Potentielt uønskede programmer, også kendt som potentielt uønskede programmer (PUP og puas) er en stor smerte for både hjemme- og virksomhedsbrugere.
I betragtning af hvor sårbart et virksomhedsmiljø kan være, og hvordan luskede en mistænkelig browser udvidelse er, Microsoft har besluttet at tilføje en opt-in funktion for virksomhedens maskiner. Den nye beskyttelse PUA funktion er designet til at stoppe uønskede programmer på computere, der kører System Center Endpoint Protection (SCEP) og Forefront Endpoint Protection (UGLY).
Ifølge Microsoft anti-virus forskere, den nye anti-PUA komponent vil blive leveret via automatiske opdateringer. Med andre ord, opdateringerne beskyttelse PUA vil være en del af de eksisterende definitionsopdateringer og cloud beskyttelse til MS enterprise klienter. Enterprise-brugere vil kun have at tilvælge funktionen beskyttelse, uden at skulle gøre noget ekstra konfiguration. Når funktionen er aktiv, den kan blokere PUA ved download og installer tid.
Sådan Aktiver PUA Protection Feature:
Systemadministratorer kan distribuere funktionen PUA beskyttelse som en gruppepolitik indstillingen ved hjælp af følgende nøgle i registreringsdatabasen politik indstilling i henhold til den produktversion:
System Center Endpoint Protection, Forefront Endpoint Protection
nøgle Path: HKEY_LOCAL_MACHINE Software Policies Microsoft Microsoft Antimalware MpEngine
Værdi Navn: MpEnablePus
Note: Følgende konfiguration er tilgængelig for maskiner, der forvaltes af System Center Endpoint Protection.
PUA trussel fil-navngivningskonventionen
Ved at aktivere funktionen, enterprise maskiner vil være beskyttet mod uønsket software identificeret til at starte med ’PUA’, såsom PUA.AppGraffiti.
For at PUA anerkendelse til arbejde, forsker-drevne signaturer identificere:
- Software bundling teknologier
- PUA-applikationer
- PUA rammer
Det eneste spørgsmål, der står tilbage, er grunden til, at funktionen er kun tilgængelig for virksomhedens computere.