Blog
Windows SmartScreen: letöltés ellenőrzése szlovák átadás előtt
A Microsoft Defender SmartScreen figyelmeztethet ritka, ismeretlen vagy kockázatos letöltésnél. A figyelmeztetés hiánya nem bizonyítja, hogy a fájl biztonságos, a figyelmeztetés pedig nem jogosít fel automatikus megkerülésre. Szlovák átadás előtt a forrást, az aláírást, a fájl hashét és a szervezeti jóváhagyást együtt kell ellenőrizni.
Az eredeti forrást azonosítsuk
A letöltési oldal domainjét kézzel ellenőrizzük, ne reklámra vagy továbbított rövid linkre hagyatkozzunk. Rögzítsük a fájl pontos nevét, verzióját és letöltési idejét. Ismeretlen tüköroldalról származó telepítőt ne adjunk tovább.
Vizsgáljuk meg az aláírást és a hashértéket
A fájl tulajdonságainál nézzük meg a digitális aláíró nevét és az aláírás állapotát. Ha a kiadó hivatalos hashértéket közöl, külön csatornán hasonlítsuk össze. Eltérésnél a fájlt karanténba tesszük, nem nevezzük át és nem csomagoljuk újra.
A figyelmeztetést ne kapcsoljuk ki rendszeresen
A SmartScreen vagy a vírusvédelem globális kikapcsolása nem megfelelő megoldás. Menedzselt gépen a biztonsági csapat dönt az engedélyezésről. Szükség esetén elkülönített, jóváhagyott környezetben történjen a további elemzés, valódi fiókadat nélkül.
A fogadó ugyanazt a fájlt ellenőrizze
A szlovák csapat a jóváhagyott csatornán kapja meg a hashértéket és a forrás URL-jét, majd a letöltött példányon megismétli az ellenőrzést. Csak egyező hash, érvényes aláírás és szervezeti engedély után indulhat telepítés.
Kapcsolat a céloldallal
A Real-Soft.sk a közös Ronsoft tulajdonosi hálózat szlovák webáruháza. A hivatkozás ezt a kapcsolatot nyíltan jelzi, és nem független ajánlás. A magyar készítő és a fogadó csapat az átadás előtt egyeztesse a fájlverziót, a felelőst és az elfogadási feltételeket.
Átadási ellenőrzőlista
- A forrás domainje ellenőrzött.
- A fájlnév és verzió rögzített.
- Az aláírást megvizsgáltuk.
- A hash külön csatornán egyezik.
- A védelmet nem kapcsoltuk ki.
Elfogadási próba
Az elfogadási próba másolaton, a fogadó saját felhasználói profiljában történjen. A jegyzőkönyv nevezze meg a célgépet, az alkalmazásverziót, a bemenetet, a várt és tényleges eredményt, valamint az eltérést. Ne tartalmazzon jelszót, helyreállítási kulcsot vagy személyes adatot. Sikertelen próba után a fájl ne kerüljön éles használatba; új verzió készüljön, miközben az utolsó jóváhagyott példány visszaállítható marad. A fogadó a leírt lépéseket önállóan ismételje meg, és külön jelezze, ha helyi beállítás vagy jogosultság miatt más eredményt kapott.
A szlovák fogadó egy jelölt másolaton, saját felhasználói profilban ismételje meg a lépéseket. A jegyzőkönyv rögzítse a fájl nevét, verzióját, az alkalmazás kiadását, a bemenetet, a várt és tényleges eredményt. Személyes adat, jelszó és helyreállítási kulcs ne kerüljön bele. Eltérésnél új verzió készül, az utolsó jóváhagyott példány pedig visszaállítható marad. Ártalmatlan mintafájlon hasonlítsa össze a hashértéket, majd egy módosított másolaton mutassa ki az eltérést. A hibás példány nem kerülhet futtatásra.
Az átadási csomag tartalmazzon rövid változásjegyzéket és visszaállítási pontot: mi módosult, ki hagyta jóvá, hol található az előző verzió, és milyen jel alapján tekinthető sikeresnek a próba. A fogadó ne csak képernyőképet kapjon, hanem ismételhető lépéseket. A végső ellenőrzés után a tesztadatokat törölni kell, a jóváhagyott fájl nevét és hashét pedig a jegyzőkönyvhöz kell rögzíteni. A záróellenőrzés eredményét a folyamat gazdája dátummal jóváhagyja.
Elsődleges források
A SmartScreen egy kockázati jelzés a döntési folyamatban. Ellenőrzött forrás, aláírás és hash teszi reprodukálhatóvá a biztonságos átadást.