เป้าหมายที่ใหญ่ที่สุดอย่างหนึ่งของMicrosoftสำหรับ ผู้ใช้ Windows ทุก คนคือการรักษาความปลอดภัย และเป็นเรื่องที่น่าสนใจที่จะทราบว่าMicrosoftระบุมัลแวร์^(Malware)และแอปพลิเคชันที่อาจไม่^{(Potentially Unwanted Applications)} เป็นที่ต้องการ ได้อย่างไร เมื่อเร็ว ๆ นี้เราได้พูดคุยเกี่ยวกับการบล็อกแอปพลิเคชันที่อาจไม่ต้องการใน Edge^{(Potentially Unwanted Application blocking in Edge,)}และเป็นหนึ่งในวิธีที่จะทำให้แน่ใจว่า ประสบการณ์ Windowsยังคงปลอดภัย

Microsoftใช้แนวทางที่หลากหลายเพื่อช่วยลูกค้าในการจัดการความเสี่ยง

แนวทางนี้ประกอบด้วยองค์ประกอบหลักสามประการ:

1. การอัปเดตความปลอดภัยคุณภาพสูง – ใช้หลักปฏิบัติทางวิศวกรรมระดับโลกเพื่อสร้างการอัปเดตความปลอดภัยคุณภาพสูง ซึ่งสามารถปรับใช้กับระบบที่หลากหลายกว่าพันล้านระบบในระบบนิเวศของพีซีได้อย่างมั่นใจ และช่วยลูกค้าลดการหยุดชะงักของธุรกิจให้เหลือน้อยที่สุด
2. การป้องกันตาม ชุมชน^(Community) – Microsoftร่วมมือกับฝ่ายอื่นๆ ในการตรวจสอบช่องโหว่ที่อาจเกิดขึ้นในซอฟต์แวร์ของ Microsoft ^(Microsoft)Microsoftพยายามบรรเทาการแสวงหาผลประโยชน์จากจุดอ่อนผ่านจุดแข็งด้านการทำงานร่วมกันของอุตสาหกรรมและผ่านคู่ค้า องค์กรสาธารณะ ลูกค้า และนักวิจัยด้านความปลอดภัย แนวทางนี้ช่วยลดการหยุดชะงักที่อาจเกิดขึ้นกับธุรกิจของลูกค้าของMicrosoft
3. กระบวนการตอบกลับด้านความปลอดภัย ที่ครอบคลุม^{(Comprehensive)} – ใช้กระบวนการตอบกลับด้านความปลอดภัยที่ครอบคลุม ซึ่งช่วยให้Microsoftจัดการเหตุการณ์ด้านความปลอดภัยได้อย่างมีประสิทธิภาพ ในขณะที่ให้การคาดการณ์และความโปร่งใสที่ลูกค้าต้องการเพื่อลดการหยุดชะงักของธุรกิจ

เป็นไปไม่ได้เลยที่จะป้องกันไม่ให้มีการแนะนำช่องโหว่ในระหว่างการพัฒนาโครงการซอฟต์แวร์ขนาดใหญ่ ตราบใดที่มนุษย์เขียนโค้ดซอฟต์แวร์ จะไม่มีซอฟต์แวร์ใดที่สมบูรณ์แบบและจะมีข้อผิดพลาดที่นำไปสู่ความไม่สมบูรณ์ของซอฟต์แวร์ ความไม่สมบูรณ์บางอย่าง ("ข้อบกพร่อง") เพียงป้องกันไม่ให้ซอฟต์แวร์ทำงานตามที่ตั้งใจไว้ แต่จุดบกพร่องอื่นๆ อาจมีช่องโหว่ ช่องโหว่ไม่เท่ากันทั้งหมด ช่องโหว่บางจุดจะไม่สามารถใช้ประโยชน์ได้ เนื่องจากการบรรเทาผลกระทบเฉพาะจะป้องกันไม่ให้ผู้โจมตีใช้ช่องโหว่เหล่านี้ อย่างไรก็ตาม^{(Nevertheless)}ช่องโหว่บางส่วนที่มีอยู่ในซอฟต์แวร์บางชิ้นมีศักยภาพที่จะถูกโจมตีได้

Microsoftระบุมัลแวร์^(Malware)และPUP^(PUPs)อย่างไร

พื้นฐานหรือเกณฑ์หลักสี่ประการสำหรับการจัดประเภทโดยMicrosoftใช้คือ:

1. ซอฟต์แวร์ที่เป็นอันตรายหรือมัลแวร์
2. ซอฟต์แวร์ที่ไม่ต้องการ
3. คำติชมของผู้บริโภค
4. แอปพลิเคชั่^{(Applications)} นที่ อาจไม่ เป็นที่ต้องการ ( PUA ) หรือโปรแกรม^(Programs) ที่อาจไม่ต้องการ ( PUP )

ซอฟต์แวร์บางตัวไม่จำเป็นต้องเป็นอันตราย แต่จะทำให้Windows เสีย ประสบการณ์ พวกเขาทำได้โดยการติดตั้งแอพพลิเคชั่นโดยที่ผู้ใช้ไม่รู้หรือแสดงโฆษณาโดยไม่ได้รับความยินยอม

1] ซอฟต์แวร์ที่เป็นอันตราย

สิ่งเหล่านี้คือแอปพลิเคชันและซอฟต์แวร์ที่ลดทอนความปลอดภัยของผู้ใช้ พวกเขาสามารถขโมยข้อมูลส่วนบุคคลของคุณ ข้อมูลบัตรเครดิต และแม้กระทั่งล็อคไฟล์ของคุณ ตัวสุดท้ายเรียกว่าRansomwareซึ่งเป็นหนึ่งในมัลแวร์รูปแบบที่แย่ที่สุดที่เราเคยเห็นในช่วงไม่กี่ปีที่ผ่านมา เป็นหนึ่งในเหตุผลที่Windows SecurityนำเสนอController Folder Accessและ OneDrive Personal Vault

ต่อไปนี้คือรายการวิธีการหรือกระบวนการที่Microsoftจัดประเภทเพื่อระบุซอฟต์แวร์ว่าเป็นมัลแวร์:

• ประตูหลัง
• ดาวน์โหลด
• หยด
• Exploit
• Hacktool
• ไวรัสมาโคร
• Obfuscator
• ผู้ขโมยรหัสผ่าน
• แรนซัมแวร์
• ซอฟต์แวร์รักษาความปลอดภัยปลอม
• โทรจัน
• ตัวคลิกโทรจัน
• หนอน.

ที่เกี่ยวข้อง:  ^(Related: ) ความแตกต่างระหว่างไวรัส โทรจัน เวิร์ม แอดแวร์ สปายแวร์ รูทคิต มัลแวร์ แบ็คดอร์ ฯลฯ

2] ซอฟต์แวร์ที่ไม่ต้องการ

ซอฟต์แวร์เหล่านี้เป็นซอฟต์แวร์ที่รบกวนการใช้งาน Windows ของคุณ ตามที่Microsoftระบุ ซอฟต์แวร์ควรให้ผู้ใช้อยู่ในการควบคุม ไม่ใช่ในทางกลับกัน Microsoftสามารถระบุและเตือนผู้ใช้เกี่ยวกับแอปพลิเคชันที่ไม่ต้องการซึ่งจัดอยู่ในประเภทเหล่านี้ทั้งนี้ขึ้นอยู่กับลักษณะการทำงาน

• ขาดทางเลือก
• ขาดการควบคุม
• การติดตั้งและการกำจัด
• การโฆษณาและการโฆษณา

ขาดทางเลือก^{(Lack of choice)}

ซอฟต์แวร์ที่ไม่มีเจตนาชัดเจน ถ่ายโอนข้อมูลในพื้นหลัง ติดตั้งหรือลบซอฟต์แวร์ ซ่อนจากผู้ใช้จัดอยู่ในหมวดหมู่นี้ Microsoftยังจัดประเภทซอฟต์แวร์ที่ไม่ต้องการหากมีการเตือนที่ผิดพลาดเกี่ยวกับความสมบูรณ์ของอุปกรณ์หรือขอเงินเพื่อแก้ไข มีซอฟต์แวร์มากมายที่อ้างว่าเพิ่มความเร็วคอมพิวเตอร์ของคุณ พวกเขาทำได้โดยสร้างการอ้างสิทธิ์ที่เป็นเท็จแล้วเสนอให้คุณซื้อรุ่นโปรเพื่อแก้ไข

ขาดการควบคุม^{(Lack of control)}

ซอฟต์แวร์ใดๆ ที่ควบคุมประสบการณ์เบราว์เซอร์ เปลี่ยนการตั้งค่าการค้นหา เปลี่ยนเส้นทางการเข้าชมเว็บโดยไม่ได้รับความยินยอม หรือแก้ไขเนื้อหาโดยไม่ได้รับความยินยอมจากผู้ใช้ เราได้เห็นซอฟต์แวร์จำนวนมากที่ใช้เปลี่ยนเครื่องมือค้นหาเริ่มต้นหรือติดตั้งแถบเครื่องมือระหว่างการติดตั้ง อาจเป็นหนึ่งในปัญหาที่น่ารำคาญที่สุด

ประสบการณ์การติดตั้งและการถอนการติดตั้งไม่ดี^{(Poor Installation and Uninstallation Experience)}

แอพบางตัวไม่ได้ถอนการติดตั้งทั้งหมด แม้ว่าคุณจะถอนการติดตั้งด้วยตนเองก็ตาม พวกเขาทิ้งโปรแกรมที่ทำบางสิ่งที่เป็นอันตรายต่อระบบไว้เบื้องหลัง บางคนพยายามอย่างดีที่สุดที่จะไม่ถอนการติดตั้งโดยซ่อนจาก โปรแกรม Add/Removeหรือข้อความแจ้งหรือป๊อปอัปที่ทำให้เข้าใจผิดเมื่อคุณพยายามถอนการติดตั้ง

โฆษณาและโฆษณา^{(Advertising and advertisements)}

แม้ว่าจะโฆษณาได้ แต่ก็ควรได้รับความยินยอมจากผู้ใช้ แอพบางตัวโฆษณาซอฟต์แวร์ภายในองค์กรหรือซอฟต์แวร์บุคคลที่สามเพื่อสร้างรายได้ ส่วนที่แย่ที่สุดคือพวกเขาทำให้คุณคลิกโฆษณาดังกล่าวโดยการดาวน์โหลดไฟล์หรือเปิดหน้าเว็บ พวกเขายังบล็อกมุมมองทั้งหมด และโอกาสที่คุณจะไม่พบปุ่มปิดสำหรับโฆษณาดังกล่าว

3] คำติชมของผู้บริโภค

หากคุณเห็นหรือประสบกับซอฟต์แวร์ดังกล่าว คุณสามารถส่งซอฟต์แวร์เพื่อการวิเคราะห์^{(submit a software for analysis)}ได้ตลอดเวลา  Microsoftยังใช้Windows Securityร่วมกับสิ่งนี้ทำให้ผู้บริโภคสามารถรายงานเกี่ยวกับแอปพลิเคชันดังกล่าวได้ง่าย หากผู้ใช้จำนวนมากรายงานซอฟต์แวร์หลายครั้ง จะทำให้เกิดแฟล็กสีแดง

ตัวอย่างคลาสสิกคือCCleaner มีอยู่ช่วงหนึ่ง แอปพลิเคชันนี้จำเป็นต้องมีสำหรับ ผู้ใช้ Windows ทุก คน ต่อมาผู้ใช้หลายคนรายงานว่ายูทิลิตี้นี้ไม่สามารถแนะนำได้อีกต่อไป Microsoft Answers ลิงก์ CCleanerที่ขึ้น บัญชีดำ

4 ]^{(] Potentially)}แอพพลิเคชันที่อาจไม่พึงประสงค์ ( PUA )

แอปพลิเคชัน^{(Potentially Unwanted Applications)} ที่อาจไม่ เป็นที่ต้องการอาจไม่ใช่มัลแวร์ แต่Microsoftบล็อกการดาวน์โหลดแอปพลิเคชันหรือซอฟต์แวร์ใดๆ ที่อยู่ในหมวดหมู่ด้านบนและอื่นๆ PUA^(PUAs)คือแอปพลิเคชันที่แสดงพฤติกรรมต่อไปนี้หรือจัดอยู่ในหมวดหมู่เหล่านี้:

• การโฆษณา
• Torrent
• การขุดคริปโต^{(Cryptomining)}
• มัดรวม^(Bundling)
• การตลาด
• การหลบหลีก
• ชื่อเสียงในอุตสาหกรรมไม่ดี

ฉันหวังว่าโพสต์นี้จะช่วยให้คุณเข้าใจถึงสิ่งที่Microsoftหรือบริษัทรักษาความปลอดภัยใดๆ ใช้ในการระบุมัลแวร์และแอปพลิเคชันที่อาจไม่ต้องการ

How does Microsoft identify Malware & Potentially Unwanted Applications

One of the biggest goals of Microsoft for all Windows users is security, and it would bе interesting to know how Microsoft identifies Mаlware and Рotentially Unwanted Applications. We recently talked about Potentially Unwanted Application blocking in Edge, and it is one of the ways to make sure Windows experience remains safe.

Microsoft uses a multipronged approach to help its customers manage their risks.

This approach includes three key elements:

1. High quality security updates – using world class engineering practices to produce high quality security updates that can be confidently deployed to over a billion diverse systems in the PC eco-system and help customers minimize disruptions to their businesses;
2. Community based defense – Microsoft partners with many other parties when investigating potential vulnerabilities in Microsoft software. Microsoft looks to mitigate exploitation of vulnerabilities through the collaborative strength of the industry and through partners, public organizations, customers, and security researchers. This approach helps to minimize potential disruptions to Microsoft’s customers’ businesses;
3. Comprehensive security response process – employing a comprehensive security response process that helps Microsoft effectively manage security incidents while providing the predictability and transparency that customers need in order to minimize disruptions to their businesses.

It is impossible to completely prevent vulnerabilities from being introduced during the development of large-scale software projects. As long as human beings write software code, no software is perfect and mistakes that lead to imperfections in software will be made. Some imperfections (“bugs”) simply prevent the software from functioning exactly as intended, but other bugs may present vulnerabilities. Not all vulnerabilities are equal; some vulnerabilities won’t be exploitable because specific mitigations prevent attackers from using them. Nevertheless, some percentage of the vulnerabilities that exist in a given piece of software poses the potential to be exploitable.

How does Microsoft identify Malware & PUPs

The four major basis or criteria for classifications by Microsoft uses are:

1. Malicious Software or Malware
2. Unwanted software
3. Consumer Feedback
4. Potentially Unwanted Applications (PUA) or Potentially Unwanted Programs (PUP).

Some of the software is not necessarily harmful, but it does spoil Windows experience. They do it by either installing applications without user knowledge or serve advertisements without consent.

1] Malicious software

These are applications and software which compromise user security. They can steal your personal information, credit card information, and even lock down your files. The last one is called Ransomware, which is one of the worst forms of malware we have seen in recent years.  It is one of the reasons why Windows Security introduced Controller Folder Access and OneDrive Personal Vault.

Here is the list of methods or process Microsoft classifies to identify the software as a Malware:

• Backdoor
• Downloader
• Dropper
• Exploit
• Hacktool
• Macro virus
• Obfuscator
• Password stealer
• Ransomware
• Rogue security software
• Trojan
• Trojan clicker
• Worm.

Related:  Difference between Virus, Trojan, Worm, Adware, Spyware, Rootkit, Malware, Backdoor, etc

2] Unwanted software

These are the software that disrupts your Windows experience. According to Microsoft, software should keep the user in control, and not the other way round. Depending on the behavior, Microsoft can identify and then warn the user about any Unwanted Applications that fall into these categories.

• Lack of choice
• Lack of control
• Installation and removal
• Advertising and advertisements.

Lack of choice

A software without clear intent, transfer data in the background, installs or removes software, hides from users fall into this category. Microsoft also classifies unwanted software if it triggers false alarms about your device’s health or asks for payment to fix it. There are tons of software that claim to speed up your computer. They do it by creating false claims and then offer you to buy the pro version to fix it.

Lack of control

Any software which takes over browser experience, change search settings, redirect web traffic without consent, or modify the content without user consent. We have seen a lot of software which used to change the default search engine or install toolbars during installation. Probably one of the most annoying problems.

Poor Installation and Uninstallation Experience

Some apps do not entirely uninstall even when you manually uninstall them. They leave behind programs that keep doing something rouge to the system. Some of them try their best not to get uninstalled by either hiding from Add/Remove programs or misleading prompts or pop-ups when you try to uninstall it.

Advertising and advertisements

While it is ok to advertise, but it should take user consent. Some apps advertise their inhouse software or third party software to make money. The worst part is that they make you click such an advertisement either by downloading files or opening a webpage. They even block the entire view, and the chances are that you will never find a close button for such advertisements.

3] Consumer Feedback

If you see or experience such software, you can always submit a software for analysis.  Microsoft also uses Windows Security in conjunction with this making it easy for consumers to report about such applications. If a lot of users report a software a lot of times, it raises a red flag.

A classic example is CCleaner. At one point in time, it was a must-have application for all Windows users. Later many users reported that the utility could not be recommended anymore. Microsoft Answers blacklisted CCleaner links.

4] Potentially unwanted application (PUA)

Potentially Unwanted Applications are not malware, but Microsoft blocks download of any application or software that falls into the above categories and more. PUAs are those applications which show the following behaviors or fall into these categories:

• Advertising
• Torrent
• Cryptomining
• Bundling
• Marketing
• Evasion
• Poor industry reputation.

I hope the post helped you to understand what it takes for Microsoft or probably any security company to identify malware and potentially unwanted applications.

Related posts

• Malware Submission: จะส่งไฟล์มัลแวร์ไปยัง Microsoft & others ได้ที่ไหน

• วิธีการลบ Virus Alert จาก Microsoft บน Windows PC

• Microsoft Windows Logo process ใน Task Manager; มันเป็นไวรัสหรือไม่

• วิธีเพิ่ม Zoom ถึง Microsoft Teams

• Microsoft Intune ไม่ซิงค์? Force Intune เพื่อซิงค์ใน Windows 11/10

• windows 365 Cloud PC Details, Price, Release Date, FAQ

• Block or Stop Microsoft Edge ป๊อปอัพ Tips and Notifications

• วิธีการลบปุ่มเมนู Extensions จาก Microsoft Edge toolbar

• วิธีการโดยอัตโนมัติ Forward Email ใน Microsoft Outlook

• 5 อันดับแรกต้องมีซอฟต์แวร์ฟรีจาก Microsoft

• Microsoft account ที่คุณป้อนไม่มีอยู่

• Microsoft Edge Browser Tips and Tricks สำหรับ Windows 10

• Microsoft Account sign ใน error 0x800706d9 บน Windows 10

• วิธีการติดตั้ง Chrome Themes บน Microsoft Edge browser

• Microsoft Remote Desktop Assistant สำหรับ Windows 10

• Microsoft Xbox One X vs Xbox One S - ความแตกต่างหลักที่กล่าวถึง

• Microsoft Excel กำลังพยายามกู้คืนข้อมูลของคุณ

• Microsoft Visual C++ เผยแพร่ต่อแพคเกจ: FAQ and Download

• วิธีการ จำกัด Media Autoplay ใน Microsoft Edge browser

• ปิดใช้งานทางลัด F12 keyboard สำหรับ Microsoft Edge Developer Tools