Microsoft ने स्मार्टस्क्रीन सुविधा पेश की है जिसने समय के साथ संभावित खतरनाक डाउनलोड के लिए एक बिलियन से अधिक ब्लॉक दिए हैं। Internet Explorer में उपभोक्ताओं को मैलवेयर से बेहतर ढंग से बचाने में मदद करने के लिए, Microsoft ने डाउनलोड प्रतिष्ठा नामक एक रेटिंग पेश की है। IE में स्मार्टस्क्रीन एप्लिकेशन या डाउनलोड प्रतिष्ठा उपयोगकर्ताओं को प्रसिद्ध डाउनलोड और उन डाउनलोड के बीच अंतर करने में मदद करेगी जो उनके कंप्यूटर के लिए उच्च जोखिम वाले हैं।
Windows स्मार्टस्क्रीन या डाउनलोड प्रतिष्ठा
Internet Explorer एकीकृत स्मार्टस्क्रीन मैलवेयर सुरक्षा के साथ पहला डाउनलोड मैनेजर प्रदान करता है और स्मार्टस्क्रीन डाउनलोड प्रतिष्ठा पेश करता है। स्मार्टस्क्रीन डाउनलोड प्रतिष्ठा एक अभूतपूर्व ब्राउज़र सुविधा है जो प्रतिष्ठा डेटा का उपयोग प्रसिद्ध फ़ाइलों के लिए अनावश्यक चेतावनियों को हटाने के लिए करती है, और जब डाउनलोड में दुर्भावनापूर्ण होने का उच्च जोखिम होता है तो अधिक गंभीर चेतावनियां दिखाती है।
इस सुविधा को अब Internet Explorer में सुधारा और बढ़ाया गया है। स्मार्टस्क्रीन फ़िल्टर अब गतिशील रूप से निर्धारित करता है, कि कोई वेबसाइट खतरनाक है या नहीं, हर बार जब कोई उपयोगकर्ता किसी वेब पेज तक पहुंचने का प्रयास करता है तो दूरस्थ सर्वर को पिंग करके।
यह सुविधा इस प्रकार उपयोगकर्ताओं को चेतावनी देती है यदि वे किसी ज्ञात या संदिग्ध वेबसाइट पर जाते हैं और फिर उस साइट से किसी भी डाउनलोड को रोकती है या साइट को दुर्भावनापूर्ण कोड इंजेक्ट करने से रोकती है।
स्मार्टस्क्रीन का मैलवेयर संरक्षण वेब पर उन साइटों की पहचान और ब्लॉक करने पर केंद्रित है जो दुर्भावनापूर्ण सॉफ़्टवेयर वितरित कर रहे हैं। प्रतिष्ठा-आधारित सुविधा के रूप में, स्मार्टस्क्रीन मौजूदा दुर्भावनापूर्ण साइटों से नए खतरों को ब्लॉक कर सकता है, भले ही उन खतरों को पारंपरिक एंटी-वायरस या एंटी-मैलवेयर हस्ताक्षरों द्वारा अभी तक ब्लॉक नहीं किया गया हो। इस तरह, स्मार्टस्क्रीन फ़िल्टर पारंपरिक एंटी-वायरस उत्पादों को पहचान और सुरक्षा दोनों के लिए अतिरिक्त आयाम प्रदान करके पूरक करता है। मैलवेयर से व्यापक सुरक्षा के लिए, हम अत्यधिक अनुशंसा करते हैं कि उपयोगकर्ता पारंपरिक एंटी-वायरस उत्पाद भी स्थापित करें और उन्हें अद्यतन रखें।
पढ़ें: Internet Explorer में स्मार्टस्क्रीन फ़िल्टर सक्षम या अक्षम करें
आज उपयोगकर्ता अक्सर हर डाउनलोड के लिए दिखाए जाने वाले सामान्य चेतावनियों को अनदेखा करने के लिए वातानुकूलित होते हैं। अन्य ब्राउज़र वही चेतावनी दिखाते हैं चाहे फ़ाइल एक अत्यंत सामान्य प्रोग्राम हो या सचमुच कुछ मिनट पहले बनाया गया मैलवेयर का एक टुकड़ा।
Internet Explorer एकमात्र ब्राउज़र है जो उपयोगकर्ताओं को सुरक्षा निर्णय लेने में मदद करने के लिए डाउनलोड प्रतिष्ठा का उपयोग करता है। IE में स्मार्टस्क्रीन डाउनलोड प्रतिष्ठा IE को आमतौर पर डाउनलोड किए जाने वाले प्रोग्राम के लिए चेतावनियों को हटाने और उच्च जोखिम वाले प्रोग्राम के लिए कार्रवाई योग्य चेतावनियां दिखाने की अनुमति देती है।
IE डाउनलोड मैनेजर में आप देखेंगे, उच्च जोखिम वाले प्रोग्राम के लिए एक स्पष्ट चेतावनी है, और प्रसिद्ध प्रोग्राम के लिए बिल्कुल भी चेतावनी नहीं है। आप जैसे संदेश देख सकते हैं:
यह प्रोग्राम आपके कंप्यूटर को नुकसान पहुंचा सकता है
यह प्रोग्राम आमतौर पर डाउनलोड नहीं किया जाता और नुकसान पहुंचा सकता है
IE में स्मार्टस्क्रीन डाउनलोड प्रतिष्ठा के साथ, उपभोक्ता तब बेहतर सुरक्षा निर्णय ले सकते हैं।
Microsoft ने इस एप्लिकेशन प्रतिष्ठा क्षमता को सभी Windows उपयोगकर्ताओं को भी प्रदान किया है। जब यह ऑप्ट-इन सुविधा सक्षम होती है, तो इंटरनेट से डाउनलोड किए गए प्रोग्राम के पहले लॉन्च पर एक एप्लिकेशन प्रतिष्ठा जांच की जाती है। Windows स्मार्टस्क्रीन उपयोगकर्ताओं को सूचित करेगा यदि वे एक ऐसे प्रोग्राम को चलाने वाले हैं जिसने अभी तक प्रतिष्ठा स्थापित नहीं की है और इसलिए यह एक उच्च जोखिम वाला प्रोग्राम है। स्थापित प्रतिष्ठा वाले प्रोग्राम या प्रकाशकों के लिए, अनुभव सरल और साफ है: क्लिक करें और चलाएं।
यह संदेश हमले के सामाजिक इंजीनियरिंग पहलू को बाधित करता है और उपयोगकर्ता को अधिक सूचित विश्वास निर्णय लेने की अनुमति देता है।
जब Windows 10/8 में Windows स्मार्टस्क्रीन सक्षम होता है, तो Internet Explorer 11/10 Windows स्मार्टस्क्रीन अनुभव के साथ सहजता से एकीकृत होता है।
पढ़ें: स्मार्टस्क्रीन फ़िल्टर चेतावनी संदेश समझाया गया।
Internet Explorer में XSS सुरक्षा सुविधा
Internet Explorer अब अधिक सुरक्षित है! इसकी नई या उन्नत सुरक्षा सुविधाओं में XSS या क्रॉस-साइट स्क्रिप्टिंग सुरक्षा है।
XSS या क्रॉस-साइट स्क्रिप्टिंग एक प्रकार की कंप्यूटर सुरक्षा भेद्यता है जो आमतौर पर वेब अनुप्रयोगों में पाई जाती है जो दुर्भावनापूर्ण वेब उपयोगकर्ताओं द्वारा अन्य उपयोगकर्ताओं द्वारा देखे जाने वाले वेब पेजों में कोड इंजेक्शन की अनुमति देती है।
डिफ़ॉल्ट रूप से, यह सुविधा IE में सक्षम है। जब फ़िल्टर एक क्रॉस-साइट अनुरोध में एक संभावित XSS की खोज करता है, तो यह पहले पहचान करता है और फिर हमले को निष्क्रिय करता है, यदि इसे सर्वर की प्रतिक्रिया में दोहराया जाता है।
आप इन पोस्ट को भी पढ़ना चाह सकते हैं:
- Internet Explorer में स्मार्टस्क्रीन फ़िल्टर सक्षम या अक्षम करें
- स्मार्टस्क्रीन फ़िल्टर को बायपास करके फ़ाइलें कैसे डाउनलोड करें
- स्मार्टस्क्रीन फ़िल्टर चेतावनियों को बायपास होने से रोकें।
