Kuidas lubada SmartScreeni Windowsis: täielik ja praktiline juhend

Kui mõtled, kuidas SmartScreeni Windowsis aktiveerida, oled õigel teel: see Microsofti kaitsekiht aitab peatada kahtlaseid veebisaite, ohtlikke allalaadimisi ja kahtlase mainega rakendusedSee on integreeritud Windowsi ja Microsoft Edgeja selle eesmärk on muuta andmepüügi ja pahavaraga seotud hirmude vältimine lihtsaks.

Kodus või kontoris on kasulik teada, kuidas sisse lülitada, seadistada või see deaktiveeritakse õigeaegselt, samuti ettevõtete haldusvõimalused. SmartScreen järgib Intune'i, rühmapoliitika (GPO) ja MDM-poliitikaid, nii et administraatorid saavad riskantse sisu täielikult blokeerida või lubada sellel pärast hoiatuse kuvamist jätkuda.

Mis on Microsoft Defender SmartScreen ja kuidas see töötab?

Microsoft Defender SmartScreen on maine- ja turbefilter, mis hindab teie külastatud saite ja allalaaditud faile, et teha kindlaks, kas need kujutavad endast ohtu. Kontrollib Microsofti teenuste lehtede ja rakenduste mainet, analüüsides digitaalallkirju ja muid näitajaid et otsustada, kas kuvada hoiatus või blokeerida toiming.

Internetist alla laaditud rakenduse esmakordsel käivitamisel kontrollib SmartScreen faili mainet. Kui on teada, et üksus on pahatahtlik või sellel pole piisavalt mainet, näete hoiatust, mis takistab teil jätkamist või, olenevalt teie seadetest, lubab teil selle omal vastutusel vahele jätta.

• Ohutum sirvimine: Analüüsib veebilehti ja tuvastab andmepüügi või pahatahtliku käitumise märke, kuvades puudutamisel hoiatusekraane.
• Dünaamilised reaalajas loendid: Võrdleb külastatud ja alla laaditud URL-e ohtlikeks peetud saitide ja tarkvara ajakohaste loenditega.
• Kontroll allalaadimiste üleKontrollib faile teadaolevate pahavara kataloogide ja populaarsete, usaldusväärsete allalaadimiste suhtes; kui midagi ei sobi, teavitab see teid.
• Hoiatus „Punane ekraan”Pahatahtliku koodiga nakatunud saitide laadimisel kuvatakse märgatav hoiatus, mis kutsub teid jätkama.

Vaikimisi saavad kasutajad mõned hoiatused "vahele jätta" ja jätkata, mis on kasulik haruldase legitiimse tarkvara allalaadimisel. Ettevõtte keskkondades on turvalisuse tugevdamiseks soovitatav hoiatuste kuvamist vältida., nagu Microsofti juhendid soovitavad.

Aktiivselt hoidmise praktilised eelised

SmartScreen lisab täiendava kaitse kõige levinumate igapäevaste riskide vastu. Vähendab andmepüügikampaaniate mõju, blokeerib petturlikud allalaadimised ja peatab paljud ohud enne, kui need teie seadmesse jõuavad.Kõik see minimaalsete jõudluskuludega praeguste seadmete puhul.

Teine eelis on see, et saate oma aruannetega osaleda süsteemi täiustamises. Kui avastate turvalise veebisaidi, mida käsitletakse ohtlikuna, või petturliku veebisaidi, mis jäi märkamata, saate sellest Microsoft Edge'ist teatada, et filtri täpsust täpsustada.

Maksumus ja saadavus

SmartScreen ei ole tasuline lisa – see on osa Windowsist ja Microsoft Edge'ist. Sellel pole lisatasu, see on teie operatsioonisüsteemi litsentsiga kaasas ja seda uuendatakse läbi Windows Update nagu ülejäänud turvakomponendid.

Kui kavatsete litsentsi osta, on teil olemas sellised väljaanded nagu Windows 11 Kodu või Pro. Hind sõltub väljaandest või arvutist, mille Windowsi eelinstallitud versiooniga ostate.SmartScreeni kasutamiseks ei ole vaja eraldi tellimust.

Hüpikakende blokeerija erinevused

Kuigi mõlemad funktsioonid vähendavad navigeerimise ajal riske, ei tee nad sama asja. SmartScreen hindab saitide ja failide mainet, kuvades hoiatusi või blokeerimisi reaalsete ohtude, näiteks andmepüügi või pahavara eest, samas kui hüpikakende blokeerija keskendub hüpikakende, mis tavaliselt on reklaamid, ennetamisele.

Need on teineteist täiendavad. SmartScreeni ja hüpikakende blokeerija samaaegne kasutamine parandab mugavust ja turvalisust., kuid teine ​​ei asenda esimest pettuste või pahatahtlike allalaadimiste eest kaitsmisel.

Kuidas SmartScreeni Windows 11-s sisse või välja lülitada

Windows 11-s asub peamine juhtelement Windowsi turbes. Sealt saate aktiveerida mainepõhise kaitse ja kohandada SmartScreeni Edge'i, Microsoft Store'i ja allalaadimiste jaoks.

1. Ava Start ja otsi "Windowsi turvalisus".
2. Külgmenüüs minge aadressile „Rakenduse ja brauseri juhtimine”.
3. Mine plokki „Mainepõhine kaitse” et näha, kas see on lubatud. Kui ei, siis süsteem näitab sulle selle keelatuna hoidmise ohtu ja sa saad selle lubada.
4. Klõpsake nuppu „Mainepõhine kaitsekonfiguratsioon” ja kohanda: SmartScreen Microsoft Edge'i jaoks, SmartScreen Microsoft Store'i jaoks ja allalaaditud rakenduste ja failide filter.

On võimalik, et isegi kui põhiplokk kuvatakse keelatuna, võivad mõned alamvalikud siiski lubatud olla. Vaadake osad ükshaaval üle, et veenduda käitumise vastavuses teie vajadustele..

SmartScreeni sisse- või väljalülitamine Microsoft Edge'is

Edge integreerib oma SmartScreeni lüliti. Personaalarvutites saate seda muuta; töö- või kooliarvutites saab seda hallata administraator. ja kasutaja ei saa seda muuta.

1. Avage Edge ja minge lehele Seaded ja muu > Seaded > Privaatsus, otsing ja teenused.
2. Leidke turvalisus ja lubada või keelata Microsoft Defenderi nutikas ekraan nii nagu sulle sobib.

Kui valik on blokeeritud, on teie organisatsioonil tõenäoliselt kehtestatud poliitikad. Sellisel juhul järgib SmartScreen ettevõtte määratud tsentraliseeritud konfiguratsiooni..

Keela ajutiselt SmartScreeni viibast

Kui Windows blokeerib äsja alla laaditud rakenduse käivitamise, kuvatakse aken, mis teavitab teid tundmatu rakenduse käivitamise blokeerimisest. Kui te faili täielikult usaldate, saate kasutada linki „Lisateave” ja klõpsata nuppu „Jookse ikkagi" teie vastutusel jätkama.

See kiire väljumine on mõttekas ainult siis, kui faili allikas ja terviklikkus on vaieldamatud. Ennetamine on parem kui ravi: vältige hoiatuse vahelejätmise "normaliseerimist" Teie igapäevases elus.

Windowsi varasemates versioonides (juhtpaneel ja toimingukeskus)

Windows 8-s ja teistes vanemates väljaannetes olid seaded toimingukeskuses. Saate selle avada juhtpaneelilt või otsides "tegevuskeskust".ja seestpoolt leia link „Muuda Windowsi SmartScreeni sätteid”.

Seal oli kolm taset: küsida kinnitust enne tundmatute programmide või allalaadimiste käivitamist, ainult hoiatada või filtri täielikult keelata. Mida rohkem kaitset, seda rohkem ennetavaid katkestusi; mida vähem kaitset, seda suurem on risk., seega valisite tasakaalu, mida soovisite eeldada.

Internet Explorer: aktiveeri filter, kontrolli saite ja teavita

Kuigi IE on aegunud, eksisteerib see paljudes keskkondades endiselt. SmartScreen aktiveeriti töölaua brauserist endast nende sammudega.

1. Avage Internet Exploreri töölaud ja klõpsake ALT klassikalise riba kuvamiseks.
2. Mine Tööriistad > SmartScreeni filter ja vali „Aktiveeri SmartScreeni filter”.

Konkreetse saidi kinnitamiseks tehke järgmist. Tööriistad > SmartScreeni filter > „Kontrolli seda veebisaiti”, kinnitage nupuga OK ja vaadake turvalisuse tulemust.

Ebaturvalisest saidist käsitsi teatamiseks tehke järgmist. Tööriistad > SmartScreeni filter > „Teata ebaturvalisest veebisaidist”, täitke teave ja saatke aruanne Microsoftile.

Poliitikaga hallatav SmartScreen: GPO (rühmapoliitika)

Ettevõtetes on tavaline rakendada poliitikaid, mis takistavad kasutajatel kaitse keelamist või kriitiliste teadete möödahiilimist. SmartScreen kasutab registripõhiseid haldusmallide poliitikaid ja on konfigureeritud nii Exploreri kui ka Edge'i jaoks.

Konfiguratsiooni tee	Mis kontrollib
Haldusmallid > Windowsi komponendid > Windows Explorer > Windows Defender SmartScreen > Windows Defenderi SmartScreeni seadistamine	Lubab rakenduse maine komponendi (rakenduste ja failide kontrollimine). Kui see on lubatud, on SmartScreen alati sisse lülitatud ja saate valida, kas lubada kasutajatel hoiatusi ignoreerida või mitte.Selle keelamine lülitab selle täielikult välja. Konfiguratsiooni pole vaja: kasutaja otsustab.
Haldusmallid > Windowsi komponendid > Windows Explorer > Windows Defender SmartScreen > Rakenduste installimise juhtimise konfigureerimine	Määrab, kas kasutajad saavad installida apps hangitud väljaspool Microsoft Store'i. Ei mõjuta faile, mis on avatud USB, kohaliku võrgu ressursid või muud allikad peale interneti.
Haldusmallid > Microsoft Edge > Microsoft Defender SmartScreeni seadistamine	Halda SmartScreeni Edge'is. See on vaikimisi lubatud; GPO kaudu lubamine takistab kasutajatel selle väljalülitamist.Kui see on GPO poolt keelatud, ei saa nad seda sisse lülitada.
Haldusmallid > Microsoft Edge > Windows Defender SmartScreeni taotluste möödahiilimise takistamine saitide puhul	Blokeeri kasutajatel märguannete ignoreerimine potentsiaalselt pahatahtlikud saididKeelatud või konfigureerimata: vahelejätmine on lubatud.
Haldusmallid > Microsoft Edge > Windows Defender SmartScreeni hoiatuste möödahiilimise takistamine allalaadimiste kohta	Hoiab ära kontrollimata failide allalaadimise hoiatuse ilmumisel. Kui see on lubatud, pole hoiatust võimalik ignoreerida..

Need teed võivad konsoolist ja haldusmallide versioonist olenevalt veidi erineda, kuid eesmärk on sama: Lülitage SmartScreen sisse ja eemaldage suure riski korral valik „Jätka omal vastutusel”..

MDM-i ja Intune'i konfiguratsioon

Kui haldate seadmeid Microsoft Intune'iga, saate MDM-i kaudu rakendada samaväärseid konfiguratsioone. Need ühilduvad Intune'is registreeritud Windows 10/11 Pro ja Enterprise'igaja võimaldavad teil aktiveerida SmartScreeni ning vältida möödaviigu nii brauseris kui ka Windowsi kestas.

MDM (CSP)	Soovitus
Explorer/LubaSmartScreen	Määrake see väärtusele 1 Microsoft Defender SmartScreeni aktiveerimiseks.
Explorer/PreventSmartScreenPromptOverride	Julgusega 1, takistab teil hoiatusi ignoreerimast ja potentsiaalselt pahatahtlikele saitidele edasi liikumast.
Explorer/PreventSmartScreenPromptOverrideForFiles	koos 1, blokeerib potentsiaalselt ohtlike allalaadimiste möödaviigu.
SmartScreen/LubaSmartScreenInShell	vaprus 1 SmartScreeni lubamiseks Windowsi tasemel (nõuab vähemalt Windows 10 versiooni 1703).
SmartScreen/PreventOverrideForFilesInShell	koos 1, takistab Internetist pärit failide hoiatuste ignoreerimist (nõuab ka Windows 10 versiooni 1703 või uuemat).

Need poliitikad tugevdavad turvalisuse positsioone ühtlaselt. Kui te juba Intune'i kasutate, vaadake üle jaotis „Windowsi sätted seadmete kaitsmiseks”, et näha kõiki saadaolevaid juhtelemente. ja säilitada järjepidevus teiste kaitseliinidega.

Konfiguratsioonisoovitused organisatsioonidele

Kuna vaikimisi lubab kasutajatel hoiatusi ignoreerida, soovitab Microsoft seda käitumist ettevõtetes muuta. Juhend soovitab lubada SmartScreeni ja blokeerida reklaamide möödahiilimise nii saitidel kui ka allalaadimistel..

• GPO – Explorer: Windows Defender SmartScreeni seadistamine koos „hoiata ja takista möödaviigu käivitamist”, et blokeerida allalaaditud pahatahtlike failide käivitamine.
• GPO – Microsoft Edge: Microsoft Defender SmartScreeni seadistamine lubatud brauseri kaitse säilitamiseks.
• GPO – Microsoft Edge: saitidel vahelejätmise takistamine lubatud keelata järjepidevus kahtlastel veebisaitidel.
• GPO – Microsoft Edge: allalaadimiste vahelejätmise vältimine lubatud blokeerida kontrollimata faile.

MDM-is/Intune'is on ülaltoodud ekvivalendid koos väärtusega 1 nad sulgevad möödasõidu. See strateegia vähendab drastiliselt kasutaja interaktsioonist tulenevat rünnakupinda..

Põhjused, miks mõned kasutajad selle keelavad (ja ettevaatusabinõud)

Mõned inimesed eelistavad reklaame mitte näha ja lülitavad SmartScreeni välja, kui nad teavad, kus nad internetis käivad. Lehekülgede hindamisel või faili esmakordsel käivitamisel võib esineda ka väike latentsus., kuigi tänapäevastes seadmetes on see tavaliselt minimaalne.

Mõnikord võib hoiatuse käivitada täiesti legitiimne ja ebatavaline tarkvara. See ei takista selle "tavapärast" installimist, kui otsustate selle ikkagi käivitada., kuid enne barjääri üle hüppamist on soovitatav kontrollida selle päritolu ja signatuuri.

Tõeliselt oluline on see, et kui otsustate SmartScreeni keelata, teete seda ainult aeg-ajalt ja teate, mida teete. Juhuslike saitide külastamine või juhuslike käivitatavate failide allalaadimine ilma selle kihita on nagu vene ruleti mängimine., eriti arvestades tänapäevase pahavara keerukuse taset.

CVE-2024-21412 haavatavus: mida peate teadma

2024. aasta alguses teatati veast CVE-2024-21412, mis võimaldas ründajatel SmartScreenist mööda hiilida, kasutades selleks loodud faile. Sellised rühmitused nagu „Water Hydra” kasutasid ära turvarikkumist, mille Microsoft süsteemivärskenduse abil parandas..

See polnud küll tohutu näitus, aga see tuletab meelde, et ükski süsteem pole lollikindel. Hoidke Windowsi ajakohasena, et saada kasu turvapaigaldustest ja vaadake regulaarselt üle oma kaitseseisund nii isiklikel kui ka ettevõtte seadmetel.

Kuidas Edge'is teatisi kasutada

Lisaks taustal töötamisele võimaldab Edge teil osaleda kaitse kvaliteedi tagamises. Valepositiivsete või valenegatiivsete tulemuste tuvastamisel kasutage valikuid, et teatada saidist kui turvalisest või mitte-turvalisest. ja aitavad seega kaasa filtreerimise parandamisele.

SmartScreen filtreerib nii sirvimist kui ka allalaadimisi: kui see faili kinni püüab, kuvatakse hoiatus ja olenevalt teie poliitikast ei pruugi teil olla võimalik seda ignoreerida. Ettevõtetes on kõige parem blokeerida allalaadimiste ja saitide vahelejätmine sotsiaalse manipuleerimise riskide minimeerimiseks.

Microsoft Defender SmartScreeni aktiivsena ja õigesti konfigureerituna hoidmine on ülioluline: see filtreerib välja suurema osa rämpsposti veebisaitidest, peatab ohtlikud allalaadimised ja võimaldab teil kahtluse korral teha teadlikke otsuseid. Olenemata sellest, kas tegemist on Windows 11 ja Edge'i juhtelementide või GPO/Intune'i poliitikatega, veenduge, et see oleks lubatud, ja vajadusel takistage hoiatuste möödahiilimist..