Microsoft đã giới thiệu tính năng SmartScreen mà theo thời gian đã chặn hơn một tỷ lượt tải xuống có thể nguy hiểm. Để bảo vệ tốt hơn người tiêu dùng khỏi mã độc trong Internet Explorer, Microsoft đã giới thiệu một hệ số đánh giá gọi là Uy tín tải xuống (Download Reputation). Ứng dụng SmartScreen hoặc Uy tín tải xuống trong IE sẽ giúp người dùng phân biệt giữa các tải xuống nổi tiếng và những tải xuống có rủi ro cao hơn đối với máy tính của họ.
Windows SmartScreen hoặc Uy tín tải xuống
Internet Explorer cung cấp trình quản lý tải xuống đầu tiên với bảo vệ mã độc SmartScreen tích hợp và giới thiệu Uy tín tải xuống SmartScreen. Uy tín tải xuống SmartScreen là tính năng trình duyệt đột phá sử dụng dữ liệu uy tín để loại bỏ cảnh báo không cần thiết cho file nổi tiếng, và hiển thị cảnh báo nghiêm trọng hơn khi tải xuống có rủi ro cao là mã độc.
Tính năng này hiện đã được cải tiến và nâng cấp trong Internet Explorer. Bộ lọc SmartScreen hiện xác định động, xem một trang web có nguy hiểm hay không, bằng cách ping các máy chủ từ xa mỗi khi người dùng cố gắng truy cập trang web.
Tính năng do đó cảnh báo người dùng nếu họ truy cập trang web đã biết hoặc bị nghi ngờ và sau đó ngăn chặn bất kỳ tải xuống nào từ trang đó hoặc ngăn chặn trang web tiêm mã độc.
Bảo vệ mã độc của SmartScreen tập trung vào việc xác định và chặn các trang web trên web đang phân phối phần mềm độc hại. Là một tính năng dựa trên uy tín, SmartScreen có thể chặn các mối đe dọa mới từ các trang web độc hại hiện có, ngay cả khi những mối đe dọa đó chưa bị chặn bởi chữ ký antivirus hoặc anti-malware truyền thống. Theo cách này, bộ lọc SmartScreen bổ sung cho sản phẩm antivirus truyền thống bằng cách cung cấp các chiều bổ sung cho cả nhận diện và bảo vệ. Để bảo vệ toàn diện khỏi mã độc, chúng tôi khuyến khích người dùng cũng cài đặt sản phẩm antivirus truyền thống và giữ chúng cập nhật.
Đọc thêm: Bật hoặc Tắt Bộ lọc SmartScreen trong Internet Explorer
Người dùng ngày nay thường được điều kiện để bỏ qua cảnh báo chung được hiển thị cho mọi tải xuống. Các trình duyệt khác hiển thị cùng một cảnh báo cho dù file là chương trình rất phổ biến hay phần mềm độc hại được tạo ra chỉ vài phút trước.
Internet Explorer là trình duyệt duy nhất sử dụng uy tín tải xuống để giúp người dùng đưa ra quyết định an toàn. Uy tín tải xuống SmartScreen cho phép IE loại bỏ cảnh báo cho chương trình thường được tải xuống và hiển thị cảnh báo có thể hành động cho chương trình rủi ro cao hơn.
Trong Trình quản lý tải xuống IE, bạn sẽ thấy, có một cảnh báo rõ ràng cho chương trình rủi ro cao, và không có cảnh báo nào cho chương trình nổi tiếng. Bạn có thể thấy thông báo như:
Chương trình này có thể làm hỏng máy tính của bạn
Chương trình này không thường được tải xuống và có thể gây hại
Với Uy tín tải xuống SmartScreen trong IE, người tiêu dùng có thể đưa ra quyết định an toàn tốt hơn.
Microsoft cũng đã cung cấp khả năng Uy tín ứng dụng (Application Reputation) này cho tất cả người dùng Windows. Khi tính năng opt-in này được bật, kiểm tra Uy tín ứng dụng được thực hiện khi khởi chạy lần đầu cho các chương trình được tải xuống từ internet. Windows SmartScreen sẽ thông báo người dùng nếu họ sắp chạy chương trình chưa thiết lập uy tín và do đó là chương trình rủi ro cao hơn. Đối với chương trình hoặc nhà phát hành có uy tín thiết lập, trải nghiệm đơn giản và sạch: Nhấp và Chạy.
Thông báo này phá vỡ khía cạnh kỹ thuật xã hội của cuộc tấn công và cho phép người dùng đưa ra quyết định tin cậy hơn có thông tin.
Khi Windows SmartScreen được bật trong Windows 10/8, Internet Explorer 11/10 tích hợp liền mạch với trải nghiệm Windows SmartScreen.
Đọc thêm: Thông báo cảnh báo bộ lọc SmartScreen giải thích.
Tính năng bảo mật XSS trong Internet Explorer
Internet Explorer bây giờ là an toàn hơn! Trong số các tính năng bảo mật mới hoặc nâng cao là XSS hoặc bảo vệ Cross-site scripting (Chạy脚本 chéo trang).
XSS hoặc Cross-site scripting là một loại lỗ hổng bảo mật máy tính thường thấy trong ứng dụng web cho phép tiêm mã bởi người dùng web độc hại vào các trang web được xem bởi người dùng khác.
Theo mặc định, tính năng này được bật trong IE. Khi bộ lọc phát hiện một XSS có khả năng trong yêu cầu cross-site, nó trước tiên xác định & sau đó vô hiệu hóa cuộc tấn công, nếu nó được phát lại trong phản hồi của máy chủ.
Bạn có thể muốn đọc thêm các bài sau:
- Bật hoặc Tắt Bộ lọc SmartScreen trong Internet Explorer
- Cách bỏ qua bộ lọc SmartScreen và tải xuống file
- Ngăn chặn việc bỏ qua cảnh báo bộ lọc SmartScreen.