Microsoft je nedavno imao ekskluzivu u kojoj je predstavio novu sigurnosnu značajku unutar Windows Insidera pod nazivom Smart App Control.
Što točno radi Smart App Control?
Pomoću ove značajke računalu se dodaje značajna zaštita od malwarea i svih novih oblika prijetnji na način da se blokiraju aplikacije koje nisu pouzdane i koje potencijalno mogu izazvati sigurnosne probleme. Smart App Control također pomaže u blokiranju neželjenih aplikacija koje mogu usporiti rad računala, prikazivati neželjene oglase, prikazivati ponude za razne softvere itd.
Na koji način Smart App Control vrši kontrolu postojećih aplikacija?
Kada pokušate pokrenuti aplikaciju na Windowsima 11, Smart App Control povezat će se sa sigurnosnim servisom na oblaku i provjeriti ako se radi o poznatoj aplikaciji ili ako se mogu napraviti pouzdane pretpostavke o njenom djelovanju. Izrada pretpostavki odvija se pomoću umjetne inteligencije pa se može reći kako je Smart App Control značajka koja sigurnosni aspekt i njegovu kontrolu podiže na razinu više.
Ako je aplikacija sigurna, Smart App Control omogućit će njeno pokretanje. U slučaju da se radi o malicioznoj ili potencijalno neželjenoj aplikaciji, Smart App Control automatski će ju blokirati.
Također postoji mogućnost da je aplikacija nepoznata. U tom slučaju Smart App Control provjerava ako aplikacija ima valjani potpis. Ovdje se radi o uobičajenom postupku verifikacije od strane developera. Ako se utvrdi da nepoznata aplikacija nije potpisana ili je potpis nevažeći, Smart App Control utvrdit će da aplikacija nije pouzdana i blokirat će ju.
Unutar Windows Insidera svi korisnici trenutno ipak nemaju pristup ovoj značajki. Korisnici koji imaju Windows 11 insider build 22567 ili kasnije verzije mogu testirati Smart App Control. Testiranje samo po sebi zvuči jednostavno, ali Microsoft je utvrdio dodatne kriterije da se uopće dobije ta mogućnost. Kako bi mogli koristiti Smart App Control, morate napraviti čistu instalaciju Windowsa 11.
Što to točno znači?
Na Windowsima 11 (verzija 21H2) čista instalacija znači proces brisanja tvrdog diska te primjenu instalacije nove kopije operativnog sustava bez prilagođenih postavki, drivera, aplikacija i datoteka.
Navedeno znači da korisnici koji su napravili nadogradnju na Windowse 11 putem dostupnog ažuriranja neće imati pristup Smart App Control značajki i morat će proces instalacije operativnog sustava napraviti iznova.
Čak i kad se slijedi ova rigorozna pravila, dolazi se do još rigoroznijeg. Samim uključivanjem Smart App Control značajke kad odradite čistu instalaciju Windowsa 11 ne dobivate direktni pristup. Kao korisnik ćete samo ući u tzv. „evaluation mode“.
Radi se o periodu u kojem Windowsi utvrđuju ako ste „dobar kandidat“ za korištenje Smart App Controla. Windows će provjeravati ako na redovnoj bazi koristite previše aplikacija i softvera koje bi Smart App Control značajka mogla označiti kao nepoželjne. U slučaju da se to dogodi, značajka će ostati neaktivna.
Ako ste „evaluation mode“ odradili prema kriterijima Windowsa, Smart App Control bit će vam dostupan.
Smart App Control bit će vam vidljiv unutar „Settings“ aplikacije pod sekcijom „App & browser control“. Pod postavkama ove značajke imate ćete mogućnost njena uključivanja ili isključivanja. Svakako se ne preporučuje da se Smart App Control naknadno isključuje jer, po trenutnim informacijama, takav postupak onemogućit će ponovno korištenje značajke i morat će se iznova odraditi čista instalacija Windowsa 11.
Koja je distinkcija između Smart Control Appa i drugih antivirusnih i malware softvera na Windowsima 11?
Smart Control App zapravo može raditi paralelno s njima kao oblik dodatne zaštite. Zbog toga će biti sasvim uobičajeno da radi zajedno s Windows Defenderom i da se njihov rad međusobno nadopunjuje.
Iz svega predstavljenog može se zaključiti da se radi o sigurnosnoj značajki koja je strogo kontrolirana i čije uključenje donosi mnogo promjena za korisnika.
Microsoft sa Smart Control Appom još više podiže ljestvicu sigurnosti za korisnike i toliko se detaljno pristupa stvaranju sigurnog cyber okruženja da je potrebna čista instalacija Windowsa 11. Možda je o ovoj značajki bolje govoriti kao o dodatnom stupnju zaštite s kojim će Windowsi kontrolirati svaki sadržaj i svaku aplikaciju te promptno reagirati kada se primijeti potencijalna opasnost od malwarea.
Problem koji je odmah vidljiv je na strani developera. Postoje aplikacije koje nemaju potpis koji predstavlja valjani certifikat, ali su možda sigurne za upotrebu. Pitanje je koliko će uključenje Smart Control Appa utjecati na rad s aplikacijama koje nemaju ovaj element verifikacije, a možda ih se često koristi na računalima.
Potpuno sigurno okruženje u kojima računala mogu djelovati ne postoji, no Microsoft nas je sa Smart Control Appom možda još više približio toj ideji kako je moguće pod kontrolu staviti suptilno djelovanje softvera ili aplikacija koji na prvi pogled ne predstavljaju ništa opasno, a u sebi kriju maliciozne dodatke koji mogu uzrokovati štetu na računalu.
Microsoft se sa Smart Control App značajkom vrlo rigorozno postavio, no svi korisnici koji su ubuduće spremni imati dodatnu razinu zaštite i kojima su podaci iznimno važni za privatne ili poslovne svrhe morat će se prilagoditi zahtjevima za korištenje te uspješno odraditi „evaluation mode“ nakon kojeg stječu mogućnost korištenja.
Piše: Ervin Mičetić
