволяє розумному інструменту реагувати на нові, ще невідомі погрози.

Перед запуском файлу Smart App Control він звертається до хмарної служби репутації Microsoft, перевіряє цифровий підпис розробника і застосовує алгоритми, навчені на великих масивах даних довіреного і шкідливого ПЗ. Якщо репутація невідома, а файл не має підпису або визнаний шкідливим, операційна система його блокує.

«Smart App Control використовує проактивний підхід, блокуючи підозрілі додатки до того, як вони зможуть завдати будь-якої шкоди. Традиційний антивірус, проте, більш реактивний і реагує на погрози лише після їх виявлення у вашій системі. Це означає, що традиційний антивірус чудово справляється з виявленням та видаленням відомих загроз, але може не так швидко виявляти нові чи складні загрози», — повідомляє Microsoft.

Мінуси такої системи захисту теж є. Зокрема, після блокування сумнівну програму не можна додати у винятки — лише вимкнути систему захисту. При цьому включити її можна лише після переустановки ОС. У компанії також зазначили, що Smart App Control доповнює антивірус, а не замінює його, тож зовсім відмовлятися від Defender користувачам не варто.