查看: 10607|回复: 24
收起左侧

[技术探讨] MSE/FEP强大的云,Microsoft SpyNet(翻译+官方视频)

  [复制链接]
驭龙
发表于 2011-2-24 10:01:33 | 显示全部楼层 |阅读模式
本帖最后由 zdshsls 于 2011-3-22 09:23 编辑

微软的spynet(社区&云)真的很强大,呵呵

So have you ever wondered what the Microsoft SpyNet opt in page is really all about?

Microsoft SpyNet is a cloud service that allows the FEP or MSE client on your computer to report information about programs that exhibit suspicious behavior to the Microsoft Malware Protection Center (MMPC) researchers. When this information is reported, definitions for previously unknown threats can be created and distributed, minimizing the time that a new threat is spreading in the wild before protection is available. (Note: older clients, like FCS and Windows Defender, also participate in SpyNet, but to get the full benefits of SpyNet, which includes Dynamic Signature Service, you should move to FEP or MSE.)

Additionally, when your FEP or MSE client reports new malware to the Microsoft SpyNet cloud service, the Dynamic Signature Service can recognize when a definition is available but not yet released, and deliver that definition for that specific threat in real-time from the cloud. Upon delivery of the dynamic signature, the threat will be detected and can be removed from the system

Hey – here’s a thought. Take 3 minutes and watch this – Microsoft SpyNet and the Dynamic Signature Service in action:


您是否想了解 Microsoft SpyNet 究竟是干什么的?

Microsoft SpyNet 是一种基于云的安全服务,它将允许您安装有FEP(Forefont Endpoint Protection)或者MSE的电脑提交一些程序运行中可疑行为的相关信息至MMPC(微软恶意软件保护中心)的研究者。
当该信息提交后,微软将会创建和分发针对先前未知威胁的特征定义,以尽量缩短该在野威胁从传播到安全厂商采取保护措施之间的时间。
(注: 旧的反病毒客户端,如FCS(Forefont Client Security)和 Windows Defender 等也包含 SpyNet,但欲获得 SpyNet 中包括动态签名服务(DSS)在内的全部功能,您应转至使用 FEP 或 MSE)。

此外,当您的 FEP 或 MSE 向Microsoft SpyNet云服务报告新的恶意软件时,动态签名服务(DSS)可以在针对该威胁的可用特征定义尚未正式发布前识别,并实时从云端分发针对该威胁的特征定义。该动态签名分发后,全球所有使用SpyNet的用户就可以在其电脑中侦测并清除该威胁。

好了,我们来亲自看看实际中的Microsoft SpyNet和动态签名服务(DSS)的应用:




1.为了增强阅读性,已经帮您修改了部分翻译
2.为了突出重点,排版做了部分优化
3.呵呵,其实微软SpyNet和其它安全厂商的社区和云都有所不同的
并于“设置”——“Microsoft SpyNet”处设置相关,建议选择“高级成员资格”
详情参见本文链接处的视频。
                                                                                      —— by 帅就是帅


评分

参与人数 1经验 +30 人气 +1 收起 理由
帅就是帅 + 30 + 1 版区有你更精彩: )

查看全部评分

xzy1982
发表于 2011-2-24 10:26:42 | 显示全部楼层
很强大的功能啊
帅就是帅
发表于 2011-2-24 13:53:12 | 显示全部楼层
呵呵,感谢zdshsls分享
SpyNet和诺顿毛豆的社区有区别,也和传统云有区别,先前本区也有所讨论,总而言之,SpyNet和DSS动态签名服务很强大(但也往往让人感觉不到,GUI界面也并无直接展示,所以很多人低估了MSE的能力)
该功能在FEP和MSE中是完整的,FCS和Windows Defender中也有一定程度的功能
驭龙
 楼主| 发表于 2011-2-24 14:16:17 | 显示全部楼层
回复 3楼 帅就是帅 的帖子

版主帮忙翻译的更好明白了,呵呵

在GUI里面找不到真正DSS的记录,可以在系统本身的事件记录里查看,就像在视频里展示的那样。

千万不要低估MSE的力量,只是它很低调,呵呵
jiyuyan
发表于 2011-2-24 18:34:27 | 显示全部楼层
一直是高级会员
卡尔不死机
发表于 2011-2-24 19:51:35 | 显示全部楼层
这个很强
xiabin1971
发表于 2011-2-24 22:02:05 | 显示全部楼层
的确很好呀。
灯光笔墨
发表于 2011-2-25 17:37:11 | 显示全部楼层
回复 3楼 帅就是帅 的帖子

帅就是帅,帅就是帅。[:26:]
钢系
发表于 2011-2-26 23:08:56 | 显示全部楼层
以前都关掉了 汗颜

怕卡网速
请多指教啦
发表于 2011-2-27 18:58:15 | 显示全部楼层
MSE/FEP帅就是帅
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 08:44 , Processed in 0.129785 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表