Applications potentiellement indésirables, aussi connu comme les programmes potentiellement indésirables (PUP et PUA) sont une douleur importante à la fois pour les utilisateurs à domicile et de l'entreprise.
Considérant la façon dont vulnérables un environnement d'entreprise peut être sournois et comment une extension de navigateur est suspecte, Microsoft a décidé d'ajouter une fonctionnalité d'opt-in pour les machines de l'entreprise. La nouvelle fonctionnalité de protection de PUA est conçu pour arrêter les applications indésirables sur les ordinateurs exécutant System Center Endpoint Protection (PESE) et Forefront Endpoint Protection (TRUAND).
Selon les chercheurs anti-virus Microsoft, le nouveau composant anti-PUA sera livré via des mises à jour automatiques. En d'autres termes, les mises à jour de protection de PUA seront une partie des mises à jour de définition existants et à la protection des nuages pour MS clients d'entreprise. Les utilisateurs d'entreprise ne devront opter pour la fonction de protection, sans avoir besoin de faire aucune configuration supplémentaire. Une fois que la fonction est active, il va bloquer la PUA à télécharger et installer le temps.
Comment faire pour activer la fonction Protection PUA:
Les administrateurs système peuvent distribuer la fonctionnalité de protection PUA comme un paramètre de stratégie de groupe à l'aide de la politique clé de Registre suivante mise en fonction de la version du produit:
System Center Endpoint Protection, Forefront Endpoint Protection
Key Path: HKEY_LOCAL_MACHINE Software Policies Microsoft Microsoft Antimalware MpEngine
Nom de la valeur: MpEnablePus
Note: La configuration suivante est disponible pour les machines qui sont gérés par System Center Endpoint Protection.
PUA menace convention fichier-nommage
En activant la fonction, machines de l'entreprise seront protégés contre les logiciels indésirables identifiés pour commencer par «PUA», comme PUA.AppGraffiti.
Pour la reconnaissance de PUA au travail, signatures axée chercheurs identifient:
- technologies logicielles regroupement
- applications PUA
- cadres PUA
La seule question qui reste est la raison pour laquelle la fonctionnalité est disponible uniquement pour les ordinateurs de l'entreprise.