SmartScreen memblokir aplikasi yang sah: apa yang terjadi dan apa yang harus dilakukan

Apakah Windows memperlambat aplikasi yang sangat andal dengan peringatan SmartScreen? Jangan khawatir: Anda tidak sendirian. Filter Microsoft Defender ini bekerja berdasarkan reputasi dan terkadang menginjak rem terlalu keras Ketika suatu program tidak dikenal, memiliki sertifikat yang kedaluwarsa, atau baru ada dalam waktu singkat. Dalam panduan ini, Anda akan memahami mengapa hal ini terjadi, kapan sebaiknya program tersebut dijalankan, dan cara menyesuaikan perilakunya tanpa mengorbankan keamanan.

Kuncinya adalah memahami bagaimana SmartScreen memutuskan Apa yang harus diblokir dan apa yang harus diizinkan. Tinjau tanda tangan digital, daftar phishing dinamis, dan malware, dan database reputasi yang dikelola oleh Microsoft. Secara default, Anda dapat abaikan peringatannya, tetapi organisasi Anda dapat menerapkannya dengan kebijakan. Di bawah ini, saya menjelaskan kelebihannya, perbedaannya dengan pemblokir pop-up, metode untuk menonaktifkannya (sementara dan permanen), dan opsi lanjutan menggunakan Kebijakan Grup, Registri, dan PowerShell.

Apa itu Microsoft Defender SmartScreen dan bagaimana cara kerjanya?

Microsoft Defender SmartScreen adalah lapisan perlindungan berbasis reputasi yang mengevaluasi situs, descargas dan file yang dapat dieksekusi saat pertama kali Anda menggunakannya dari Internet. Untuk memutuskan, konsultasikan dengan layanan Microsoft yang nilai tanda tangan digital, prevalensi di antara pengguna, dan laporan keamanan. Jika ada sesuatu yang tidak memiliki reputasi atau berbahaya, ia akan menampilkan peringatan atau pemblokiran, sesuai dengan konfigurasi saat ini.

Saat menjelajah, SmartScreen menganalisis halaman secara real time. dan merujuk silang mereka dengan daftar dinamis phishing dan malware. Jika mendeteksi situs yang mencurigakan, ia menanam layar peringatan terlihat jelas sehingga Anda tidak dapat mengikutinya. Anda juga dapat mengirimkan umpan balik ke Microsoft, yang membantu meningkatkan reputasi kami.

Dengan unduhan, itu memeriksa ulang: Membandingkan berkas dengan daftar malware yang dilaporkan dan juga dengan katalog unduhan populer yang diketahui pengguna Edge. Jika tidak sesuai dengan kategori "populer" atau memiliki reputasi buruk, memperingatkan Anda atau mengganggu Anda pengunduhan untuk meminimalkan risiko.

Saat menjalankan aplikasi, filter membandingkan tanda tangan eksekusi dan asalnya. Jika program tidak ditandatangani, sertifikat telah kedaluwarsa, atau data penggunaan terbatas, peringatan keamanan dipicuAnda biasanya dapat melanjutkan dengan risiko Anda sendiri, kecuali administrator telah memblokir bypass melalui kebijakan atau Intune.

Keuntungan dan keterbatasan filter

Menonaktifkan SmartScreen tidaklah ideal, karena memberikan beberapa perlindungan berharga dalam kehidupan nyata. Namun, Penting untuk mengetahui apa yang ditawarkannya dan di mana hal itu bisa mengganggu sehingga Anda dapat menyesuaikannya dengan kebutuhan Anda.

• Peringatan Halaman Mencurigakan: Menganalisis situs web dan menampilkan peringatan jika mendeteksi tanda-tanda phishing atau perilaku anomali, mendorong Anda untuk bertindak hati-hati dan mengirimkan umpan balik.
• Daftar phishing dan malware dinamis: Memeriksa URL terhadap basis data yang terus diperbarui; jika ada kecocokan, ia memblokirnya demi alasan keamanan dan segera memberi tahu Anda.
• Perlindungan unduhan: Membandingkan berkas dengan daftar malware dan inventaris unduhan populer. Jika berkas tersebut tidak tepercaya atau tidak umum, masalah peringatan atau penyumbatan.
• Pertahanan terhadap suntikan tak terlihat:Penyerang mengeksploitasi kelemahan untuk menyuntikkan kode ke situs web; jika Anda mendeteksi perilaku berbahaya, SmartScreen langsung ke intinya dengan layar merah untuk mencegah infeksi otomatis.
• Laporan oleh pengguna: Anda dapat menandai situs sebagai aman atau tidak aman di Edge untuk membantu meningkatkan reputasi secara keseluruhan.

Apakah itu memengaruhi kinerja? Hal ini mungkin memperlambat akses ke halaman untuk sementara waktu atau menandai unduhan yang sah sebagai "tidak umum". Dalam praktiknya, biasanya tidak mencegah instalasi normal saat Anda memilih untuk melanjutkan, meskipun peringatannya mungkin terus-menerus.

Kapan saat yang tepat untuk mematikannya (meski untuk sementara)?

Windows 10 dan Windows 11 telah mengambil langkah maju dalam keamanan, dan SmartScreen adalah bagian dari kemajuan tersebut. Namun, jika Anda sepenuhnya mengendalikan sumber dan kebutuhan perangkat lunak tersebut, Anda dapat mematikannya sementara untuk menyelesaikan instalasi tertentu dan mengembalikan perlindungan sesudahnya.

Jika Anda kewalahan dengan notifikasi dan Anda cenderung bergerak di lingkungan berisiko rendah, atur level ke “Peringatan” (bukan “Blokir”) memberi Anda kendali tanpa kehilangan perlindunganIni adalah opsi yang direkomendasikan bagi kebanyakan orang: lihat peringatan dan putuskan berdasarkan kasus per kasus.

Berhati-hatilah untuk tidak menonaktifkannya karena kesalahan yang tidak terkait.Beberapa orang menonaktifkannya dengan mencoba memperbaiki kesalahan seperti 0xC0000005 (ketika Windows gagal memproses pengaturan atau berkas tertentu). Terkadang, kesalahan ini dapat diperbaiki sendiri, tetapi seringkali penyebabnya ada di registri, RAM, atau pengaturan sistem. Pertama, cobalah solusi lain sebelum membuang perlindungan..

Iklan terakhir- Nonaktifkan SmartScreen pada perangkat lama atau perangkat dengan kebiasaan pengunduhan yang tidak aman membuat Anda tidak terlindungiNonaktifkan hanya jika Anda memahami risikonya dan sepenuhnya memercayai sumber perangkat lunak tersebut.

SmartScreen bukan pemblokir pop-up.

Seringkali membingungkan, tetapi keduanya tidaklah sama.SmartScreen mengevaluasi situs dan file untuk ancaman; pemblokir pop-up terbatas pada hentikan pop-up, yang biasanya berupa iklan dan jarang berbahaya.

Mereka adalah fungsi yang berbeda dan saling melengkapi: Anda dapat menggunakan keduanya. Pemblokir pop-up dikonfigurasi di setiap browser; SmartScreen berfungsi di tingkat sistem dan juga di Edge.

Cara membuka aplikasi yang diblokir secara sah (tanpa menyentuh pengaturan global)

Jika Anda yakin aplikasi tersebut aman, Anda tidak perlu mengubah pengaturan SmartScreen global untuk menjalankannya sekali saja.

1. Coba buka aplikasinya; Anda akan melihat pemberitahuan “Windows melindungi PC Anda.”
2. Klik pada informasi lebih lanjut dan pilih Lari saja untuk melanjutkan di bawah tanggung jawab Anda.

Metode ini tepat waktu: hanya memengaruhi eksekusi tersebut dan mencegah perubahan tingkat proteksi pada keseluruhan sistem.

Nonaktifkan SmartScreen dari Keamanan Windows (Windows 10 dan 11)

Untuk pengaturan global Anda dapat mengakses dasbor keamanan Microsoft terpadu.

1. Buka Keamanan Windows dari mesin pencari Start.
2. Masuk Kontrol aplikasi dan browser.
3. Klik pada Pengaturan perlindungan berbasis reputasi.
4. Kelola opsi ini sesuai kasus Anda:
   • Periksa aplikasi dan file: Memindai file yang dapat dieksekusi dan dokumen; atur ke Peringatkan atau Dinonaktifkan jika diperlukan.
   • SmartScreen untuk Microsoft Edge: Melindungi penelusuran dan unduhan di peramban.
   • SmartScreen untuk aplikasi Microsoft Store: : Kurangi risiko dengan menginstal dari toko resmi.
   • Memblokir aplikasi yang mungkin tidak diinginkan (PUA/PUP):Hentikan perangkat lunak dengan reputasi buruk; Anda dapat memutuskan untuk memblokir apps dan unduhan tertentu.

Rute yang sama berfungsi di Windows 11., dengan antarmuka yang diperbarui. Jika Anda melihat bahwa “Perlindungan Berbasis Reputasi” dinonaktifkan dalam ringkasan, buka submenu karena Beberapa opsi SmartScreen mungkin masih aktif secara internal.

Mengaktifkan atau menonaktifkan di Microsoft Edge dan Internet Explorer

Di Microsoft Edge, Anda dapat mengontrol SmartScreen di tingkat browser.

1. Pergi ke Pengaturan dan lainnya > Pengaturan > Privasi, pencarian, dan layanan.
2. Untuk siapa layanan, mengaktifkan atau menonaktifkan Layar Cerdas Microsoft Defender.

Internet Explorer (IE) Masih ada di lingkungan lama dan juga memiliki filter terintegrasi.

• Di IE saat ini: Alat > Keamanan dan pilih Mengaktifkan atau menonaktifkan SmartScreen sesuai dengan pilihan saat ini.
• En Internet Explorer 8: tombol Keamanan > Filter Layar Cerdas dan tekan Nonaktifkan atau aktifkan, konfirmasi di kotak dialog.

Si Windows Defender itu tidak diperbolehkan, Anda akan melihat opsi tersebut sebagai "Aktifkan atau nonaktifkan SmartScreen". Perilakunya akan sama saja.

Nonaktifkan di versi lama melalui Panel Kontrol

Pada sistem lama (yang tidak disarankan karena alasan keamanan), Anda masih dapat mengaksesnya melalui Panel Kontrol.

1. Buka Panel Kontrol > Sistem dan Keamanan.
2. Masuk Mengubah pengaturan Windows SmartScreen dan pilih Jangan lakukan apa pun untuk menonaktifkannya; terima perubahannya.

Rutenya mungkin sedikit berbeda tergantung pada edisi sistem, tetapi idenya serupa.

Kontrol Granular dengan Kebijakan Grup (Pro/Enterprise)

Untuk mengelola perangkat dalam suatu organisasi, Anda dapat menggunakan kebijakan grup untuk menentukan perilaku SmartScreen dan mencegah pengguna mengubahnya.

Buka editor kebijakan mendesak Windows + Rmenulis gpedit.msc dan menavigasi rute berikut:

• Configuración del equipo / Plantillas administrativas / Componentes de Windows / SmartScreen de Windows Defender / Explorador / Configurar SmartScreen de Windows Defender - Aktifkan atau nonaktifkan peninjauan otomatis aplikasi dan berkas.
• Configuración del equipo / Plantillas administrativas / Componentes de Windows / SmartScreen de Windows Defender / Explorador / Configurar App Install Control - Mencegah eksekusi file yang tidak dikenal diunduh dari Internet; tidak mempengaruhi USB maupun sumber daya jaringan.
• Configuración del equipo / Plantillas administrativas / Componentes de Windows / SmartScreen de Windows Defender / Microsoft Edge / Configurar SmartScreen - Perlindungan di situs dan unduhan di Edge.
• ... / Microsoft Edge / Impedir la omisión de avisos de SmartScreen - Memblokir pengguna untuk melanjutkan setelah peringatan di situs yang berpotensi berbahaya.

Kebijakan ini juga menyesuaikan sakelar dalam Keamanan Windows untuk mencegah perubahan lokal.

Memodifikasi Registri Windows (lanjutan)

Register memungkinkan penyesuaian langsung dan tepat, meskipun agak rumit. Pertama, buat salinan dengan mengekspor basis data dari Editor Registri.

1. Buka regedit dengan Windows + R.
2. Navigasi ke HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System.
3. Buat a Nilai DWORD (32 bit) bernama AktifkanSmartScreen dan atur ke 0 untuk menonaktifkan atau 1 untuk mengaktifkan.
4. Juga, buat nilai string Tingkat Layar Pintar Shell dengan nilai-nilai:
   • Memperingatkan: menampilkan peringatan, yang dapat diabaikan oleh pengguna.
   • Memblokir: memperingatkan dan mencegah eksekusi manual.

PowerShell: Mengaktifkan atau menonaktifkan dengan perintah

Untuk mengotomatiskan atau mengembalikan pengaturan dengan cepatPowerShell menawarkan perintah sederhana (selalu dijalankan dengan hak administrator):

• Set-MpPreference -EnableSmartScreen $false - Nonaktifkan SmartScreen untuk sementara.
• Set-MpPreference -EnableSmartScreen $true - Nyalakan kembali saat Anda membutuhkannya.

Cara memeriksa apakah SmartScreen berfungsi

Microsoft menawarkan halaman dan berkas untuk memverifikasi perilaku filter. tanpa membahayakan peralatannya.

• Situs web pengujian: URL yang diketahui merupakan phishing atau mengandung malware sehingga Anda dapat memverifikasi bahwa peringatan tersebut ditampilkan.
• Unduhan uji coba: Tautan yang dirancang untuk menyebabkan SmartScreen memblokir atau memperingatkan.
• File contoh: Eksekusi dengan tingkat reputasi berbeda, termasuk beberapa yang diberi label berbahaya, untuk memeriksa peringatan.

Sumber daya ini tidak membahayakan peralatan Anda; mereka hanya berfungsi untuk mengonfirmasi apakah SmartScreen aktif dan bagaimana responsnya dalam skenario yang berbeda.

Risiko, kegagalan yang diketahui dan keandalan

Seperti semua teknologi keamanan, SmartScreen telah mengalami insidenBeberapa peneliti telah menunjukkan kerentanan di mana ketersediaannya dapat dieksploitasi sebagai vektor serangan.

Bagian positifnya Kasus-kasus ini tidak memengaruhi semua pengguna, dan Microsoft bereaksi cepat untuk memperbaiki kerentanannya. Hal ini tidak menunjukkan bahwa kejadian ini akan terulang dalam waktu dekat, tetapi memperkuat pentingnya menjaga semua komponen sistem tetap mutakhir.

Disarankan untuk mempertimbangkan SmartScreen sebagai lapisan yang berguna dan direkomendasikan, menyesuaikan penggunaannya menurut profil risiko pengguna, kontrol sumber perangkat lunak, dan tingkat teknis.

Artikel terkait:

Cara Membuka Kunci Aplikasi: Panduan Langkah demi Langkah untuk Mengunduh Kunci Aplikasi

Isaac

Penulis yang bersemangat tentang dunia byte dan teknologi secara umum. Saya suka berbagi ilmu melalui tulisan, dan itulah yang akan saya lakukan di blog ini, menunjukkan kepada Anda semua hal paling menarik tentang gadget, perangkat lunak, perangkat keras, tren teknologi, dan banyak lagi. Tujuan saya adalah membantu Anda menavigasi dunia digital dengan cara yang sederhana dan menghibur.