Как защитить свой компьютер с помощью браузера?

- 73% посетителей MK.ru защищают свой компьютер от угроз интернета при помощи антивируса,

- 9% используют защиту, встроенную в веб-браузере,

- 10% не знают, как защищен их компьютер, а у еще 8% посетителей компьютер никак не защищен от угроз интернета.

 

Как защитить свой компьютер с помощью браузера, где скачать ПО и как правильно его настроить - читайте на сайте MK.ru.

 

 

Игорь Ветров, Москва
Добрый день! Сейчас активно прорабатывается проблема защиты пользователей от вирусов, распространяемых при помощи социальной инженерии. Какие конкретные меры по развитию этого направления предпринимаются Microsoftom? Ну и как это реализовано, если реализовано, в Интернет Эксплорере? Спасибо!

 

Игорь, вы правы — сегодня использование методов социальной инженерии представляет большую угрозу для обычных пользователей интернета. По статистике (см. например, отчет AVG Technologies http://www.virusbtn.com/conference/vb2010/abstracts/Hughes.xml) количество случаев применения социальной инженерии почти в 5 раз превышает количество зафиксированных использований различных эксплойтов.

В последних версиях Internet Explorer внедрена функция SmartScreen Filter, позволяющая с помощью специального репутационного сервиса и дополнительных эвристических механизмов анализа содержания страниц предупредить пользоваться о посещении потенциально небезопасных сайтов.

В Internet Explorer 9 мы также добавили функцию проверки репутации загружаемых файлов, позволяющую уменьшить количество предупреждений при загрузке надежных файлов и одновременно привечь повышенное внимание к потенциально опасным загрузкам.

Помимо этого, мы безусловно, работаем над повышением надежности браузера относительно традиционных угроз, используя как современные возможности операционной системы (вроде DEP/NX и ASLR), так и возможности современных компиляторов, позволяющих встроить дополнительные механизмы защиты.

 

 

Виктория, попробуйте установить Internet Explorer с нашего сайта: http://www.microsoft.com/ru-RU/internet-explorer/products/ie/home. Установка Internet Explorer 9 не требует установки Silverlight.

 

 

Уважаемый гость, безусловно, каждый выбирает тот браузер, который удовлетворяет его потребностям наилучшим образом. Работая над Internet Explorer, мы стараемся сделать так, чтобы пользователи Windows могли максимально безопасно и комфортно пользоваться любимыми сайтами. Например, в Internet Explorer 9 помимо множества улучшений по линии безопасности, мы также серьезно поработали над производительностью браузера, добавив аппаратное ускорение графики и обновив движок JavaScript. Также пользователи IE9 могут воспользоваться опцией закрепления любимых сайтов на панель задач для получения быстрого доступа к ним.

 

 

Уважаемый гость, попробуйте поставить последнюю версию Adobe Flash с сайта Adobe (http://adobe.com).

 

 

Уважаемый гость, прежде всего, функция SmartScreen Filter встроена в Internet Explorer. Для ее работы ничего дополнительно устанавливать не надо.

Теперь, что такое SmartScreen Filter. SmartScreen Filter защищает пользователя IE от различных современных угроз, таких как поддерльные ссылки в сообщениях электронной почты якобы от имени банка, поддельные уведомления от имени веб-сайтов социальных сетей, результаты поиска на популярные темы, злоумышленная реклама, загрузка вредоносных файлов. Все это является характерными примерами так называемой социальной инженерии, когда пользователя под тем или иным предлогом побуждают сделать некоторое действие, которое приведет к печальным для него последствиям (краже паролей, личных данных, денег, установке зловредного ПО и т.п.). На нашей стороне работает специальный репутационный сервис, который проверяет сайты на предмет благонадежности, также внутри браузера работают специальные эвристические механизмы, определяющие надежность сайта на лету. Если сайт подозрителен, пользователю выдается предупреждение, что он находится под угрозой.

Начиная с Internet Explorer 9 схожий механизм работает для загрузки файлов. Мы проверяем их надежность по разным атрибутам: начиная с источника загрузки и заканчивая наличием цифровых подписей производителя, подтверждающих авторство файлов.

 

 

Уважаемый гость, в Internet Explorer 9 появилась специальная функция защиты от слежения (Tracking Protection), позволяющая пользователю контролировать, какие сайты смогут получать сведения о пользователе и посещаемых им сайтах. Подробнее см. здесь: http://windows.microsoft.com/ru-RU/internet-explorer/products/ie-9/features/tracking-protection

 

Евгений
Константин, добрый день! Рассматриваю установку лицензионного ПО в своей компании (да-да, и такие фирмы есть у нас в России :). Интересуюсь, что подойдет больше небольшой фирме (10 человек, активно работающих в интернете) для серфинга – IE8 или IE9? И в чем принципиальная разница между версиями? (сейчас на машинах стоит Windows Vista). Спасибо за ответ!

 

Евгений, чем новее версия Internet Explorer, тем, безусловно лучше: лучше функционал, лучше защита пользователя от различных угроз безопасности (в том числе современных тенденций в области социальной инженерии), лучше производительность и управляемость (если вам нужно массово администрировать настройки ПО в вашей сети).

Исходя из этого, я бы (настоятельно) рекомендовал переходить на более современную версию Internet Explorer — в данном случае IE9.

 

 

Уважаемый гость, я уверен, Internet Explorer 9 удовлетворяет современным требованиям. Вместе с этим мы знаем, куда двигаться дальше и активно работаем над следующими версиями.

 

Sergunya
А каким браузером пользуются сотрудники Microsoft?

 

Sergunya, сотрудники Microsoft пользуются Internet Explorer 9 :))

 

Ameni
Есть ли смысл обновлять explorer до более современных версий, если у меня стоит Windows Xp и в ближайшем будущем ее я менять не планирую?

 

Ameni, да — стоит обновиться до Internet Explorer 8.

 

Zefirr
Расскажите подробнее про новый Internet Explorer, чем он отличается от 8ой версии, чем уникален, что нового?

 

Zefirr, в Internet Explorer 9 улучшена общая производительность браузера (в частности, внедрено аппаратное ускорение графики и обновлен движок JavaScript), повышена безопасность (в частности, добавлены функции проверки репутации загружаемых файлов и защиты от слежки), расширена функциональность (добавлена поддержка HTML5 и уникальная функция закрепления сайтов, позволяющая получать быстрый доступ к любимым сайтам прямо с панели задач в один клик).

 

Гость
Зачем Майкрософт навязывает свой IE 9. Я не хочу его устанавливать, а он насильно устанавливается против всех настроек обновлений!
Просто не хочу устанавливать новые версии IE. Что еще вы посоветуете для защиты моего компьюетра? У меня сейча стоит IE седьмой. Или рекомендация установить ИЕ9 - единственное, что вы можете поеркомендовать, продвигая очередной свой продукт.

 

Уважаемый гость, Internet Explorer является частью операционной системы. Установка последней версии IE для вашей Windows позволяет повысить общую защищенность системы, даже если вы пользуетесь другим браузером.
Для защиты компьютера вы также можете установить бесплатный антивирус Microsoft Security Essentials (http://www.microsoft.com/ru-RU/security_essentials/default.aspx ) или любой другой антивирус, доступный на рынке.
Из общий рекомендаций для повышения безопасности: всегда ставить рекомендуемые системные обновления для Windows и установленного программного обеспечения (в том числе стороннего).

 

 

Уважаемый гость, защита от кражи нажатий — это задача для антивирусного ПО и других систем защиты пользователя. Internet Explorer защищает пользователя на этапе загрузки подобного ПО на компьютер через браузер, выдавая соответствующее предупреждение.

 

Vasyatka
На довольно-таки авторитетных сайтах прочел информацию про то, что ваш браузер отбивает почти 100% атак вредоносных программ. Действительно ли это так? И еще интересно, как проводились эти замеры.
И еще один вопрос: если браузер такой хороший, то почему его доля на рынке почти постоянно снижается?

 

Vasyatka, с деталями проведенного исследования можно познакомиться на сайте делайшей его компании NSS Labs — http://www.nsslabs.com/research/endpoint-security/browser-security/  
При этом важно понимать, что ни один браузер или другой механизм защиты не может гарантировать все 100% защиты от всех видов угроз.
Доля Internet Explorer 9 постоянно растет и в августе доля IE9 на Windows 7 превысила 20% (подробнее см. тут http://windowsteamblog.com/ie/b/ie/archive/2011/08/31/internet-explorer-9-reaches-20-usage-share-worldwide-on-windows-7-approaching-30-in-the-us.aspx ).
Мы также рады, что доля устаревших версий IE постоянно уменьшается. Это открывает дорогу новым технологиям и новым возможностям.

 

 

Уважаемый гость, попробуйте обратиться в центр поддержки Microsoft http://support.microsoft.com/?ln=ru .

 

Алинка
Поставила IE9, а для работы нужен IE8. Можно ли как-то откатить версию браузера назад? Заранее спасибо за ответ!

 

Алинка, в Internet Explorer 9 вы можете включить режим совместимости с Internet Explorer 8 для тех сайтов, которые жестко завязаны на версию браузера (иконка разорванной странички в адресной строке — http://windows.microsoft.com/ru-RU/internet-explorer/products/ie-9/features/compatibility-view ). Также вы можете вручную проставить нужный режим через инструменты разработки (F12 -> Browser Mode и Document Mode).
Откатиться до Internet Explorer 8 можно через панель управления, далее программы и компоненты, включение или отключение компонентов Windows (Control Panel - Program and Features - View installed updates).

 

 

Ангелина Романовна, вы правы — мы постоянно работаем над повышением защиты наших пользователей от современных угроз в интернете.

С точки зрения простого пользователя это выглядит следующим образом:

1. При посещении ненадежных сайтов, которые попали в наши репутационные фильтры (SmartScreen Filter) или выглядит таковым с точки зрения механизмов анализа содержимого сайта, Internet Explorer выдает соответствующее предупреждение, призывающего пользователя лишний раз подумать, действительно ли он хочет посетить данный сайт.

Это касается как так называемых фишинговых (поддельных) сайтов, когда злоумышленник делает копию нормального сайта и просит пользователя ввести свои персональные данные (например, пароли доступа к сайтам, реквизиты банковских карт и т.п.), так и сайтов, распространяющих зловредное ПО.

Так, например, примерно два года назад в рунете была целая волна поддельных сайтов для социальной сети Вконтакте, побуждающих пользователей ввести свои личные данные. Такие сайты попадали в наши фильтры и Internet Explorer предупреждал пользователей о потенциальной угрозе, подчеркивая, что посещаемый сайт, скорее всего, не является тем сайтом, который они хотели посетить на самом деле (это хорошо видно по адресу).

2. Начиная с Internet Explorer 9 мы внедрили механизм проверки загружаемых файлов, аналогичный проверке сайтов. Если мы знаем, что загружаемый файл надежен (на основании репутации сайта или наличия цифровых подписей от производителя), мы не раздражаем лишний раз внимание пользователя. Но если браузер понимает, что источник файла неизвестен или ненадежен и у него нет никаких цифровых подписей, подтверждающих происхождение файла, пользователь получит соответствующее предупреждение как на загрузку, так и на запуск этого файла.

3. Есть и другие механизмы, касающиеся внутренней архитектуры браузера и его поведения при возникновении проблем в отдельных вкладках из-за установленных расширений. Например, если одна из вкладок перестала по какой-то причине работать (к примеру, из-за зависания установленного плагина), остальные вкладки за счет механизма изоляции останутся в рабочем состоянии.

 

Гость
Почему Есплорер так медленно работает? поправка: по сранению с другими браузерами - Mozilla и Chrome. СПс!

 

К.К.
Уважаемый гость, не могли бы вы привести следующие данные:

1. Версию Internet Explorer и сравниваемых браузерах

2. Ссылки на интернет-ресурсы, на которых проявляется снижение производительности?

 

 

Насколько я вижу, сайт целиком сделан с помощью технологии Adobe Flash, долгая загрузка может быть связана с особенностями отдачи контента, либо большим его размером.

Также, на самом сайте неправильно проставлен doctype, сбрасывающий браузер в режим совместимости (quirks mode), что снижает производительность и переключает браузер на старый движок. Надо связаться с разработчиками сайта и попросить их проставить стандартный doctype.

 

 

Ангел
Есть ли дополнение для IE9, которое блокирует рекламу? Уж слишком раздражает её обилие :(

 

Ангел, в Internet Explorer 9 появилась функция Tracking Protection (защиты от слежки), которая в частности позволяет отфильтровывать рекламу. Доступные списки можно найти здесь: http://www.iegallery.com/ru/trackingprotectionlists/default.aspx Также готовые списки можно найти тут http://dayngo.com/static/filter.html, включая список RU AdList, ориентированный на российских пользователей.

 

 

Олеся, можете уточнить: Вы пытаетсь скачать pdf-файл и сохранить его на диск или открыть его непосредственно в браузере?

В первом случае, насколько я знаю, в первом случае непосредственно в самом браузере никаких ограничений на этот счет нет. Возможно, на поведение браузера влияют установленные антивирусы или другие средства обеспечения безопасности. Повторяется ли эта проблема, если их на время теста отключить?

Во втором случае, надо смотреть на то, какой плагин используется для просмотра документов и обратиться к его производителю за свежей версией (например, если используется просмотрщик от Adobe, нужно скачать свежую версию Adobe Reader с сайта http://adobe.com ).

 

 

Сергей, мы, как и все другие разработчики браузеров, всецело заинтересованы в том, чтобы наш продукт следовал современным стандартам, а разработчикам веб-сайтов не приходилось затачивать свои решения под конкретные браузеры. По мере того, как новые стандарты приходят в стабильное состояние мы добавляем их поддержку в новых версиях Internet Explorer.

 

 

Dol Don, здравствуйте! Наша стратегия относительно развития Internet Explorer в последние несколько лет была заметно изменена в сторону более активного внедрения нового функционала, повышения безопасности пользователей, улучшения производительности и по другим параметрам.

По факту, на сегодня Internet Explorer 9 обеспечивает наилучшую защиту пользователя от различных угроз (например, см. отчеты NSSLabs по защите от социальной инженерии — http://www.nsslabs.com/research/endpoint-security/browser-security/ , Internet Explorer в последние несколько лет является безусловным лидером в этом направлении).
В Internet Explorer 9 также был существенно обновлен графический движок, максимально полно использующий возможности аппаратного ускорения графики в Windows, см. примеры на сайте http://ietestdrive.com  (можно сравнить производительность в различных браузерах). По скорости JavaScript все современные браузеры находятся примерно на одном уровне — существенные различия могут проявляться только в синтетических тестах, проверяющих поведение на узкоспециализированных сценариях (мы страемся уделять наибольшее внимание повышению производительности браузера именно в реальных сценариях использования веб-сайтов).
Следующая версия Internet Explorer будет еще лучше (см. например комментарии от независимых экспертов из индустрии веб-разработки — http://css-tricks.com/14420-sencha-looks-at-ie-10/).
Лично я преимущественно пользуюсь Internet Explorer 9. Также у меня стоят последние версии всех других браузеров.

Относительно моего отношения к IE — мне нравится тот прогресс, который показывает наша команда разработки, и мне нравится получающийся результат. И, честно говоря, я под большим впечатлением от того, что будет дальше ;)

 

 

Михаил, попробуйте обратиться в центр поддержки Microsoft http://support.microsoft.com/?ln=ru . Не забудьте указать сообщение об ошибке и установленный антивирус.

 

Нерусский
После автоматического обновления не могу смотреть фильмы-онлайн и онлайн-трансляции. Flash-player установлен. В чем еще может быть дело?

 

Уважаемый Нерусский, надо убедиться, что у вас остановлены последние версии браузера и Adobe Flash, и что для просмотра online-трансляций и фильмой требуется именно Adobe Flash.

Если установлены последние версии и требуется именно Flash, имеет смысм проверить, что установленные антивирус, брандмауэр и настройки безопасности не блокируют загрузку видео с сайта поставщика.

Также имеет смысл убедиться, что поставщик online-контента не ограничивает его поставку. Например, некоторые поставщики могут ограничивать вещание по региональному признаку с учетом имеющихся у них лицензий.

Наконец, если проблема не решена, стоит связаться с поддержкой Adobe и обратиться в центр поддержки Microsoft http://support.microsoft.com/?ln=ru .

 

Шляпа
Константин, а у вас есть статистика, почему люди отказываются от использования Internet Explorer? Если да, то вы как-нибудь учитываете её в разработке следующих версий продукта? Спасибо!

 

Мы внимательно следим за отзывами пользователей и, безусловно, учитываем из мнение при разработке новых версий.

Инна
Расскажите, как защитить компьютер, за которым большую часть времени проводит мой сын (ему 11 лет)? Беспокоюсь за то, что помимо вирусов он может попасть на порнографические сайты. Спасибо!

 

К.К.
Инна, в Internet Explorer есть функция ограничения доступа к нежелательному контенту (Свойства веб-обозревателя -> Содержимое -> Ограничение доступа). См. также подробнее тут http://windows.microsoft.com/ru-RU/windows7/Using-Content-Advisor-to-help-block-inappropriate-web-content

Также в Windows 7 есть функция родительского контроля (http://windows.microsoft.com/ru-RU/windows7/products/features/parental-controls). Дополнительно вы можете воспользоваться программой Семейная безопасность Windows Live 2011 ( http://explore.live.com/windows-live-family-safety ).

 

Elnino
Константин, так каким же образом защитить свой комп через браузер???
Я вот могу ответить Комп свой вообще не защитить с помощью браузера! Жить без вирусов можно лишь тогда, когда выдернешь шнур интернета из компа!))
И то, не факт, что не заразишь комп, т.к. люди активно пользуются флешками, вирус с покойно можно подхватить.

 

К.К.
Elnino, действительно, важно понимать, что ни одно решение не может гарантировать 100% защиты компьютера от всех возможных типов угроз, особенно если речь идет о целенаправленнном взломе конкретной системы.

Однако это не исключает того, что можно работать над общим повышением безопасности всей системы и отдельных ее компонент в массовых сценариях, когда можно выделить типовые модели поведения злоумышленников и пытаться их предотвратить на разных этапах взаимодействия с пользователем.
В реальности, должна работать многоуровневая система защиты, в которой каждый из слоев максимально эффективно справляется со своим спектром задач. Это включает механизмы защиты на аппаратном уровне, на уровне операционной системы, защиту посредством установленных антивируса и брандмауэров (firewall), встроенные механизмы защиты в используемом ПО и, наконец, правильное разумное поведение самого пользователя.

На уровне браузера мы можем делать несколько вещей:

1. Защищать сам браузер от традиционных взломов — как через уязвимости в самом браузере, так и через уязвимости в устанавливаемых плагинах (кстати, сегодня дополнительное ПО и плагины чаще всего используются для взломов).

2. Защищать пользователей от методов социальной инженерии, предупреждая его о посещении потенциально неблагонадежных сайтов (поддельных или распространяющих зловредное ПО) — как на основе репутационных механизмов, так и за счет анализа сайтов.

3. Защищать пользователей от загрузки потенциально опасных файлов из неизвестных или ненадежных источников.

4. Подсказывать пользователю текущее состояние браузера, например, в адресной строке четко выделяется домен, в котором находится пользователь.

5. Изолировать вкладки, сессии, внедрять более современные технологии и механизмы защиты.

Над всем этим мы работаем в Internet Explorer.

 

 

Уважаемый гость, безусловно, да!

 

Иван
добрый день. когда ждать новую версию windows? очень красивая реализация windows phone 7, на планшетниках. Какие новые технологии безопасности будут в этих версиях?

 

Иван, в настоящий момент мы не готовы анонсировать никаких сроков по выпуску следующих версий. Вся публичная информация, в том числе, по новым функциям доступна на сайтах http://dev.windows.com, http://buildwindows.com  и в блоге Building Windows 8 (http://blogs.msdn.com/b/b8/  или на русском — http://blogs.msdn.com/b8_ru ).

 

Алекс
здравствуйте, почему вы не включите ваш бесплатный антивирус microsoft antivirus в стандартный пакет программ при установке windows? ведь неподготовленный пользователь должен знать о его существовании, скачать, установить, что снижает безопасность большинства компьютеров.

 

Алекс, действительно, у нас нет планов устанавливать Microsoft Security Essentials на компьютер с Windows по умолчанию.
Мы хотим чтобы выбор антивируса был осознанным решением пользователя, и не хотели бы ограничивать или навязывать свои решения. Тем не менее, в Windows есть встроенные фонкуции безопасности, выполняющие наиболее критические задачи — это Брандмауэр Windows и Защитник Windows.
И главное — Microsoft Security Essentials задуман как бесплатное решение, "бонус" для лицензионных пользователей Windows, при установке он делает проверку лицензионности Windows.

 

Айгуль
Может быть, не совсем по адресу, но вопрос все-таки задам. Прочитала в интернете, что нелицензионный софт, может нанести вред компьютеру, у меня он нелицензионный и пока что не было никаких проблем? Или я про них пока не знаю? Можно как-то проверить систему на их наличие?

 

Айгуль, самая большая проблема с нелицензионным софтом с точки зрения пользователя (не считая нарушение закона об авторском праве) заключается в том, что никто не гарантирует вам безопасность установленного ПО и своевременное получение всех необходимых обновлений.
По исследованиям, проведенным в России, около 30% нелицензионного ПО содержит в себе программмы-шпионы или вирусы.