Ochrona polegająca na ostrzeganiu przed uruchomieniem nierozpoznanych aplikacji oraz plików pobranych z Internetu jest realizowana przez Windows SmartScreen (znany też jako Microsoft Defender SmartScreen). Jest to mechanizm bezpieczeństwa oparty na reputacji: system porównuje pobierane/uruchamiane elementy z informacjami o ich wiarygodności i może wyświetlić komunikat ostrzegawczy lub zablokować uruchomienie.
Dlaczego to pasuje do opisu? Słowa kluczowe w pytaniu to "nierozpoznane aplikacje" oraz "pliki pobrane z Internetu". To dokładnie scenariusz SmartScreen: użytkownik pobiera np. instalator, a Windows ostrzega, że plik jest rzadko pobierany, nie ma wystarczającej reputacji lub może być niebezpieczny.
Pozostałe odpowiedzi nie opisują tego typu ochrony:
- Windows Update odpowiada za pobieranie i instalowanie aktualizacji systemu oraz składników, co wpływa na bezpieczeństwo pośrednio, ale nie jest mechanizmem ostrzegania przed uruchamianiem nierozpoznanych plików.
- Windows Ink dotyczy obsługi pióra i odręcznych notatek. To funkcja interfejsu/użytkowa, niezwiązana z kontrolą reputacji plików.
- Zapora systemu Windows (firewall) filtruje ruch sieciowy przychodzący i wychodzący. Chroni przed niepożądanymi połączeniami, ale nie pełni roli systemu ostrzegającego o uruchamianiu "nierozpoznanych" aplikacji na podstawie reputacji pobranego pliku.
W praktyce egzaminacyjnej warto zapamiętać rozdział ról: SmartScreen = reputacja/ostrzeżenia dla aplikacji i pobrań; zapora = ruch sieciowy; aktualizacje = łatanie podatności; funkcje typu Ink = narzędzia użytkowe.