Salah satu tujuan terbesar Microsoft untuk semua pengguna Windows adalah keamanan, dan akan menarik untuk mengetahui bagaimana Microsoft mengidentifikasi Malware dan Aplikasi yang Mungkin Tidak Diinginkan^{(Potentially Unwanted Applications)} . Kami baru-baru ini berbicara tentang pemblokiran Aplikasi yang Mungkin Tidak Diinginkan di Edge,^{(Potentially Unwanted Application blocking in Edge,)} dan ini adalah salah satu cara untuk memastikan pengalaman Windows tetap aman.

Microsoft menggunakan pendekatan multi-cabang untuk membantu pelanggannya mengelola risiko mereka.

Pendekatan ini mencakup tiga elemen kunci:

1. Pembaruan keamanan berkualitas tinggi – menggunakan praktik rekayasa kelas dunia untuk menghasilkan pembaruan keamanan berkualitas tinggi yang dapat diterapkan dengan percaya diri ke lebih dari satu miliar sistem yang beragam di ekosistem PC dan membantu pelanggan meminimalkan gangguan pada bisnis mereka;
2. ^(Community)Pertahanan berbasis komunitas – Microsoft bermitra dengan banyak pihak lain saat menyelidiki potensi kerentanan dalam perangkat lunak Microsoft . Microsoft berupaya mengurangi eksploitasi kerentanan melalui kekuatan kolaboratif industri dan melalui mitra, organisasi publik, pelanggan, dan peneliti keamanan. Pendekatan ini membantu meminimalkan potensi gangguan pada bisnis pelanggan Microsoft ;
3. Proses respons keamanan yang komprehensif^{(Comprehensive)} – menggunakan proses respons keamanan komprehensif yang membantu Microsoft secara efektif mengelola insiden keamanan sambil memberikan prediktabilitas dan transparansi yang dibutuhkan pelanggan untuk meminimalkan gangguan pada bisnis mereka.

Tidak mungkin untuk sepenuhnya mencegah kerentanan diperkenalkan selama pengembangan proyek perangkat lunak skala besar. Selama manusia menulis kode perangkat lunak, tidak ada perangkat lunak yang sempurna dan kesalahan yang menyebabkan ketidaksempurnaan dalam perangkat lunak akan dibuat. Beberapa ketidaksempurnaan ("bug") hanya mencegah perangkat lunak berfungsi persis seperti yang dimaksudkan, tetapi bug lain dapat menghadirkan kerentanan. Tidak semua kerentanan sama; beberapa kerentanan tidak akan dapat dieksploitasi karena mitigasi khusus mencegah penyerang menggunakannya. Namun demikian^{(Nevertheless)} , beberapa persentase kerentanan yang ada di perangkat lunak tertentu berpotensi untuk dieksploitasi.

Bagaimana Microsoft mengidentifikasi Malware & PUP^(PUPs)

Empat dasar atau kriteria utama untuk klasifikasi yang digunakan Microsoft adalah:

1. Perangkat Lunak Berbahaya atau Malware
2. Perangkat lunak yang tidak diinginkan
3. Umpan Balik Konsumen
4. Aplikasi^{(Applications)} yang Mungkin Tidak Diinginkan ( PUA ) atau Program^(Programs) yang Mungkin Tidak Diinginkan ( PUP ).

Beberapa perangkat lunak tidak selalu berbahaya, tetapi merusak pengalaman Windows . Mereka melakukannya dengan menginstal aplikasi tanpa sepengetahuan pengguna atau menayangkan iklan tanpa persetujuan.

1] Perangkat lunak berbahaya

These are applications and software which compromise user security. They can steal your personal information, credit card information, and even lock down your files. The last one is called Ransomware, which is one of the worst forms of malware we have seen in recent years.  It is one of the reasons why Windows Security introduced Controller Folder Access and OneDrive Personal Vault.

Here is the list of methods or process Microsoft classifies to identify the software as a Malware:

• Backdoor
• Downloader
• Dropper
• Exploit
• Hacktool
• Macro virus
• Obfuscator
• Password stealer
• Ransomware
• Rogue security software
• Trojan
• Trojan clicker
• Worm.

Related:  Difference between Virus, Trojan, Worm, Adware, Spyware, Rootkit, Malware, Backdoor, etc

2] Perangkat lunak yang tidak diinginkan

Ini adalah perangkat lunak yang mengganggu pengalaman Windows Anda. Menurut Microsoft , perangkat lunak harus membuat pengguna tetap memegang kendali, dan bukan sebaliknya. Bergantung pada perilakunya, Microsoft dapat mengidentifikasi dan kemudian memperingatkan pengguna tentang Aplikasi yang Tidak Diinginkan yang termasuk dalam kategori ini.

• Kurangnya pilihan
• Kurang kontrol
• Instalasi dan penghapusan
• Iklan dan iklan.

Kurangnya pilihan^{(Lack of choice)}

Perangkat lunak tanpa maksud yang jelas, mentransfer data di latar belakang, menginstal atau menghapus perangkat lunak, menyembunyikan dari pengguna termasuk dalam kategori ini. Microsoft juga mengklasifikasikan perangkat lunak yang tidak diinginkan jika memicu alarm palsu tentang kesehatan perangkat Anda atau meminta pembayaran untuk memperbaikinya. Ada banyak sekali perangkat lunak yang mengklaim dapat mempercepat komputer Anda. Mereka melakukannya dengan membuat klaim palsu dan kemudian menawarkan Anda untuk membeli versi pro untuk memperbaikinya.

Kurang kontrol^{(Lack of control)}

Perangkat lunak apa pun yang mengambil alih pengalaman browser, mengubah pengaturan pencarian, mengarahkan lalu lintas web tanpa persetujuan, atau memodifikasi konten tanpa persetujuan pengguna. Kami telah melihat banyak perangkat lunak yang digunakan untuk mengubah mesin pencari default atau menginstal toolbar selama instalasi. Mungkin salah satu masalah yang paling menjengkelkan.

Pengalaman Instalasi dan Penghapusan Instalasi yang Buruk^{(Poor Installation and Uninstallation Experience)}

Beberapa aplikasi tidak sepenuhnya dihapus bahkan ketika Anda menghapusnya secara manual. Mereka meninggalkan program yang terus melakukan sesuatu yang mencolok pada sistem. Beberapa dari mereka mencoba yang terbaik untuk tidak dicopot dengan bersembunyi dari program Add/Remove atau petunjuk atau pop-up yang menyesatkan ketika Anda mencoba untuk mencopotnya.

Iklan dan iklan^{(Advertising and advertisements)}

Meskipun boleh saja beriklan, tetapi harus membutuhkan persetujuan pengguna. Beberapa aplikasi mengiklankan perangkat lunak internal atau perangkat lunak pihak ketiga mereka untuk menghasilkan uang. Bagian terburuknya adalah mereka membuat Anda mengklik iklan semacam itu baik dengan mengunduh file atau membuka halaman web. Mereka bahkan memblokir seluruh tampilan, dan kemungkinan besar Anda tidak akan pernah menemukan tombol tutup untuk iklan semacam itu.

3] Umpan Balik Konsumen

Jika Anda melihat atau mengalami perangkat lunak semacam itu, Anda selalu dapat mengirimkan perangkat lunak untuk dianalisis^{(submit a software for analysis)} .  Microsoft juga menggunakan Keamanan Windows^{(Windows Security)} dalam hubungannya dengan ini sehingga memudahkan konsumen untuk melaporkan tentang aplikasi tersebut. Jika banyak pengguna melaporkan perangkat lunak berkali-kali, itu menimbulkan tanda bahaya.

Contoh klasik adalah CCleaner . Pada satu titik waktu, itu adalah aplikasi yang harus dimiliki untuk semua pengguna Windows . Kemudian banyak pengguna melaporkan bahwa utilitas tidak dapat direkomendasikan lagi. Microsoft Answers tautan CCleaner daftar hitam .

4 ]^{(] Potentially)} Aplikasi yang mungkin tidak diinginkan ( PUA )

Aplikasi yang Mungkin Tidak Diinginkan^{(Potentially Unwanted Applications)} bukanlah malware, tetapi Microsoft memblokir unduhan aplikasi atau perangkat lunak apa pun yang termasuk dalam kategori di atas dan banyak lagi. PUA^(PUAs) adalah aplikasi yang menunjukkan perilaku berikut atau termasuk dalam kategori ini:

• Periklanan
• torrent
• Penambangan Kripto^{(Cryptomining)}
• bundel^(Bundling)
• Pemasaran
• Penghindaran
• Reputasi industri yang buruk.

Saya harap posting ini membantu Anda memahami apa yang diperlukan Microsoft atau mungkin perusahaan keamanan mana pun untuk mengidentifikasi malware dan aplikasi yang mungkin tidak diinginkan.

How does Microsoft identify Malware & Potentially Unwanted Applications

One of the biggest goals of Microsoft for all Windowѕ userѕ is security, and it would be interesting to know how Microsoft identifies Malware and Potentially Unwanted Applications. We recently talked about Potentially Unwanted Application blocking in Edge, and it is one of the ways to make sure Windows experience remains safe.

Microsoft uses a multipronged approach to help its customers manage their risks.

This approach includes three key elements:

1. High quality security updates – using world class engineering practices to produce high quality security updates that can be confidently deployed to over a billion diverse systems in the PC eco-system and help customers minimize disruptions to their businesses;
2. Community based defense – Microsoft partners with many other parties when investigating potential vulnerabilities in Microsoft software. Microsoft looks to mitigate exploitation of vulnerabilities through the collaborative strength of the industry and through partners, public organizations, customers, and security researchers. This approach helps to minimize potential disruptions to Microsoft’s customers’ businesses;
3. Comprehensive security response process – employing a comprehensive security response process that helps Microsoft effectively manage security incidents while providing the predictability and transparency that customers need in order to minimize disruptions to their businesses.

It is impossible to completely prevent vulnerabilities from being introduced during the development of large-scale software projects. As long as human beings write software code, no software is perfect and mistakes that lead to imperfections in software will be made. Some imperfections (“bugs”) simply prevent the software from functioning exactly as intended, but other bugs may present vulnerabilities. Not all vulnerabilities are equal; some vulnerabilities won’t be exploitable because specific mitigations prevent attackers from using them. Nevertheless, some percentage of the vulnerabilities that exist in a given piece of software poses the potential to be exploitable.

How does Microsoft identify Malware & PUPs

The four major basis or criteria for classifications by Microsoft uses are:

1. Malicious Software or Malware
2. Unwanted software
3. Consumer Feedback
4. Potentially Unwanted Applications (PUA) or Potentially Unwanted Programs (PUP).

Some of the software is not necessarily harmful, but it does spoil Windows experience. They do it by either installing applications without user knowledge or serve advertisements without consent.

1] Malicious software

These are applications and software which compromise user security. They can steal your personal information, credit card information, and even lock down your files. The last one is called Ransomware, which is one of the worst forms of malware we have seen in recent years.  It is one of the reasons why Windows Security introduced Controller Folder Access and OneDrive Personal Vault.

Here is the list of methods or process Microsoft classifies to identify the software as a Malware:

• Backdoor
• Downloader
• Dropper
• Exploit
• Hacktool
• Macro virus
• Obfuscator
• Password stealer
• Ransomware
• Rogue security software
• Trojan
• Trojan clicker
• Worm.

Related:  Difference between Virus, Trojan, Worm, Adware, Spyware, Rootkit, Malware, Backdoor, etc

2] Unwanted software

These are the software that disrupts your Windows experience. According to Microsoft, software should keep the user in control, and not the other way round. Depending on the behavior, Microsoft can identify and then warn the user about any Unwanted Applications that fall into these categories.

• Lack of choice
• Lack of control
• Installation and removal
• Advertising and advertisements.

Lack of choice

A software without clear intent, transfer data in the background, installs or removes software, hides from users fall into this category. Microsoft also classifies unwanted software if it triggers false alarms about your device’s health or asks for payment to fix it. There are tons of software that claim to speed up your computer. They do it by creating false claims and then offer you to buy the pro version to fix it.

Lack of control

Any software which takes over browser experience, change search settings, redirect web traffic without consent, or modify the content without user consent. We have seen a lot of software which used to change the default search engine or install toolbars during installation. Probably one of the most annoying problems.

Poor Installation and Uninstallation Experience

Some apps do not entirely uninstall even when you manually uninstall them. They leave behind programs that keep doing something rouge to the system. Some of them try their best not to get uninstalled by either hiding from Add/Remove programs or misleading prompts or pop-ups when you try to uninstall it.

Advertising and advertisements

While it is ok to advertise, but it should take user consent. Some apps advertise their inhouse software or third party software to make money. The worst part is that they make you click such an advertisement either by downloading files or opening a webpage. They even block the entire view, and the chances are that you will never find a close button for such advertisements.

3] Consumer Feedback

If you see or experience such software, you can always submit a software for analysis.  Microsoft also uses Windows Security in conjunction with this making it easy for consumers to report about such applications. If a lot of users report a software a lot of times, it raises a red flag.

A classic example is CCleaner. At one point in time, it was a must-have application for all Windows users. Later many users reported that the utility could not be recommended anymore. Microsoft Answers blacklisted CCleaner links.

4] Potentially unwanted application (PUA)

Potentially Unwanted Applications are not malware, but Microsoft blocks download of any application or software that falls into the above categories and more. PUAs are those applications which show the following behaviors or fall into these categories:

• Advertising
• Torrent
• Cryptomining
• Bundling
• Marketing
• Evasion
• Poor industry reputation.

I hope the post helped you to understand what it takes for Microsoft or probably any security company to identify malware and potentially unwanted applications.

Related posts

• Malware Submission: Di mana untuk mengirimkan file malware ke Microsoft & others?

• Cara Menghapus Virus Alert dari Microsoft pada Windows PC

• Microsoft Windows Logo process di Task Manager; Apakah itu virus?

• Cara Menambahkan Zoom ke Microsoft Teams

• Microsoft Intune tidak menyinkronkan? Force Intune untuk disinkronkan di Windows 11/10

• Cara menggunakan gambar di Picture mode pada Microsoft Edge Browser

• Windows 365 Cloud PC Details, Price, Release Date, FAQ

• Apa itu ASD file dan bagaimana cara membukanya di Microsoft Word?

• Tetapkan Password Expiration Date untuk Microsoft Account and Local Account

• Microsoft Account sign di error 0x800706d9 pada Windows 10

• Nonaktifkan Pintasan F12 keyboard untuk Microsoft Edge Developer Tools

• Nyalakan Cloud Backup untuk Microsoft Authenticator app pada Android & iPhone

• Fix Microsoft Store Masuk error 0x801901f4 pada Windows 11/10

• Anda kehilangan, minta admin Anda untuk mengaktifkan Microsoft Teams

• Microsoft Store error 0x80072F05 - server tersandung

• Cara Memperbaiki Pembaruan Microsoft Store Terjebak Saat Menunggu atau Mulai Unduh

• Microsoft Remote Desktop Assistant untuk Windows 10

• Microsoft Excel sedang mencoba memulihkan informasi Anda

• Block or Stop Microsoft Edge Pop-up Tips and Notifications

• Microsoft Xbox One X vs Xbox One S - Perbedaan utama yang dibahas