Microsoft Defender et Microsoft Edge sur Windows 10 bloqueront automatiquement les applications potentiellement indésirables (PUA) par défaut à partir de ce mois-ci.
À partir de Windows 10 2004, la mise à jour de mai 2020, Microsoft a ajouté un nouveau paramètre « Blocage d’applications potentiellement indésirables » dans la sécurité Windows qui oblige Microsoft Defender à bloquer ces types d’applications.
Depuis sa sortie, cette fonctionnalité a été désactivée par défaut, mais à partir de ce mois-ci, Microsoft commencera à bloquer automatiquement les PUA lorsqu’ils sont détectés sur un ordinateur.
« À partir de début août 2021, nous commencerons à l’activer par défaut pour vous permettre de maintenir plus facilement vos systèmes au meilleur de leurs performances », a annoncé Microsoft dans un bref bulletin d’assistance aujourd’hui.
Les utilisateurs de Windows 10 qui ne souhaitent pas bloquer les PUA par défaut peuvent désactiver la fonctionnalité en ouvrant le Sécurité Windows écran de réglage, en cliquant sur Contrôle des applications et du navigateur, et en sélectionnant Paramètres de protection basés sur la réputation.
Dans l’écran Paramètres de protection basée sur la réputation, vous pouvez désactiver le ‘Blocage d’applications potentiellement indésirables‘ réglage.
L’option « Bloquer les applications » activera la fonction d’analyse et de blocage PUA intégrée de Microsoft Defender. Le « Bloquer les téléchargements » contrôlera si le paramètre « Bloquer les applications potentiellement indésirables » est activé dans le nouveau navigateur Microsoft Edge. Lorsqu’il est activé, SmartScreen bloquera les PUA et les PUP lors de leur téléchargement.
Ce changement vers le blocage automatique est bénéfique pour tous les utilisateurs de Microsoft Defender, car BleepingComputer a découvert au fil des ans que les programmes marqués comme PUA ou PUP devraient être classés comme logiciels malveillants car ils effectuent un comportement malveillant sur un ordinateur.
Cependant, pour des raisons juridiques, de nombreuses entreprises ne les bloquent pas automatiquement ou ne les ignorent pas.
Avec le blocage automatique des PUA par Microsoft, cela pourrait encourager le secteur de la sécurité à faire un meilleur travail pour bloquer ces applications indésirables.
Quelles sont les applications potentiellement indésirables ?
Les applications potentiellement indésirables, également appelées PUA ou PUP, ne sont pas tout à fait des logiciels malveillants mais assez proches.
Ils sont généralement créés par des entités juridiques légitimes qui contournent les limites de ce qui serait considéré comme un logiciel « respectable » et, dans la plupart des cas, effectuent un comportement indésirable sur un ordinateur.
Ces programmes vont des extensions de navigateur, des logiciels publicitaires, des programmes qui envoient des données d’utilisation sans autorisation, des nettoyeurs de système Windows et des programmes antivirus qui utilisent des faux positifs, et des programmes qui ne fournissent pas les fonctionnalités promises.
celui de Microsoft critères de désignation d’un programme en tant qu’application potentiellement indésirable est répertoriée ci-dessous :
Logiciel de publicité : Logiciel qui affiche des publicités ou des promotions, ou vous invite à répondre à des sondages pour d’autres produits ou services dans un logiciel autre que lui-même. Cela inclut les logiciels qui insèrent des publicités sur les pages Web.
Logiciel torrent (Entreprise uniquement) : Logiciel utilisé pour créer ou télécharger des torrents ou d’autres fichiers spécifiquement utilisés avec les technologies de partage de fichiers peer-to-peer.
Logiciel de cryptominage : Logiciel qui utilise les ressources de votre appareil pour extraire des crypto-monnaies.
Logiciel de regroupement : Logiciel qui propose d’installer d’autres logiciels qui ne sont pas développés par la même entité ou qui ne sont pas nécessaires au fonctionnement du logiciel. Également, les logiciels qui proposent d’installer d’autres logiciels qualifiés de PUA sur la base des critères décrits dans ce document.
Logiciel de commercialisation : Logiciel qui surveille et transmet les activités des utilisateurs à des applications ou à des services autres que lui-même pour la recherche marketing.
Logiciel d’évasion : Logiciels qui tentent activement d’échapper à la détection par les produits de sécurité, y compris les logiciels qui se comportent différemment en présence de produits de sécurité.
Mauvaise réputation de l’industrie : Logiciels que les fournisseurs de sécurité de confiance détectent avec leurs produits de sécurité. L’industrie de la sécurité se consacre à la protection des clients et à l’amélioration de leurs expériences. Microsoft et d’autres organisations du secteur de la sécurité échangent en permanence leurs connaissances sur les fichiers que nous avons analysés pour offrir aux utilisateurs la meilleure protection possible.
Malheureusement, certains logiciels légitimes peuvent être regroupés avec ces critères et détectés par la fonction de blocage PUA de Microsoft Defender.
Par exemple, les applications d’extraction de crypto et les logiciels torrent ont généralement des objectifs légitimes, mais peuvent désormais être détectés par Microsoft Defender et supprimés.
Dans ces cas, il est conseillé de créer des exclusions dans Microsoft Defender pour empêcher la mise en quarantaine de ces fichiers plutôt que de désactiver l’intégralité de la fonctionnalité.
