微軟的SmartScreen，集成了微軟的邊緣，Internet Explorer和Windows操作系統(tǒng)，幫助防止社會工程攻擊，例如，因為它的最初版本的Internet Explorer 7中通過URL信譽檢查，并應用信譽保障，的SmartScreen釣魚和惡意軟件下載的用戶保護了數十億的基于網絡的攻擊，用戶在過去的8年。隨著時間的推移，的SmartScreen從網絡釣魚攻擊擴大它的范圍和社交工程惡意軟件還包括欺騙性廣告和支持詐騙網站的警告。
今天，我們很高興地宣布了最新的Windows 10的更新，我們已經擴大的SmartScreen包括保護驅動器在微軟邊緣和Internet Explorer 11的攻擊。

什么是偷渡式攻擊？
路過式攻擊，往往開始信任的網站，針對安全漏洞的常用軟件的惡意網頁攻擊。更重要的是，他們往往不需要任何用戶交互 - 所以有什么可點擊或下載任何內容 - 和感染通常是不可見的。
路過式攻擊利用已知的服務作為開發(fā)工具包（的EKs）有效地擴展。這些工具，首先檢查你的電腦軟件漏洞（公開跟蹤為的CVE），然后嘗試利用它們。該漏洞可以是新發(fā)現的人 - 也被稱為0天 - 或者那些已經被固定在流行軟件。在過去的一年中，我們看到的EKs移動速度的目標與可用的補丁應用程序的漏洞，同時還利用零日漏洞更頻繁地為好。
圖表顯示最近一次對利用趨勢：的EKs的移動速度的目標與可用的補丁應用程序的漏洞，同時還利用零日漏洞的詳細frequently.Given這一趨勢，用戶少更新到安全狀態(tài)時，不能再依靠住補丁作為一個可靠的EK防御。幸運的是，微軟已經從像微軟邊緣，IE瀏覽器，兵，后衛(wèi)和增強的緩解體驗工具包（EMET），以便能夠看到這些攻擊，因為他們的出現，并把這種信息轉化為智力資源培養(yǎng)了廣泛的數據集即權力的SmartScreen驅動式保護在瀏覽器中。
這種跨企業(yè)的數據情報工作是獨一無二的，因為它匯集了信息，不僅僅是瀏覽體驗或網絡基礎設施，但也對來自全國各地的Windows操作系統(tǒng)的行為遙測。這可以幫助我們檢測正在進行中潛在的攻擊和檢測新出現的威脅。
為了說明這是如何工作的，讓我們來看看具體的案例研究。去年十二月，由于這一新的SmartScreen功能發(fā)展的一部分，微軟的多個數據源，包括后衛(wèi)和EMET拿起一套新的漏洞，通過惡意廣告網絡定位數百萬用戶的攻擊，顯示在熱門網站。的威脅，廣義地稱為HanJuan EK，是得到的SmartScreen的利用智能系統(tǒng)檢測。當我們挖成的數據，我們發(fā)現攻擊實際上是利用一個新的零日漏洞在Adobe Flash播放器，這意味著的SmartScreen智能系統(tǒng)進行了檢測這種攻擊就被認定為一種新的零日之前利用。我們報告的問題私下到Adobe（CVE-2015-0313）和補丁被開發(fā)和運輸。
同的SmartScreen路過式保護，這些類型的威脅可以防止用戶被感染前，即使一個補丁尚不可用。
是如何演變的SmartScreen幫我嗎？
來自不同社會工程攻擊現有的SmartScreen保護，路過式攻擊，需要檢測并阻止任何網頁內容進行分析，并呈現前。為避免影響瀏覽性能，的SmartScreen有助于防止偷渡式攻擊通過使用中的SmartScreen服務創(chuàng)建一個小的緩存文件。此緩存文件是由瀏覽器定期更新，以確保您的保護，以確保調用中的SmartScreen服務只取得，如果我們相信有一個頁面上的惡意內容的可能性很高。
如果的SmartScreen確定一個網站是潛在的惡意，你會看到一個紅色警告，該內容將不會呈現在Microsoft邊緣或Windows 10的Internet Explorer 11。
屏幕截圖微軟的SmartScreen“不安全網站”微軟邊緣的警告
微軟的SmartScreen警告
的SmartScreen還必須警告你潛在的惡意的鏡架，比如不安全的廣告的能力。在過去，在頁面上不安全的幀將導致一整頁的警告，即使承載內容網頁是安全的。現在的SmartScreen可以告訴你只有被認為是惡意的框架警告，讓您繼續(xù)與頁面的其余部分進行交互。
屏幕截圖微軟的SmartScreen“不安全的內容”在微軟邊緣惡意框警告
微軟的SmartScreen架預警
您可以展開的SmartScreen警告頁面上的詳細信息鏈接來舉報網站為安全到Microsoft或繞過警告 - 盡管我們強烈建議您不要繞過它。對于在幀顯示警告信息，您可以點擊不安全的內容徽章為相同的選項地址欄