SmartScreen חוסם אפליקציות לגיטימיות: מה קורה ומה לעשות

האם Windows חוסם אפליקציה אמינה לחלוטין באמצעות אזהרת SmartScreen? אל דאגה: אתם לא לבד. מסנן Microsoft Defender זה פועל על סמך מוניטין ולפעמים מפעיל לחץ רב מדי כאשר תוכנית אינה מוכרת, יש לה אישור שפג תוקפו, או לא קיימת זמן רב. במדריך זה, תראו מדוע זה קורה, מתי ראוי לאפשר הפעלה, וכיצד להתאים את התנהגותה מבלי לפגוע באבטחה.

המפתח הוא להבין כיצד SmartScreen מחליט מה לחסום ומה לאפשר. הוא בודק חתימות דיגיטליות, רשימות דינמיות של איומי פישינג ותוכנות זדוניות , ומסד נתונים של מוניטין המתוחזק על ידי מיקרוסופט. כברירת מחדל, ניתן להתעלם מהאזהרה , אך הארגון שלך יכול לאכוף אותה באמצעות מדיניות. להלן, אסביר את יתרונותיו, ההבדלים מחוסם חלונות קופצים, שיטות להשביתו (זמנית וקבועה) ואפשרויות מתקדמות באמצעות מדיניות קבוצתית, הרישום ו-PowerShell.

מהו Microsoft Defender SmartScreen וכיצד הוא פועל?

Microsoft Defender SmartScreen הוא שכבת הגנה מבוססת מוניטין שמעריכה אתרי אינטרנט, הורדות וקבצי הרצה בפעם הראשונה שאתה ניגש אליהם מהאינטרנט. כדי לקבוע את התאמתם, הוא מתייעץ עם שירות של מיקרוסופט שמעריך חתימות דיגיטליות , שכיחות משתמשים ודוחות אבטחה. אם משהו חסר מוניטין טוב או שהוא זדוני, הוא מציג אזהרות או חוסם אותו, בהתאם להגדרות הנוכחיות שלך.

במצב גלישה, SmartScreen מנתח דפים בזמן אמת ומצליב אותם עם רשימות דינמיות של איומי פישינג ותוכנות זדוניות. אם הוא מזהה אתר חשוד, הוא מציג מסך התראה בולט כדי למנוע ממך להמשיך. באפשרותך גם לספק משוב למיקרוסופט, מה שעוזר לשפר את המוניטין שלה.

הוא מבצע בדיקה כפולה של הורדות : הוא משווה את הקובץ לרשימות של תוכנות זדוניות שדווחו וגם לקטלוג של הורדות פופולריות המוכרות למשתמשי Edge. אם הוא אינו מתאים לרשימה "הפופולרית" או שיש לו מוניטין רע, הוא מזהיר אותך או מפסיק את ההורדה כדי למזער סיכונים.

בעת הפעלת יישומים , המסנן בודק את חתימת קובץ ההפעלה ואת מקורו. אם התוכנית אינה חתומה, תוקפו של האישור פג, או שיש מעט נתוני שימוש, מופיעה אזהרת אבטחה . בדרך כלל ניתן להמשיך על אחריותך בלבד, אלא אם כן מנהל מערכת חסם את העקיפה באמצעות מדיניות או Intune.

יתרונות ומגבלות המסנן

השבתת SmartScreen אינה אידיאלית , מכיוון שהיא מספקת מספר הגנות חשובות בעולם האמיתי. עם זאת, חשוב להבין מה היא מציעה והיכן היא עשויה להיות פולשנית, כדי שתוכלו להתאים אותה לטעמכם.

• התראת דף חשוד: מנתח אתרי אינטרנט ומציג אזהרה אם הוא מזהה סימנים של פישינג או התנהגות חריגה, מה שמבקש ממך לפעול בזהירות ולשלוח משוב.
• רשימות דינמיות של פישינג ותוכנות זדוניות: בודק את כתובת ה-URL מול מסדי נתונים המתעדכנים באופן קבוע; אם יש התאמה, הוא חוסם אותה מסיבות אבטחה ומודיע לך באופן מיידי.
• הגנה על הורדותמשווה קבצים מול רשימות תוכנות זדוניות ומלאי של הורדות פופולריות. אם הקובץ אינו אמין או אינו שכיח, אזהרת בעיות או חסימה.
• הגנה מפני זריקות בלתי נראותתוקפים מנצלים פגמים כדי להחדיר קוד לאתרי אינטרנט; אם אתם מזהים התנהגות מסוכנת, SmartScreen ניגש לעניין עם מסך אדום כדי למנוע הדבקות אוטומטיות.
• דוח על ידי המשתמשניתן לסמן אתרים כבטוחים או לא בטוחים ב-Edge כדי לשפר את המוניטין הכללי.

האם זה משפיע על הביצועים? זה עלול מדי פעם להאט את הגישה לדפים מסוימים או לסמן הורדה לגיטימית כ"לא שכיחה". בפועל, זה בדרך כלל לא מונע התקנה תקינה כשאתה בוחר להמשיך, למרות שהאזהרה עשויה להיות עקבית.

מתי הגיוני לכבות אותו (אפילו לזמן מה)?

Windows 10 ו- Windows 11 עשו צעד קדימה בתחום האבטחה , ו-SmartScreen הוא חלק מהתקדמות זו. עם זאת, אם יש לך שליטה מלאה על מקור התוכנה והצורך בה, תוכל להשבית אותה באופן זמני כדי להשלים התקנה ספציפית ולשחזר את ההגנה לאחר מכן.

אם אתם מוצפים בהתראות ובדרך כלל פועלים בסביבות בעלות סיכון נמוך, הגדרת הרמה ל"אזהרה" (במקום "חסימה") מעניקה לכם שליטה מבלי להתפשר על ההגנה . זוהי האפשרות המומלצת עבור רוב האנשים: צפו בהתראה והחליטו על בסיס כל מקרה לגופו.

היזהרו מהשבתתו עבור שגיאות שאינן קשורות : יש אנשים שמכבים אותו בניסיון לתקן שגיאות כמו 0xC0000005 (כאשר Windows נכשל בעיבוד הגדרות או קבצים מסוימים). לפעמים זה פותר את הבעיה, אך לעתים קרובות הסיבה טמונה ברישום, בזיכרון ה-RAM או בהגדרות המערכת. ראשית, נסו פתרונות אחרים לפני השבתת ההגנה.

אזהרה אחרונה : השבתת SmartScreen במכשירים מיושנים או כאלה עם הרגלי הורדה לא בטוחים משאירה אתכם ללא הגנה . השבתו אותו רק אם אתם מבינים את הסיכונים ובוטחים לחלוטין במקור התוכנה.

SmartScreen אינו חוסם חלונות קופצים.

לעיתים קרובות מבולבלים ביניהם, אך הם אינם זהים . SmartScreen סורק אתרים וקבצים לאיתור איומים; חוסם חלונות קופצים פשוט עוצר חלונות קופצים , שבדרך כלל כוללים פרסומות ולעתים רחוקות זדוניות.

אלו הן פונקציות נפרדות אך משלימות : ניתן להשתמש בשתיהן. חוסם החלונות הקופצים מוגדר בכל דפדפן; SmartScreen פועל ברמת המערכת וגם ב-Edge.

כיצד לפתוח אפליקציה חסומה לגיטימית (מבלי לגעת בהגדרות הגלובליות)

אם אתה בטוח שהאפליקציה בטוחה , אין צורך לשנות את תצורת SmartScreen הגלובלית כדי להפעיל אותה פעם אחת בלבד.

1. נסה לפתוח את האפליקציהתראה את ההודעה "Windows הגן על המחשב שלך".
2. לחץ על למידע נוסף ובחר לרוץ בכל מקרה להמשיך תחת אחריותך.

שיטה זו ממוקדת : היא משפיעה רק על קובץ ההפעלה הזה ונמנעת משינוי רמת ההגנה על פני המערכת כולה.

השבתת SmartScreen מאבטחת Windows (Windows 10 ו-11)

עבור הגדרות גלובליות, ניתן לגשת ללוח המחוונים של האבטחה המאוחד של מיקרוסופט.

1. פתוח אבטחת חלונות ממנוע החיפוש התחל.
2. היכנס פנימה שליטה באפליקציה ובדפדפן.
3. לחץ על הגדרות הגנה מבוססות מוניטין.
4. נהל את האפשרויות הללו בהתאם למקרה שלך:
   • בדוק אפליקציות וקבציםסורק קבצי הרצה ומסמכים; הגדר למצב אזהרה או מושבת במידת הצורך.
   • SmartScreen עבור אדג מיקרוסופטמגן על גלישה והורדות בדפדפן.
   • אפליקציות SmartScreen עבור חנות מיקרוסופטהפחת סיכונים על ידי התקנה מהחנות הרשמית.
   • חסימת יישומים שעלולים להיות לא רצויים (PUA/PUP)עצירת תוכנה עם מוניטין רע; ניתן להחליט לחסום אפליקציות והורדות ספציפיות.

אותו הליך חל גם ב-Windows 11 , בעל ממשק שעוצב מחדש. אם שמתם לב ש"הגנה מבוססת מוניטין" מושבתת בסיכום, גשו לתפריט המשנה מכיוון שחלק מאפשרויות SmartScreen עדיין פעילות באופן פנימי.

הפעלה או השבתה ב-Microsoft Edge וב-Internet Explorer

ב-Microsoft Edge , ניתן לשלוט ב-SmartScreen ברמת הדפדפן.

1. לך אל הגדרות ועוד > הגדרות > פרטיות, חיפוש ושירותים.
2. למי שירותים, הפעל או השבת Microsoft Defender SmartScreen.

אינטרנט אקספלורר (IE) עדיין קיים בסביבות מדור קודם וגם המסנן משולב.

• ב-IE הנוכחי: כלים > אבטחה ובחר הפעלה או כיבוי של SmartScreen לפי האפשרות הנוכחית.
• En Internet Explorer 8כפתור אבטחה > מסנן SmartScreen ולחץ בטל או הפעל, אישור בתיבת הדו-שיח.

אם Windows Defender אינו מופעל , תראו אפשרויות אלו כ"הפעל או כבה את SmartScreen". ההתנהגות תהיה זהה.

השבת אותו בגרסאות קודמות דרך לוח הבקרה

במערכות ישנות יותר (מה שלא מומלץ מסיבות אבטחה), עדיין ניתן לגשת אליו דרך לוח הבקרה.

1. פתוח לוח בקרה > מערכת ואבטחה.
2. היכנס פנימה שינוי הגדרות SmartScreen של Windows ובחר אל תעשה כלום כדי להשבית אותו; קבל את השינויים.

הנתיב עשוי להשתנות מעט בהתאם לגרסת המערכת, אך הרעיון דומה.

בקרה פרטנית עם מדיניות קבוצתית (Pro/Enterprise)

כדי לנהל מכשירים בארגון , ניתן להשתמש במדיניות קבוצתית כדי להגדיר את התנהגות SmartScreen ולמנוע ממשתמשים לשנות אותה.

פתחו את עורך המדיניות על ידי לחיצה על Windows + R , הקלדו gpedit.msc ונווטו בין הנתיבים הבאים:

• Configuración del equipo / Plantillas administrativas / Componentes de Windows / SmartScreen de Windows Defender / Explorador / Configurar SmartScreen de Windows Defender - הפעל או השבת סקירה אוטומטית של יישומים וקבצים.
• Configuración del equipo / Plantillas administrativas / Componentes de Windows / SmartScreen de Windows Defender / Explorador / Configurar App Install Control - מונע את הפעלת קבצים לא ידועים הורדה מהאינטרנט; לא משפיע USB וגם לא משאבי רשת.
• Configuración del equipo / Plantillas administrativas / Componentes de Windows / SmartScreen de Windows Defender / Microsoft Edge / Configurar SmartScreen - הגנה על אתרים והורדות ב-Edge.
• ... / Microsoft Edge / Impedir la omisión de avisos de SmartScreen - חוסם את המשתמש מלהמשיך לאחר אזהרות באתרים שעלולים להיות מסוכנים.

מדיניות זו מתאימה גם את המתגים באבטחת Windows כדי למנוע שינויים מקומיים.

שינוי הרישום של Windows (מתקדם)

הרישום מאפשר כוונון ישיר ומדויק , למרות שזה עדין. ראשית, צור עותק על ידי ייצוא מסד הנתונים מעורך הרישום.

1. פתוח regedit עם Windows + R.
2. נווט אל HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System.
3. צור ערך DWORD (32 ביט) קרא אפשר SmartScreen והגדר אותו ל-0 כדי להשבית או ל-1 כדי להפעיל.
4. בנוסף, צור ערך מחרוזת ShellSmartScreenLevel עם הערכים:
   • להזהירמציג אזהרה, שהמשתמש יכול להתעלם ממנה.
   • לחסום: מזהיר ומונע ביצוע ידני.

PowerShell: הפעלה או השבתה באמצעות פקודה

כדי להפוך את התצורה לאוטומטית או לבטלה במהירות , PowerShell מציע פקודות פשוטות (תמיד פועלות עם הרשאות מנהל):

• Set-MpPreference -EnableSmartScreen $false - השבת את SmartScreen זְמַנִית.
• Set-MpPreference -EnableSmartScreen $true - הפעל אותו מחדש כשאתה צריך את זה.

כיצד לבדוק אם SmartScreen עובד

מיקרוסופט מציעה דפים וקבצים לאימות התנהגות המסנן מבלי לסכן את המחשב שלך.

• אתרי אינטרנט לבדיקת בדיקותכתובות URL הידועות כפישינג או מכילות תוכנות זדוניות, כך שתוכלו לוודא שהאזהרה מוצגת.
• הורדות ניסיוןקישורים שנועדו לגרום ל-SmartScreen לחסום או להזהיר.
• קבצי דוגמהקבצי הרצה עם רמות מוניטין שונות, כולל כאלה שסומנו כזדוניים, לבדיקת התראות.

משאבים אלה אינם פוגעים בציוד שלך ; הם משמשים רק כדי לאשר אם SmartScreen פעיל וכיצד הוא מגיב בתרחישים שונים.

סיכונים, כשלים ידועים ואמינות

כמו כל טכנולוגיות האבטחה, SmartScreen חוותה אירועים . חוקרים אחדים זיהו פגיעויות בהן זמינותה עלולה להיות מנוצלת כווקטור תקיפה.

ההיבט החיובי הוא שמקרים אלה לא השפיעו על כל המשתמשים, ומיקרוסופט הגיבה במהירות לתיקון הפגיעויות. אין זה אומר שהן לא יקרו שוב בטווח הקצר, אך זה מחזק את החשיבות של שמירה על כל רכיבי המערכת מעודכנים.

מומלץ להתייחס ל-SmartScreen כשכבה שימושית ומומלצת, תוך התאמת השימוש בה בהתאם לפרופיל הסיכון של המשתמש, בקרת מקור התוכנה ורמה טכנית.