Phenquestions
Microsoft SpyNet é um serviço em nuvem que permite aos usuários do Microsoft Security Essentials (MSE) ou Forefront Endpoint Protection (FEP) enviar relatórios sobre softwares e programas suspeitos para os pesquisadores do Microsoft Malware Protection Center (MMPC).
Microsoft SpyNet
Quando essas informações são relatadas, as definições para ameaças anteriormente desconhecidas podem ser criadas e distribuídas, minimizando o tempo que uma nova ameaça se espalha antes que a proteção esteja disponível. Isso é chamado de Serviço de Assinatura Dinâmica. Clientes mais antigos, como FCS e Windows Defender, também participam da SpyNet, mas para obter todos os benefícios da SpyNet, que inclui o Dynamic Signature Service, você deve mudar para MSE ou FEP.
Além disso, quando seu cliente MSE ou FEP relata novo malware para o serviço de nuvem Microsoft SpyNet, o Serviço de Assinatura Dinâmica pode reconhecer quando uma definição está disponível, mas ainda não foi lançada, e fornecer essa definição para essa ameaça específica em tempo real da nuvem. Após a entrega da assinatura dinâmica, a ameaça será detectada e pode ser removida do sistema.
Existem dois tipos de associação - Básica e Avançada.
Com uma associação básica, o MSE envia automaticamente informações de volta à Microsoft sobre spyware, software potencialmente indesejado e software ou alterações por software que ainda não foram analisados quanto a riscos.
Com uma associação avançada, o MSE envia informações mais detalhadas sobre o software detectado e alerta você quando detecta um software que não foi analisado quanto a riscos. Ele também coleta e envia informações como seu endereço IP, sistema operacional, software de navegador da Web, etc.
Você pode escolher permanecer um membro básico ou ingressar como um membro avançado da SpyNet.
Você pode alterar a configuração de associação da Microsoft recomendada (de básica para avançada e vice-versa) a qualquer momento usando as opções fornecidas no Microsoft Security Essentials. Embora o MSE ofereça a opção de não aderir à SpyNet, a Declaração de Privacidade do Microsoft Security Essentials 2010 afirma que, para continuar usando o Microsoft Security Essentials, você precisará permanecer membro desta comunidade online. Eu pedi e estou esperando por esclarecimentos sobre esta aparente contradição!* Se estiver interessado, você também pode baixar a Declaração de Privacidade do Microsoft Forefront Endpoint Protection 2010.
Assista ao vídeo Microsoft SpyNet e o Dynamic Signature Service em ação aqui.
*ATUALIZAR: Recebemos esclarecimentos:
1) Diz Kim Ditto-Ehlert da Microsoft:
A declaração de privacidade está em processo de revisão - você pode continuar a usar o MSE enquanto optou por não usar a SpyNet.
2) Segurança MVP e TWCF Mod Corrine Chorney também recebeu um esclarecimento:
Foi confirmado que o MSE ainda funcionará se a opção de opt-out da SpyNet for selecionada. No entanto, conforme declarado, se “Eu não quero entrar na SpyNet” for selecionado, não haverá um alerta se for detectado software não classificado.”
É importante observar que, sem um alerta, se “Nível de alerta baixo” estiver definido como Permitir, software potencialmente indesejado terá permissão para instalar.
“Este software é normalmente benigno quando executado no seu computador, a menos que tenha sido instalado sem o seu conhecimento. Se você não tiver certeza se permite, analise os detalhes do alerta ou verifique se você reconhece e confia no editor do software.”
Como pode ser uma nova variante de um malware ou outro malware, não será submetido para análise e o computador infectado. Assim, a ação fortemente recomendada de que a configuração mínima para usuários do MSE seja a associação básica.
A equipe MSE foi notificada sobre a discrepância na declaração de privacidade.
