Компанія Microsoft опублікувала інформаційну статтю, присвячену функції Smart App Control, що входить до складу Windows 11. Вона працює у зв'язці зі штатним антивірусом ОС та блокує небезпечний софт ще до того, як він нашкодить комп'ютеру.

Деякі антивіруси реагують лише на виявлену шкідливу активність. Smart App Control, у свою чергу, використовує алгоритми машинного навчання та хмарні дані для виявлення шкідливих програм ще до того, як вони почнуть працювати. Це дозволяє розумному інструменту реагувати на нові, ще невідомі погрози.

Перед запуском файлу Smart App Control він звертається до хмарної служби репутації Microsoft, перевіряє цифровий підпис розробника і застосовує алгоритми, навчені на великих масивах даних довіреного і шкідливого ПЗ. Якщо репутація невідома, а файл не має підпису або визнаний шкідливим, операційна система його блокує.

«Smart App Control використовує проактивний підхід, блокуючи підозрілі додатки до того, як вони зможуть завдати будь-якої шкоди. Традиційний антивірус, проте, більш реактивний і реагує на погрози лише після їх виявлення у вашій системі. Це означає, що традиційний антивірус чудово справляється з виявленням та видаленням відомих загроз, але може не так швидко виявляти нові чи складні загрози», — повідомляє Microsoft.

Мінуси такої системи захисту теж є. Зокрема, після блокування сумнівну програму не можна додати у винятки — лише вимкнути систему захисту. При цьому включити її можна лише після переустановки ОС. У компанії також зазначили, що Smart App Control доповнює антивірус, а не замінює його, тож зовсім відмовлятися від Defender користувачам не варто.