SmartScreen blockiert legitime Apps: Was passiert und was ist zu tun?

Verlangsamt Windows eine absolut zuverlässige App mit einer SmartScreen-Warnung? Keine Sorge: Sie sind nicht allein. Dieser Microsoft Defender-Filter funktioniert nach Reputation und manchmal zu stark auf die Bremse treten Wenn ein Programm unbekannt ist, ein abgelaufenes Zertifikat hat oder erst seit kurzer Zeit existiert. In diesem Handbuch erfahren Sie, warum dies geschieht, wann Sie die Ausführung am besten zulassen und wie Sie sein Verhalten anpassen können, ohne die Sicherheit zu gefährden.

Der Schlüssel liegt darin, zu verstehen, wie SmartScreen entscheidet Was Sie blockieren und was Sie zulassen sollten. Überprüfen Sie digitale Signaturen, dynamische Phishing-Listen und Malwareund eine von Microsoft verwaltete Reputationsdatenbank. Standardmäßig können Sie Ignorieren Sie die Warnung, aber Ihr Unternehmen kann es mit Richtlinien durchsetzen. Im Folgenden erkläre ich die Vorteile, die Unterschiede zu Popup-Blockern, Methoden zur Deaktivierung (temporär und dauerhaft) und erweiterte Optionen mithilfe von Gruppenrichtlinien, der Registrierung und PowerShell.

Was ist Microsoft Defender SmartScreen und wie funktioniert es?

Microsoft Defender SmartScreen ist eine reputationsbasierte Schutzebene das Websites bewertet, Descargas und ausführbare Dateien, wenn Sie sie zum ersten Mal aus dem Internet verwenden. Um zu entscheiden, wenden Sie sich an einen Microsoft-Dienst, der Werte digitale Signaturen, Verbreitung unter Benutzern und Sicherheitsberichte. Wenn etwas keinen guten Ruf hat oder bösartig ist, werden Warnungen oder Blockaden angezeigt, entsprechend der aktuellen Konfiguration.

Beim Surfen analysiert SmartScreen die Seiten in Echtzeit. und vergleicht sie mit dynamischen Listen von Phishing und Malware. Wenn es eine verdächtige Site erkennt, platziert es eine Warnbildschirm deutlich sichtbar, sodass Sie ihnen nicht folgen können. Sie können auch Feedback an Microsoft senden, was zur Verbesserung unseres Rufs beiträgt.

Bei Downloads wird doppelt geprüft: Vergleicht die Datei mit Listen gemeldeter Malware und mit einem Katalog beliebter Downloads, die Edge-Benutzern bekannt sind. Wenn die Datei nicht in die Kategorie „Beliebt“ passt oder einen schlechten Ruf hat, warnt Sie oder unterbricht Sie den Download, um Risiken zu minimieren.

Beim Ausführen von Anwendungenvergleicht der Filter die Signatur der ausführbaren Datei mit ihrem Ursprung. Wenn das Programm nicht signiert ist, das Zertifikat abgelaufen ist oder nur wenige Nutzungsdaten vorliegen, die Sicherheitswarnung wird ausgelöst. Sie können in der Regel auf eigene Gefahr fortfahren, es sei denn, ein Administrator hat die Umgehung blockiert über Richtlinien oder Intune.

Vorteile und Einschränkungen des Filters

Das Deaktivieren von SmartScreen ist nicht ideal, weil es im wirklichen Leben mehrere wertvolle Schutzmechanismen bietet. Dennoch, Es ist wichtig zu wissen, was es bietet und wo es stören kann sodass Sie es an Ihre Bedürfnisse anpassen können.

• Warnung vor verdächtigen Seiten: Analysiert Websites und zeigt eine Warnung an, wenn Anzeichen von Phishing oder ungewöhnlichem Verhalten erkannt werden. Sie werden aufgefordert, vorsichtig zu handeln und Feedback zu senden.
• Dynamische Phishing- und Malware-Listen: Gleicht die URL mit ständig aktualisierten Datenbanken ab. Bei einer Übereinstimmung wird sie aus Sicherheitsgründen blockiert und Sie werden umgehend benachrichtigt.
• Download-Schutz: Vergleicht Dateien mit Malware-Listen und einem Inventar beliebter Downloads. Wenn die Datei nicht vertrauenswürdig oder ungewöhnlich ist, gibt Warnung aus oder Verstopfung.
• Abwehr unsichtbarer Injektionen: Angreifer nutzen Schwachstellen aus, um Code in Websites einzuschleusen. Wenn Sie gefährliches Verhalten feststellen, SmartScreen kommt zur Sache mit rotem Bildschirm, um automatische Infektionen zu verhindern.
• Meldung des Benutzers: Sie können Websites in Edge als sicher oder nicht sicher markieren, um die allgemeine Reputation zu verbessern.

Hat es Auswirkungen auf die Leistung? Dies kann den Zugriff auf eine Seite vorübergehend verlangsamen oder einen legitimen Download als „ungewöhnlich“ markieren. In der Praxis verhindert normalerweise nicht die normale Installation wenn Sie fortfahren möchten, auch wenn die Warnung eindringlich sein kann.

Wann ist es sinnvoll, es (auch nur vorübergehend) auszuschalten?

Windows 10 und Windows 11 haben einen Schritt nach vorne in Sachen Sicherheit gemacht, und SmartScreen ist Teil dieser Weiterentwicklung. Wenn Sie jedoch die Quelle und den Bedarf der Software vollständig kontrollieren, Sie können es vorübergehend ausschalten um eine spezifische Installation und anschließenden Rückgabeschutz durchzuführen.

Wenn Sie von Benachrichtigungen überwältigt werden und Sie sich eher in Umgebungen mit geringem Risiko bewegen, stellen Sie die Stufe auf „Warnen“ (statt „Blockieren“) gibt Ihnen die Kontrolle, ohne den Schutz zu verlieren. Dies ist für die meisten die empfohlene Option: Sehen Sie sich die Warnung an und entscheiden Sie von Fall zu Fall.

Achten Sie darauf, es nicht wegen nicht damit zusammenhängender Fehler zu deaktivieren.: Manche Benutzer deaktivieren es, indem sie versuchen, Fehler wie 0xC0000005 zu beheben (wenn Windows bestimmte Einstellungen oder Dateien nicht verarbeiten kann). Manchmal behebt es sich von selbst, aber oft liegt die Ursache in der Registrierung, im RAM oder in den Systemeinstellungen. Probieren Sie zunächst andere Lösungen aus, bevor Sie auf den Schutz verzichten..

Letzte Warnung- Deaktivieren Sie SmartScreen auf veralteten Geräten oder Geräten mit unsicheren Downloadgewohnheiten lässt Sie ungeschütztDeaktivieren Sie es nur, wenn Sie die Risiken verstehen und der Softwarequelle voll vertrauen.

SmartScreen ist kein Popup-Blocker.

Sie werden oft verwechselt, sind aber nicht dasselbe.. SmartScreen prüft Websites und Dateien auf Bedrohungen; der Pop-up-Blocker beschränkt sich auf Popups stoppen, bei denen es sich in der Regel um Werbung handelt und die selten bösartig ist.

Es handelt sich um unterschiedliche und sich ergänzende Funktionen: Sie können beides verwenden. Der Popup-Blocker wird in jedem Browser konfiguriert; SmartScreen arbeitet auf Systemebene und auch in Edge.

So öffnen Sie eine legitime blockierte App (ohne die globalen Einstellungen zu berühren)

Wenn Sie sicher sind, dass die App sicher ist, Sie müssen die globalen SmartScreen-Einstellungen nicht ändern, um es nur einmal auszuführen.

1. Versuchen Sie, die App zu öffnen; Sie sehen die Meldung „Windows hat Ihren PC geschützt.“
2. Drücken Sie auf Erfahre mehr und wähle Lauf trotzdem unter Ihrer Verantwortung fortzuführen.

Diese Methode ist pünktlich: betrifft nur diese ausführbare Datei und verhindert eine Änderung der Schutzstufe auf dem gesamten System.

SmartScreen in der Windows-Sicherheit deaktivieren (Windows 10 und 11)

Für globale Einstellungen Sie können auf das einheitliche Microsoft-Sicherheits-Dashboard zugreifen.

1. Öffnen Windows-Sicherheit aus der Startsuchmaschine.
2. Anmeldung Control de aplicaciones und navegador.
3. Drücken Sie auf Reputationsbasierte Schutzeinstellungen.
4. Verwalten Sie diese Optionen entsprechend Ihrem Fall:
   • Überprüfen Sie Apps und Dateien: Scannt ausführbare Dateien und Dokumente; bei Bedarf auf „Warnen“ oder „Deaktiviert“ einstellen.
   • SmartScreen für Microsoft Edge: Schützt das Surfen und Herunterladen im Browser.
   • SmartScreen für Microsoft Store-Apps: : Reduzieren Sie Risiken, indem Sie die Installation aus dem offiziellen Store durchführen.
   • Blockieren potenziell unerwünschter Anwendungen (PUA/PUP): Stoppen Sie Software mit einem schlechten Ruf. Sie können entscheiden, Apps und spezifische Downloads.

Der gleiche Weg funktioniert in Windows 11., mit einer überarbeiteten Benutzeroberfläche. Wenn Sie feststellen, dass „Reputationsbasierter Schutz“ in der Zusammenfassung deaktiviert ist, gehen Sie zum Untermenü, weil Einige SmartScreen-Optionen können intern noch aktiv sein.

Aktivieren oder Deaktivieren in Microsoft Edge und Internet Explorer

In Microsoft Edgekönnen Sie SmartScreen auf Browserebene steuern.

1. Gehe zu Einstellungen und mehr > Einstellungen > Datenschutz, Suche und Dienste.
2. Zu wem Dienstleistungen, aktivieren oder deaktivieren Microsoft Defender SmartScreen.

Internet Explorer (IE) Es ist auch in Legacy-Umgebungen noch vorhanden und verfügt auch über einen integrierten Filter.

• Im aktuellen IE: Extras > Sicherheit und wählen Sie SmartScreen aktivieren oder deaktivieren entsprechend der aktuellen Option.
• En Internet Explorer 8: Taste Sicherheit > SmartScreen-Filter und drücke Deaktivieren oder aktivierenund bestätigen Sie im Dialogfeld.

Si Windows Defender es ist nicht erlaubt, werden diese Optionen als „SmartScreen ein- oder ausschalten“ angezeigt. Das Verhalten ist identisch.

Deaktivieren Sie es in älteren Versionen über die Systemsteuerung

In älteren Systemen (was aus Sicherheitsgründen nicht empfohlen wird), können Sie weiterhin über die Systemsteuerung darauf zugreifen.

1. Öffnen Systemsteuerung > System und Sicherheit.
2. Anmeldung Ändern der Windows SmartScreen-Einstellungen und wählen Sie Nichts tun um es zu deaktivieren; akzeptieren Sie die Änderungen.

Die Route kann leicht variieren hängt von der Edition des Systems ab, aber die Idee ist ähnlich.

Granulare Kontrolle mit Gruppenrichtlinien (Pro/Enterprise)

So verwalten Sie Geräte in einer Organisationkönnen Sie mithilfe von Gruppenrichtlinien das SmartScreen-Verhalten definieren und verhindern, dass Benutzer es ändern.

Öffnen Sie den Richtlinieneditor drücken Windows-+ RSchreibt gpedit.msc und navigieren Sie auf diesen Routen:

• Configuración del equipo / Plantillas administrativas / Componentes de Windows / SmartScreen de Windows Defender / Explorador / Configurar SmartScreen de Windows Defender - Aktivieren oder deaktivieren automatische Überprüfung von Bewerbungen und Dateien.
• Configuración del equipo / Plantillas administrativas / Componentes de Windows / SmartScreen de Windows Defender / Explorador / Configurar App Install Control - Verhindert die Ausführung unbekannter Dateien aus dem Internet heruntergeladen; hat keinen Einfluss USB noch Netzwerkressourcen.
• Configuración del equipo / Plantillas administrativas / Componentes de Windows / SmartScreen de Windows Defender / Microsoft Edge / Configurar SmartScreen - Schutz auf Websites und Downloads in Edge.
• ... / Microsoft Edge / Impedir la omisión de avisos de SmartScreen - Verhindert, dass der Benutzer nach Warnungen vor potenziell gefährlichen Websites fortfährt.

Diese Richtlinien passen auch die Schalter an in der Windows-Sicherheit, um lokale Änderungen zu verhindern.

Ändern der Windows-Registrierung (erweitert)

Das Register ermöglicht eine direkte und präzise Einstellung, obwohl es schwierig ist. Erstellen Sie zunächst eine Kopie, indem Sie die Datenbank aus dem Registrierungseditor exportieren.

1. Öffnen regedit mit Windows + R.
2. Navigieren Sie zu HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System.
3. Crea un DWORD-Wert (32-Bits) namens EnableSmartScreen und setzen Sie es auf 0 zum Deaktivieren oder auf 1 zum Aktivieren.
4. Erstellen Sie außerdem einen Zeichenfolgenwert ShellSmartScreenLevel mit den Werten:
   • Warnen: zeigt eine Warnung an, die der Benutzer ignorieren kann.
   • Blockieren: warnt und verhindert die manuelle Ausführung.

PowerShell: Aktivieren oder Deaktivieren per Befehl

So automatisieren oder setzen Sie Einstellungen schnell zurück, PowerShell bietet Befehle einfach (immer mit Administratorrechten ausführen):

• Set-MpPreference -EnableSmartScreen $false - SmartScreen deaktivieren vorübergehend.
• Set-MpPreference -EnableSmartScreen $true - Schalten Sie es wieder ein wenn du es brauchst.

So überprüfen Sie, ob SmartScreen funktioniert

Microsoft bietet Seiten und Dateien zur Überprüfung des Filterverhaltens an. ohne die Ausrüstung zu gefährden.

• Testwebsites: URLs, die als Phishing-URLs bekannt sind oder Malware enthalten, damit Sie überprüfen können, ob die Warnung angezeigt wird.
• Testversionen herunterladen: Links, die dazu bestimmt sind, eine Blockierung oder Warnung durch SmartScreen auszulösen.
• Beispieldateien: Ausführbare Dateien mit unterschiedlichen Reputationsstufen, darunter einige, die als bösartig gekennzeichnet sind, um auf Warnungen zu prüfen.

Diese Ressourcen schaden Ihrer Ausrüstung nicht; sie dienen lediglich dazu, zu bestätigen, ob SmartScreen aktiv ist und wie es in verschiedenen Szenarien reagiert.

Risiken, bekannte Fehler und Zuverlässigkeit

Wie bei allen Sicherheitstechnologien kam es auch bei SmartScreen zu ZwischenfällenEinige Forscher haben Schwachstellen aufgezeigt, bei denen die Verfügbarkeit des Systems als Angriffsvektor ausgenutzt werden könnte.

Der positive Teil Diese Fälle betrafen nicht alle Benutzer, und Microsoft reagierte schnell, um die Sicherheitslücken zu schließen. Dies deutet nicht darauf hin, dass sich das Problem in naher Zukunft wiederholen wird, unterstreicht aber, wie wichtig es ist, alle Systemkomponenten auf dem neuesten Stand zu halten.

Es ist ratsam, SmartScreen als nützliche und empfehlenswerte Ebene zu betrachten und seine Verwendung an das Risikoprofil des Benutzers, die Software-Quellcodeverwaltung und das technische Niveau anzupassen.

In Verbindung stehender Artikel:

So entsperren Sie Apps: Eine Schritt-für-Schritt-Anleitung zum Herunterladen von App-Sperren

Holger

Leidenschaftlicher Autor über die Welt der Bytes und der Technologie im Allgemeinen. Ich liebe es, mein Wissen durch Schreiben zu teilen, und genau das werde ich in diesem Blog tun und Ihnen die interessantesten Dinge über Gadgets, Software, Hardware, technologische Trends und mehr zeigen. Mein Ziel ist es, Ihnen dabei zu helfen, sich auf einfache und unterhaltsame Weise in der digitalen Welt zurechtzufinden.