Microsoft Aktif Koruma Hizmeti (eski adıyla SpyNet) gerçekte ne yükler?

Windows 10'da Windows Defender'da "Bulut tarafından sağlanan koruma" (MAPS) tarafından yüklenen bir veri örneği görmek istiyorum.

Bazı (geçmiş veya gelecekteki) herhangi bir yükleme işlemini gözden geçirmek için Windows makinemde hangi adımları atmam gerekiyor?

Bu bilgi, tespit edilen öğelerin konumu gibi şeyleri içerebilir.   zararlı yazılımlar çıkarılmışsa bilgisayarınızdan. Bilgi olacak   otomatik olarak toplanır ve gönderilir.

Computer Configuration > Administrative Templates > System > Windows Components > Windows Defender Antivirus > MAPS

MAPS etkin ve etkin bir Windows 10 PC'm var. otomatik numune gönderimi devre dışı. MAPS’ın kurulumumda hangi bilgileri gönderdiğiyle ilgileniyorum; Send file samples when further analysis is required sağladı.

Varsayılan olarak, Windows bazı şüpheli görünen dosyaları otomatik olarak yükler ve şüpheli etkinlik hakkındaki verileri rapor eder; böylece yeni tehditler olabildiğince çabuk algılanır ve engellenir.

Bu özellik, sisteminizden sadece Microsoft’un sunucularına rasgele bir şekilde dosya yüklemeyecektir. Sadece .exe ve diğer program dosyalarını yükleyecektir. Kişisel belgelerinizi ve kişisel veriler içerebilecek diğer dosyaları yüklemez. Bulut tabanlı koruma özelliğini kullanarak, Windows Defender, şüpheli görünen olaylar gerçekleştiğinde bilgileri Microsoft’un sunucularına (“bulut”) gönderebilir. Karar, PC’nizde bulunan bilgilerle sonuçlanmak yerine, Microsoft’un araştırma süresinden, en son kötü amaçlı yazılım bilgilerinden, makine öğreniminden muhakkak ve büyük miktarda güncel hammaddelerin kullanımıyla Microsoft sunucularında tercihler üretilir. veri.

Ayrıca burada bir "El ile örnek gönder" bağlantısı var ve sizi Microsoft’un web sitesinde kötü amaçlı yazılım analizi için bir dosya gönder sayfasına götürüyor. Şüpheli bir dosyayı buraya elle yükleyebilirsiniz. https://www.microsoft.com/en-us/wdsi/filesubmission