- SmartScreen блокира по репутацији: дигитални потпис, динамичке листе и популарност.
- Пожељније је подесити га на „Упозорење“ или га повремено дозволити него га онемогућити.
- Потпуна контрола уз безбедност виндовс, GPO, Регистар и ПоверСхелл.
Да ли Windows успорава савршено поуздану апликацију са SmartScreen упозорењем? Не брините: нисте сами. Овај филтер Microsoft Defender-а ради на основу репутације, а понекад и прејако притиснути кочницу Када програм није добро познат, има истекао сертификат или постоји тек кратко време, у овом водичу ћете видети зашто се то дешава, када је најбоље дозволити му да се покреће и како да прилагодите његово понашање без угрожавања безбедности.
Кључно је разумети како SmartScreen одлучује Шта блокирати, а шта дозволити. Прегледајте дигиталне потписе, динамичке фишинг листе и малвареи базу података о репутацији коју одржава Microsoft. Подразумевано можете игноришите обавештење, али ваша организација може да га спроведе помоћу политика. У наставку објашњавам његове предности, разлике у односу на блокаторе искачућих прозора, методе за његово онемогућавање (привремено и трајно) и напредне опције коришћењем групних политика, регистра и PowerShell-а.
Шта је Microsoft Defender SmartScreen и како функционише?
Microsoft Defender SmartScreen је заштитни слој заснован на репутацији који процењује сајтове, преузимања и извршне датотеке први пут када их користите са интернета. Да бисте одлучили, консултујте се са Мајкрософтовом услугом која вредности дигиталних потписа, распрострањеност међу корисницима и извештаји о безбедности. Ако нешто нема репутацију или је злонамерно, приказује упозорења или блокаде, према тренутној конфигурацији.
Приликом прегледања, SmartScreen анализира странице у реалном времену. и упоређује их са динамичким листама фишинга и злонамерног софтвера. Ако открије сумњиву локацију, поставља екран са упозорењима јасно видљиви тако да их не можете пратити. Такође можете послати повратне информације компанији Microsoft, што нам помаже да побољшамо репутацију.
Са преузимањима се проверава двапут: Упоређује датотеку са листама пријављеног злонамерног софтвера, а такође и са каталогом популарних преузимања познатих корисницима Edge-а. Ако не одговара категорији „популарно“ или има лошу репутацију, упозорава вас или вас прекида преузимање како би се ризици свели на минимум.
Приликом покретања апликација, филтер упоређује потпис извршне датотеке и њено порекло. Ако програм није потписан, сертификат је истекао или има мало података о коришћењу, безбедносно упозорење се активираОбично можете наставити на сопствени ризик, осим ако администратор није блокирао заобилажење путем политика или Intune-а.
Предности и ограничења филтера
Онемогућавање SmartScreen-а није идеално, јер пружа неколико вредних заштита у стварном животу. Ипак, Важно је знати шта нуди и где може бити досадно тако да га можете прилагодити својим потребама.
- Упозорење о сумњивој странициАнализира веб странице и приказује упозорење ако открије знаке фишинга или аномалног понашања, позивајући вас да делујете опрезно и пошаљете повратне информације.
- Динамичке листе фишинга и злонамерног софтвераПроверава URL адресу у базама података које се стално ажурирају; ако постоји подударање, блокира је из безбедносних разлога и одмах вас обавештава.
- Заштита преузимања: Упоређује датотеке са листама злонамерног софтвера и инвентаром популарних преузимања. Ако је датотека непоуздана или неуобичајена, упозорење о проблемима или блокада.
- Заштита од невидљивих ињекцијаНападачи искоришћавају недостатке да би убризгали код на веб странице; ако откријете опасно понашање, СмартСцреен прелази на ствар са црвеним екраном како би се спречиле аутоматске инфекције.
- Пријава корисникаМожете означити сајтове као безбедне или небезбедне у Edge-у како бисте побољшали укупни углед.
Да ли то утиче на перформансе? Може привремено успорити приступ страници или означити легитимно преузимање као „неуобичајено“. У пракси, обично не спречава нормалну инсталацију када одлучите да наставите, иако упозорење може бити упорно.
Када има смисла искључити га (чак и на неко време)?
Виндовс 10 и прозори КСНУМКС направили су корак напред у безбедности, а SmartScreen је део тог напретка. Међутим, ако у потпуности контролишете извор и потребу софтвера, можете га привремено искључити да заврши одређену инсталацију и након тога врати заштиту.
Ако сте преплављени обавештењима и ако се крећете у окружењима ниског ризика, подесите ниво на „Упозорење“ (уместо „Блокирај“) даје вам контролу без губитка заштитеОво је препоручена опција за већину: погледајте упозорење и донесите одлуку од случаја до случаја.
Пазите да га не онемогућите због неповезаних грешака.Неки људи га искључују покушавајући да поправе грешке попут 0xC0000005 (када Windows не успе да обради одређена подешавања или датотеке). Понекад се сам поправи, али често је узрок у регистру, РАМ-у или системским подешавањима. Прво, испробајте друга решења пре него што се одрекнете заштите..
Последње упозорење- Онемогућите SmartScreen на застарелим уређајима или уређајима са небезбедним навикама преузимања оставља те незаштићенимОнемогућите га само ако разумете ризике и потпуно верујете извору софтвера.
SmartScreen није блокатор искачућих прозора.
Често се мешају, али нису исти.SmartScreen процењује сајтове и датотеке у потрази за претњама; блокатор искачућих прозора је ограничен на заустави искачуће прозоре, који су обично рекламе и ретко су злонамерни.
То су различите и комплементарне функцијеМожете користити оба. Блокатор искачућих прозора је конфигурисан у сваком прегледачу; SmartScreen ради на нивоу система и такође у Edge-у.
Како отворити легитимну блокирану апликацију (без додиривања глобалних подешавања)
Ако сте сигурни да је апликација безбедна, не морате да мењате глобална подешавања SmartScreen-а да бисте га покренули само једном.
- Покушајте да отворите апликацију; видећете обавештење „Windows је заштитио ваш рачунар“.
- Кликните на Више информацион и изабери Трчи свеједно да настави под вашом одговорношћу.
Ова метода је тачна: утиче само на ту извршну датотеку и спречава промену нивоа заштите на целом систему.
Онемогућите SmartScreen из Windows безбедности (Windows 10 и 11)
За глобална подешавања можете приступити обједињеној Microsoft безбедносној контролној табли.
- Отвори Виндовс сигурност из претраживача „Старт“.
- Унесите Контрола апликација и претраживача.
- Кликните на Подешавања заштите засноване на репутацији.
- Управљајте овим опцијама према вашем случају:
- Проверите апликације и датотеке: Скенира извршне датотеке и документе; подесите на Упозорење или Онемогућено ако је потребно.
- СмартСцреен за мицрософт ивица: Штити прегледање и преузимања у прегледачу.
- СмартСцреен за апликације Мицрософт Сторе: : Смањите ризике инсталирањем из званичне продавнице.
- Блокирање потенцијално нежељених апликација (PUA/PUP)Зауставите софтвер са лошом репутацијом; можете одлучити да га блокирате апликације и одређена преузимања.
Иста рута функционише у оперативном систему Windows 11., са редизајнираним интерфејсом. Ако приметите да је „Заштита заснована на репутацији“ онемогућена у резимеу, идите на подмени јер Неке опције SmartScreen-а могу и даље бити активне интерно.
Омогући или онемогући у Microsoft Edge-у и Internet Explorer-у
У програму Мицрософт Едге, можете контролисати SmartScreen на нивоу прегледача.
- Иди на Подешавања и још много тога > Подешавања > Приватност, претрага и услуге.
- Коме услуге, активирати или деактивирати Мицрософт Дефендер СмартСцреен.
Интернет Експлорер (IE) И даље је присутан у старијим окружењима и такође има интегрисан филтер.
- У тренутном IE-у: Алатке > Безбедност и изаберите Укључите или искључите SmartScreen према тренутној опцији.
- En Интернет екплорер КСНУМКС: дугме Безбедност > SmartScreen филтер и притисните Деактивирајте или активирајте, потврђујући у дијалошком оквиру.
Si windows заштитник није дозвољено, видећете те опције као „Укључи или искључи SmartScreen“. Понашање ће бити еквивалентно.
Онемогућите га у старијим верзијама преко контролне табле
У старијим системима (што се не препоручује из безбедносних разлога), и даље му можете приступити преко Контролне табле.
- Отвори Контролна табла > Систем и безбедност.
- Унесите Промените подешавања Windows SmartScreen-а и изаберите Не ради ништа да бисте га онемогућили; прихватите измене.
Рута може мало да варира у зависности од издања система, али идеја је слична.
Прецизна контрола помоћу групних смерница (Pro/Enterprise)
Да бисте управљали уређајима у организацији, можете користити групне смернице да дефинишете понашање SmartScreen-а и спречите кориснике да га мењају.
Отворите уређивач смерница пресинг Виндовс + Р, пише гпедит.мсц и крећите се овим рутама:
Configuración del equipo / Plantillas administrativas / Componentes de Windows / SmartScreen de Windows Defender / Explorador / Configurar SmartScreen de Windows Defender- Активирајте или деактивирајте аутоматски преглед апликација и датотека.Configuración del equipo / Plantillas administrativas / Componentes de Windows / SmartScreen de Windows Defender / Explorador / Configurar App Install Control- Спречава извршавање непознатих датотека преузето са интернета; не утиче УСБ нити мрежни ресурси.Configuración del equipo / Plantillas administrativas / Componentes de Windows / SmartScreen de Windows Defender / Microsoft Edge / Configurar SmartScreen- Заштита на сајтовима и преузимањима у Edge-у.... / Microsoft Edge / Impedir la omisión de avisos de SmartScreen- Блокира корисника да настави након упозорења на потенцијално опасним сајтовима.
Ове политике такође подешавају прекидаче у одељку Безбедност система Windows да би се спречиле локалне промене.
Измена Windows регистра (напредно)
Регистар омогућава директно и прецизно подешавање, иако је компликовано. Прво направите копију извозом базе података из уређивача регистра.
- Отвори регедит са Windows + R.
- Иди на
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System. - Креирајте ДВОРД вредност (КСНУМКС бита) зове ЕнаблеСмартСцреен и поставите га на 0 да бисте га онемогућили или 1 да бисте га омогућили.
- Такође, креирајте стринг вредност СхеллСмартСцреенЛевел са вредностима:
- Варн: приказује упозорење које корисник може игнорисати.
- Блокирати: упозорава и спречава ручно извршавање.
PowerShell: Омогућите или онемогућите командом
Да бисте брзо аутоматизовали или вратили подешавања, PowerShell нуди команде једноставно (увек се покреће са администраторским привилегијама):
Set-MpPreference -EnableSmartScreen $false- Онемогући SmartScreen привремено.Set-MpPreference -EnableSmartScreen $true- Укључите га поново кад вам затреба.
Како проверити да ли SmartScreen ради
Мајкрософт нуди странице и датотеке за проверу понашања филтера. без ризика за опрему.
- Тест веб-сајтовеURL-ови за које се зна да користе фишинг или садрже злонамерни софтвер како бисте могли да проверите да ли се упозорење приказује.
- Пробна преузимањаЛинкови дизајнирани да доведу до тога да SmartScreen блокира или упозори.
- Примери датотекаИзвршне датотеке са различитим нивоима репутације, укључујући неке означене као злонамерне, за проверу упозорења.
Ова средства не штете вашој опреми; они служе само да потврде да ли је SmartScreen активан и како реагује у различитим сценаријима.
Ризици, познати кварови и поузданост
Као и свака безбедносна технологија, SmartScreen је претрпео инцидентеНеки истраживачи су показали рањивости где би његова доступност могла бити искоришћена као вектор напада.
Позитиван део Ови случајеви нису утицали на све кориснике, а Мајкрософт је брзо реаговао како би отклонио рањивости. Ово не указује на поновни догађај ускоро, али ипак наглашава важност ажурирања свих системских компоненти.
Препоручљиво је сматрати SmartScreen корисним и препоручљивим слојем, прилагођавајући његову употребу профилу ризика корисника, контроли изворног кода софтвера и техничком нивоу.
Страствени писац о свету бајтова и технологије уопште. Волим да делим своје знање кроз писање, и то је оно што ћу радити на овом блогу, показивати вам све најзанимљивије ствари о гаџетима, софтверу, хардверу, технолошким трендовима и још много тога. Мој циљ је да вам помогнем да се крећете у дигиталном свету на једноставан и забаван начин.