{"id":200368,"date":"2018-02-01T07:57:22","date_gmt":"2018-02-01T06:57:22","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=200368"},"modified":"2022-11-13T11:32:21","modified_gmt":"2022-11-13T10:32:21","slug":"microsoft-geht-gegen-unerwnschte-optimierer-und-pups-vor","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/02\/01\/microsoft-geht-gegen-unerwnschte-optimierer-und-pups-vor\/","title":{"rendered":"Microsoft geht gegen unerw&uuml;nschte Optimierer und PUPs vor"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Microsoft will den Schutz seiner Anwender gegen unseri\u00f6se Software (Fake-Optimierungsprogramme) verbessern und versch\u00e4rft die Regeln, welche Programme ab dem 1. M\u00e4rz 2018 k\u00fcnftig in die Kategorie 'bleibt ausgesperrt und wird automatisch aus Windows gel\u00f6scht' fallen. <\/p>\n<p><!--more--><\/p>\n<h2>Worum geht es?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/50afc3c53fa544089e44b7fe11bea976\" width=\"1\" height=\"1\"\/>Windows-Nutzer werden neben Malware auch von potentiell unerw\u00fcnschter Software (Potentially Unwanted Software, PUP) bedroht. Da ist es der nicht erw\u00fcnschte Virenschutz, der im Beipack mit einer anderen Anwendung kommt. Da sind es Malware-verseuchte Anwendungen oder Anwendungen, die durch unerw\u00fcnschte Werbeeinblendungen auffallen. Auch die allgegenw\u00e4rtig angebotenen Optimierungsprogramme, Registry-Cleaner, Auto-Fixer etc., die das Blaue vom Himmel versprechen, dann aber Windows ruinieren oder die Benutzer abzocken wollen, fallen darunter. <\/p>\n<p><img decoding=\"async\" title=\"System-Optimierer\" alt=\"System-Optimierer\" src=\"https:\/\/i.imgur.com\/fRhw2Ht.jpg\"\/><\/p>\n<p>Speziell die Optimierungstools werden oft aggressiv beworben (ich habe hier einige Filter gesetzt, um die Tools aus Werbeanzeigen im Blog rauszuhalten \u2013 mit bescheidenem Erfolg). Gelangt ein solches Tool auf einen Windows-Rechner, zeigt es Fehlalarme an, und meldet Infektionen oder veraltete Treiber und Windows-Probleme. Alles mit dem Ziel, den Benutzer zum Kauf einer kostenpflichtigen Variante zu n\u00f6tigen. Damit soll jetzt Schluss sein.<\/p>\n<h2>Microsoft geht gegen diese Software vor<\/h2>\n<p>Microsoft ist die Ausbreitung solcher Software wohl zu viel geworden. Das Unternehmen schreibt: Neue Formen unerw\u00fcnschter Software werden schnell entwickelt und verbreitet. Infolgedessen beh\u00e4lt sich Microsoft das Recht vor, seine Analysekriterien ohne vorherige Ank\u00fcndigung oder Ank\u00fcndigung anzupassen, zu erweitern und zu aktualisieren.<\/p>\n<p>Microsoft hat ein weltweites Netzwerk geschaffen, in dem Nutzer unerw\u00fcnschte Software zur Analyse einreichen k\u00f6nnen. Die Teilnehmer des Netzwerks spielen eine Schl\u00fcsselrolle, wenn es darum geht, neue verd\u00e4chtige Programme schnell zu identifizieren. Nach der Analyse erstellt Microsoft Definitionen f\u00fcr Programme, die den Kriterien entsprechen, und stellt sie allen Benutzern \u00fcber die Antimalware-Software von Microsoft zur Verf\u00fcgung.<\/p>\n<p>Wenn ein Nutzer glaubt, dass er von unerw\u00fcnschter Software negativ betroffen ist, kann er die Antimalware-Software von Microsoft herunterladen und installieren. Diese sollte das Programm vom System entfernen. Falls die unerw\u00fcnschte Software fortbesteht, kann der Benutzer das <a href=\"https:\/\/web.archive.org\/web\/20160211072406\/https:\/\/www.microsoft.com\/security\/portal\/submission\/submit.aspx\" target=\"_blank\" rel=\"noopener\">Problem an Microsoft melden<\/a>. <\/p>\n<p>Martin <a href=\"https:\/\/www.drwindows.de\/news\/9081-microsoft-bleibt-hart-undurchsichtige-cleaner-tools-ausgesperrt\" target=\"_blank\" rel=\"noopener\">weist<\/a> bei Dr. Windows auf einen Beitrag aus dem Jahr 2016 im Microsoft <a href=\"https:\/\/blogs.technet.microsoft.com\/mmpc\/2016\/02\/24\/cleaners-ought-to-be-clean-and-clear\/\" target=\"_blank\" rel=\"noopener\">Malware Protecion Center Blog<\/a> hin, wo bereits Kriterien, wie sich Software zu verhalten habe, formuliert wurden. Software, die dagegen verst\u00f6\u00dft, sollte an der Ausf\u00fchrung gehindert werden (galt nur f\u00fcr die eigenen Microsoft-Programme wie das Windows 10 Zwangs-Upgrade nicht). <\/p>\n<h2>Neue Kriterien f\u00fcr unerw\u00fcnschte Software (PUP)<\/h2>\n<p>Im Dokument <a href=\"https:\/\/www.microsoft.com\/en-us\/wdsi\/antimalware-support\/malware-and-unwanted-software-evaluation-criteria\" target=\"_blank\" rel=\"noopener\">How Microsoft antimalware products identify malware and unwanted software<\/a> hat Microsoft jetzt pr\u00e4zisiert, wie man unerw\u00fcnschte Software identifiziert und vom System fern h\u00e4lt. Intern pflegt man eine Liste mit unerw\u00fcnschter Software, die man \u00fcber Windows Defender und weitere Virenschutzprogramme Microsofts vom System fern halten kann. Zum 1. M\u00e4rz 2018 beginnt eine neue Zeitrechnung. Microsoft hat neue Kriterien f\u00fcr unerw\u00fcnschte Software formuliert. <\/p>\n<h3>Unerw\u00fcnschtes Verhalten<\/h3>\n<p>Als unerw\u00fcnschtes Verhalten von Software listet Microsoft folgendes Verhalten auf.<\/p>\n<ul>\n<li>Die Software f\u00fchrt unerw\u00fcnschte Prozesse oder Programme auf dem System aus, zeigt keine ad\u00e4quaten Informationen \u00fcber das Verhalten an oder holt keine ad\u00e4quate Einwilligung ein.  <\/li>\n<li>Das Programm hindert den Benutzer daran, Aktionen zu kontrollieren, w\u00e4hrend diese Software auf dem Computer ausgef\u00fchrt wird.  <\/li>\n<li>Die Software hindert den Benutzer daran, das Programm zu deinstallieren oder zu entfernen, sowie Browser-Features oder -Einstellungen anzuzeigen oder zu \u00e4ndern.  <\/li>\n<li>Das Programm macht irref\u00fchrende oder ungenaue Angaben \u00fcber den Zustand des Systems Ihres PCs oder umgeht Dialoge mit dem Browser oder Betriebssystem. <\/li>\n<\/ul>\n<p>Auch Programme, die vorgeben, von Microsoft zu sein, fallen in diese Klassifizierung. <\/p>\n<h3>Unerw\u00fcnschte Werbung und Privatsph\u00e4re<\/h3>\n<p>Auch Software, die den Nutzer mit Werbeeinblendungen terrorisiert oder die Privatsph\u00e4re verletzt, soll auf den Index. Die Kriterien hierf\u00fcr sind:<\/p>\n<ul>\n<li>&nbsp;<strong>Werbung:<\/strong> Die Software liefert Out-of-Context-Werbung, die die Qualit\u00e4t des Computererlebnisses beeintr\u00e4chtigt, unabh\u00e4ngig davon, ob die Benutzer diesem Verhalten zugestimmt haben oder nicht.&nbsp; <\/li>\n<li><strong>Anzeigen:<\/strong> Die Anzeige sollte Benutzer nicht dazu verleiten, eine andere Website zu besuchen oder Dateien herunterzuladen.  <\/li>\n<li><strong>Datenschutz: <\/strong>Die Software sammelt, verwendet oder \u00fcbermittelt Daten des Benutzers ohne dessen ausdr\u00fcckliche Zustimmung. <\/li>\n<\/ul>\n<p>Wie bereits oben erw\u00e4hnt, betrachtet Microsoft den Input einzelner Benutzer als einen Schl\u00fcsselfaktor, um neue unerw\u00fcnschte Verhaltensweisen und Programme zu identifizieren, die die Qualit\u00e4t der Computer-Erfahrung beeintr\u00e4chtigen k\u00f6nnte. Bel\u00e4stigt ein Programm den Benutzer mit Alarmen und Sicherheitshinweisen und wirbt f\u00fcr zus\u00e4tzliche, kostenpflichtige Leistungen, um \u00fcberfl\u00fcssige Funktionen nachzuladen, kommt das Programm also auf den Index. Die gesammelte Liste an Kriterien ist <a href=\"https:\/\/www.microsoft.com\/en-us\/wdsi\/antimalware-support\/malware-and-unwanted-software-evaluation-criteria\" target=\"_blank\" rel=\"noopener\">hier<\/a> einsehbar.<\/p>\n<p>Landet ein solches Programm auf dem Index, wird es ab dem 1. M\u00e4rz 2018 durch den Windows Defender sowie die anderen Microsoft Anti-Malware-Tools und Virenscanner automatisch vom System entfernt. Diese Details hat Microsoft im Blog-Beitrag <a href=\"https:\/\/web.archive.org\/web\/20190208162320\/https:\/\/cloudblogs.microsoft.com\/microsoftsecure\/2018\/01\/30\/protecting-customers-from-being-intimidated-into-making-an-unnecessary-purchase\/\" target=\"_blank\" rel=\"noopener\">Protecting customers from being intimidated into making an unnecessary purchase<\/a> ver\u00f6ffentlicht. (<a href=\"https:\/\/www.drwindows.de\/news\/microsoft-kuendigt-noch-haerteres-vorgehen-gehen-fake-optimierungstools-an\" target=\"_blank\" rel=\"noopener\">via<\/a>)<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/><\/strong><a href=\"https:\/\/borncity.com\/blog\/2015\/11\/27\/adware-in-windows-blockieren\/\">Adware in Windows (Defender) blockieren<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/09\/25\/bernehmen-bots-von-directly-com-die-microsoft-foren\/\">\u00dcbernehmen Bots von directly.com die Microsoft-Foren?<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/03\/13\/windows-10-startmen-werbung-fr-microsoft-edge\/\">Windows 10: Startmen\u00fc-Werbung f\u00fcr Microsoft Edge<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/01\/24\/windows-10-werbung-fr-microsofts-chrome-erweiterung\/\">Windows 10: Werbung f\u00fcr Microsofts Chrome-Erweiterung<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2016\/11\/20\/windows-10-neuer-microsoft-spam-fr-edge\/\">Windows 10: Neuer Microsoft-Spam f\u00fcr Edge<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2011\/03\/19\/tuning-tools-die-plage-des-21-jahrhunderts\/\">Tuning-Tools, die Plage des 21. Jahrhunderts?<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/10\/16\/ccleaner-von-schlangenl-und-einer-microsoft-warnung\/\">CCleaner: Von Schlangen\u00f6l und einer Microsoft-Warnung<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/11\/08\/digitales-schlangenl-registry-cleaner-driver-updater-pups\/\">Digitales Schlangen\u00f6l: Registry-Cleaner, Driver-Updater &amp; PUPs<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft will den Schutz seiner Anwender gegen unseri\u00f6se Software (Fake-Optimierungsprogramme) verbessern und versch\u00e4rft die Regeln, welche Programme ab dem 1. M\u00e4rz 2018 k\u00fcnftig in die Kategorie 'bleibt ausgesperrt und wird automatisch aus Windows gel\u00f6scht' fallen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,161,301],"tags":[1018,672,4328],"class_list":["post-200368","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-virenschutz","category-windows","tag-malware","tag-microsoft","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/200368","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=200368"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/200368\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=200368"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=200368"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=200368"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}