Qu'est-ce que Microsoft SpyNet et Dynamic Signature Service?

Microsoft SpyNet est un service cloud qui permet aux utilisateurs de Microsoft Security Essentials (MSE) ou de Forefront Endpoint Protection (FEP) d'envoyer des rapports sur les logiciels et les programmes suspects aux chercheurs de Microsoft Malware Protection Center (MMPC)..

Lorsque ces informations sont signalées, des définitions de menaces auparavant inconnues peuvent être créées et distribuées, ce qui minimise le temps pendant lequel une nouvelle menace se propage dans la nature avant que la protection ne soit disponible. Ceci s'appelle comme Service de signature dynamique. Les clients plus anciens, tels que FCS et Windows Defender, participent également à SpyNet, mais pour bénéficier de tous les avantages de SpyNet, qui comprend le service de signature dynamique, vous devez passer à MSE ou FEP..

En outre, lorsque votre client MSE ou FEP signale un nouveau programme malveillant au service cloud Microsoft SpyNet, le service de signature dynamique peut reconnaître le moment où une définition est disponible mais pas encore publiée, et fournir cette définition pour cette menace spécifique en temps réel depuis le cloud. À la livraison de la signature dynamique, la menace sera détectée et pourra être supprimée du système..

Il existe deux types d'adhésion - de base et avancée.

Avec un abonnement de base, MSE renvoie automatiquement à Microsoft des informations sur les logiciels espions, les logiciels potentiellement indésirables, les logiciels ou les modifications apportées par des logiciels non encore analysés..

Avec un abonnement avancé, MSE envoie des informations plus détaillées sur les logiciels détectés et vous avertit lorsqu'il détecte des logiciels dont les risques n'ont pas été analysés. Il collecte et envoie également des informations telles que votre adresse IP, votre système d'exploitation, votre logiciel de navigateur Web, etc..

Vous pouvez modifier à tout moment le paramètre d'adhésion Microsoft recommandé (de base à avancé et ultérieur) à l'aide des options fournies dans Microsoft Security Essentials.. Bien que MSE offre la possibilité de refuser de rejoindre SpyNet, la déclaration de confidentialité de Microsoft Security Essentials 2010 stipule que, pour continuer à utiliser Microsoft Security Essentials, vous devez rester membre de cette communauté en ligne.. J'ai demandé et j'attends des éclaircissements sur cette apparente contradiction! * Si vous êtes intéressé, vous pouvez également télécharger la déclaration de confidentialité de Microsoft Forefront Endpoint Protection 2010..

Regardez la vidéo Microsoft SpyNet et le service de signature dynamique en action ici.

*METTRE À JOUR: Nous avons reçu des clarifications:

1) Kim Ditto-Ehlert de Microsoft déclare:

La déclaration de confidentialité est en cours de révision - vous pouvez continuer à utiliser MSE tout en vous retirant de SpyNet..

2) La sécurité du MVP et du Mod. TWCF, Corrine Chorney, a également reçu une clarification:

Il a été confirmé que MSE fonctionnera toujours si la sélection de désinscription de SpyNet est sélectionnée. Toutefois, comme indiqué, si «Je ne souhaite pas rejoindre SpyNet» est sélectionné, aucune alerte ne sera déclenchée si un logiciel non classifié est détecté. »

Il est important de noter que sans alerte, si «Niveau d'alerte faible» est défini sur Autoriser, les logiciels potentiellement indésirables seront autorisés à installer.

«Ce logiciel est généralement inoffensif s’il fonctionne sur votre ordinateur, sauf s’il a été installé à votre insu. Si vous ne savez pas si autoriser cette opération, consultez les détails de l'alerte ou vérifiez si vous reconnaissez et faites confiance à l'éditeur du logiciel. ”

Puisqu'il pourrait s'agir d'une nouvelle variante d'un logiciel malveillant ou d'un autre programme malveillant, il ne sera pas soumis à l'analyse et l'ordinateur sera infecté. Ainsi, l’action fortement recommandée selon laquelle le paramètre minimum pour les utilisateurs de MSE est l’adhésion de base.

L'équipe MSE a été informée de la divergence dans la déclaration de confidentialité.