Что такое Фильтр SmartScreen, как он работает и как его отключить/включить
Что такое Фильтр SmartScreen, как он работает и как его отключить/включить
Скачать SE
Оптимизация
Не приходит обновление до 11
Не устанавливается
Как откатить 11 до 10
При работе с Internet Explorer или Windows 8 вы можете столкнуться с предупреждением при попытке скачать или запустить определенные файлы. Содержание предупреждения будет примерно следующим: «Файлы из Интернета могут нанести вред вашему компьютеру» или «Работа этой программы может поставить под угрозу безопасность компьютера». Почему это происходит, что это может означать и как отключить такие предупреждения? Данная статья ответит на все эти вопросы.
Сообщения фильтра SmartScreen
В настольной версии Internet Explorer вы можете увидеть следующие сообщения: «Файлы, загруженные из Интернета, могут нанести вред вашему компьютеру» или «Фильтр SmartScreen не располагает информацией об этой неподписанной программе. Запуск может нанести вред вашему компьютеру».
Давайте выясним, почему мы сталкиваемся с такими сообщениями.
Что такое SmartScreen?
Эта функция добавляется в Internet Explorer начиная с восьмой версии для повышения безопасности браузера. Если файл, который вы собираетесь загрузить, уже скачали достаточно большое количество людей и он считается безопасным, SmartScreen позволит скачать его без каких-либо проблем или предупреждений. Если файл еще никто не скачивал или скачивали, но недостаточно много раз, вы получите предупреждение, что файл может быть небезопасным. Кроме этого, сайты, которые вы посещаете, SmartScreen постоянно проверяет на наличие в регулярно обновляемом списке фишинговых сайтов. При обнаружении совпадений, он выводит предупреждение, уведомляющее, что сайт был заблокирован целях вашей же безопасности. С одной стороны, это может раздражать при загрузке файлов с не очень популярных сайтов, а с другой, это обеспечивает дополнительную безопасность для вашего компьютера.
В Windows 8 реализована аналогичная функция, но непосредственно в проводнике, так что подобные предупреждения вы можете видеть при запуске исполняемых файлов. В общем, применяются те же принципы, что и в Internet Explorer.
SmartScreen – бесполезная функция?
С учетом того, что эта функция время от времени действительно надоедает, уместными будут следующие вопросы: «А стоит ли? Есть ли от нее толк?». Ответ: «Да». Согласно некоторым исследованиям в области безопасности, Internet Explorer является наиболее безопасным браузером в основном благодаря этой функции. Один из хороших примеров такого исследования: «Internet Explorer 9 outperforms competing browsers in malware blocking test».
Итак, я постарался объяснить, что такое SmartScreen, как он работает и почему он важен для безопасности вашего компьютера. Однако, если вы уверены, что SmartScreen больше раздражает, чем помогает, читайте дальше, чтобы узнать, как отключить его.
Я начну это руководство с отключения функции в Windows 8. Затем я распишу процесс отключения SmartScreen в Internet Explorer (версии 9 и 10).
Отключаем SmartScreen в Windows 8
Правой кнопкой мыши нажмите на значок «Центра поддержки» и в всплывающем окошке выберите «Открыть центр поддержки».
В окне «Центр поддержки» бросьте свой взгляд на колонку слева. Найдите ссылку «Изменения параметров Windows SmartScreen» и нажмите по ней.
На экране появится окно «Windows SmartScreen». Активируйте опцию «Ничего не делать (отключить Windows SmartScreen)», а затем нажмите «OK».
Готово, SmartScreen отключен, но только в проводнике Windows. Если вы хотите отключить функцию и в Internet Explorer, продолжайте читать.
Отключаем SmartScreen в Internet Explorer 9 и 10
Выберите «Отключить фильтр SmartScreen» и нажмите «OK».
Теперь вы отключили SmartScreen и в Internet Explorer.
Чтобы снова включить SmartScreen, нужно пройти через те же шаги. Если у вас возникнут любые вопросы об этой функции, не стесняйтесь оставлять свои комментарии.
Фильтр SmartScreen в Microsoft Defender
Относится к:
Фильтр SmartScreen в Microsoft Defender защищает от фишинговых и вредоносных веб-сайтов и приложений, а также от скачивания потенциально опасных файлов.
Фильтр SmartScreen в Microsoft Defender определяет, является ли сайт потенциально вредоносным, с помощью следующих действий.
Анализируя посещенные веб-страниц и выполняя поиск признаков подозрительного поведения. Если фильтр SmartScreen в Microsoft Defender определяет, что страница подозрительна, отображается страница с предупреждением.
Проверяя, содержатся ли посещаемые сайты в динамическом списке фишинговых сайтов и сайтов с вредоносными программами. При обнаружении совпадения фильтр SmartScreen в Microsoft Defender отображает предупреждение, чтобы сообщить пользователю о том, что сайт может быть вредоносным.
Фильтр SmartScreen в Microsoft Defender определяет, является ли скаченное приложение или установщик приложения потенциально вредоносным с помощью следующих действий.
Проверяя, содержатся ли загруженные файлы в списке известных вредоносных сайтов и небезопасных программ. При обнаружении совпадения фильтр SmartScreen в Microsoft Defender отображает предупреждение, чтобы сообщить пользователю о том, что сайт может быть вредоносным.
Проверяя, содержатся ли загруженные файлы в списке хорошо известных файлов, которые загружают многие пользователи Windows. Если файл отсутствует в этом списке, фильтр SmartScreen в Microsoft Defender отображает предупреждение, советуя предпринять меры предосторожности.
Преимущества фильтра SmartScreen в Microsoft Defender
Фильтр SmartScreen в Microsoft Defender предоставляет систему раннего предупреждения о веб-сайтах, которые могут участвовать в фишинге или попытках распространения вредоносных программ с помощью атак на основе социотехники. Основные преимущества описаны ниже.
Защита от фишинга и вредоносного ПО. Фильтр SmartScreen в Microsoft Defender помогает защитить пользователей от веб-сайтов, которые замечены в фишинг-атаках или в попытках распространения вредоносных программ. Он также поможет защищаться от мошеннической рекламы, мошеннических сайтов и атаки с целью ненамеренной загрузки вредоносного ПО. Атаки с целью ненамеренной загрузки ПО — это атаки из Интернета, которые стремятся запуститься на доверенном сайте, нацеливаясь на уязвимости системы безопасности в часто используемых программах. Так как атаки с целью ненамеренной загрузки ПО могут произойти, даже если пользователь ничего не нажимает и не скачивает на странице, опасность часто проходит незамеченной. Дополнительные сведения об атаках с целью ненамеренной загрузки ПО см. в разделе Развитие фильтра SmartScreen в Microsoft Defender для защиты от атак с целью ненамеренной загрузки ПО
Защита URL-адресов и приложений, основанная на репутации. Фильтр SmartScreen в Microsoft Defender проверяет URL-адреса веб-сайта, чтобы определить, есть ли об этом URL-адресе сведения о распространении или хранении опасного содержимого. Он также обеспечивает проверку репутации для приложений, проверяя загружаемые программы и цифровую подпись, используемую для подписывания файла. Если URL-адрес, файл, приложение или сертификат имеет устоявшуюся репутацию, пользователям не будет показано предупреждение. Если же такая репутация отсутствует, этот элемент отмечается, как элемент с повышенным риском, и выводится предупреждение для пользователей.
Интеграция операционной системы. Фильтр SmartScreen в Microsoft Defender интегрирован в операционную систему Windows 10. Он проверяет все файлы, которые приложения (в том числе сторонние браузеры и почтовые клиенты) пытаются скачать и запустить.
Улучшенная эвристика и диагностические данные. Фильтр SmartScreen в Microsoft Defender постоянно обучается и дополняется самыми актуальными данными, благодаря чему он помогает защищать компьютер от потенциально вредоносных сайтов и файлов.
Управление с помощью групповой политики и Microsoft Intune. Фильтр SmartScreen в Microsoft Defender поддерживает использование параметров групповой политики и Microsoft Intune. Дополнительные сведения о всех доступных параметрах см. в разделе Доступные параметры групповой политики для фильтра SmartScreen в Microsoft Defender и параметры управления мобильными устройствами (MDM).
Блокирование URL-адресов, связанных с потенциально нежелательными приложениями. В Microsoft Edge (на базе Chromium) фильтр SmartScreen блокирует URL-адреса, связанные с потенциально нежелательными приложениями (ПНП). Подробности о блокировании URL-адресов, связанных с ПНП, см. в статье Обнаружение и блокировка потенциально нежелательных приложений.
Фильтр SmartScreen защищает от вредоносных файлов из Интернета. Он не защищает от вредоносных файлов в локальных или сетевых папках, таких как общие папки с путями UNC, а также общие папки SMB и CIFS.
Отправка файлов в фильтр SmartScreen в Microsoft Defender на проверку
Если вы считаете, что для определенного файла или приложения было неправильно показано предупреждение или блокировка или что вредоносный файл не был обнаружен, можно отправить файл в корпорацию Майкрософт на проверку Дополнительные сведения см. в статье Отправка файлов на анализ.
При отправке результатов фильтра SmartScreen в Microsoft Defender SmartScreen не забудьте выбрать в меню продуктов пункт Фильтр SmartScreen в Microsoft Defender.
Просмотр событий защиты от фишинга фильтра SmartScreen в Microsoft Defender
При использовании Microsoft Edge версии 77 или более поздней не будет регистрироваться ни одно событие SmartScreen.
Когда фильтр SmartScreen в Microsoft Defender предупреждает или блокирует переход пользователя на веб-сайт, это записывается как Событие 1035 — защита от фишинга.
Просмотр журналов событий Windows для фильтра SmartScreen в Microsoft Defender
События фильтра SmartScreen в Microsoft Defender отображаются в журнале Microsoft-Windows-SmartScreen/Debug средства просмотра событий.
Журнал событий Windows для фильтра SmartScreen по умолчанию отключен, пользователи могут включить его с помощью интерфейса средства просмотра событий или командной строки.
Сведения о том, как использовать средство просмотра событий, см. в статье Средство просмотра событий Windows.
Для чего нужен процесс SmartScreen и почему он работает на моем компьютере
Windows 10 имеет в своём составе SmartScreen – функцию, которая помогает защитить ваш компьютер от загруженных вредоносных программ и вредоносных веб-сайтов. Процесс SmartScreen – под названием «smartscreen.exe» – который Вы видите в диспетчере задач, отвечает за эту функцию.
Что такое SmartScreen
SmartScreen был добавлен в Windows 8, и был значительно улучшен в Windows 10. Всякий раз, когда вы загружаете приложение или файл, фильтр smartscreen проверяет его на наличие в базе данных Microsoft.
Если файл был замечен ранее и известен как безопасный – например, если вы загрузите установщик для Chrome или iTunes – SmartScreen позволит ему работать. Если она был замечен ранее и известен как опасная вредоносная программа, SmartScreen заблокирует его. Если Windows «усомнится» в его безопасности, то предотвратит запуск приложения и предупредит вас, что это может быть опасно, но оставит возможность обойти это предупреждение.
Эта служба также используется в приложениях Microsoft Edge и Store для блокировки вредоносного веб-содержимого. Однако, процесс SmartScreen операционной системы помогает защитить вас независимо от того, какое приложение вы используете для загрузки файлов. Он помогает, даже если Вы используете Google Chrome или Mozilla Firefox в качестве браузера, или загружаете файлы через другое приложение.
SmartScreen – это просто ещё один уровень безопасности в дополнение к защитнику Windows, которая защищает от вредоносных программ исполняемые процессы на вашем ПК. Наличие системы безопасности с несколькими слоями помогает сохранить ваш компьютер в безопасности, даже если вы используете другую антивирусную программу и веб-браузер с его собственными функциями защиты от вредоносных программ.
Почему SmartScreen использует процессор и память
В большинстве случаев процесс SmartScreen находится в фоновом режиме и практически не использует системные ресурсы. Вы можете увидеть его активность на уровне 0% ЦП и нескольких мегабайт памяти. Windows даже может автоматически закрывать процесс в то время, когда он не используется, так что вы можете не всегда видеть его работу в фоновом режиме.
Однако, если SmartScreen включен и загружено новое приложение или файл, SmartScreen переходит в активный режим. Windows запускает его, и вы увидите, что он использует немного ресурсов процессора и памяти, поскольку вычисляет хэш файла, отправляет его на серверы Microsoft и ждет ответа, чтобы убедиться в безопасности файла. Если он относится к числу безопасных, Windows запускает приложение или файл стандартным путём.
Фильтр SmartScreen используется в дополнение к обычным антивирусным проверкам, которые выполняются исполняемым процессом службы защиты от вредоносных программ, если Вы используете защитник Windows по умолчанию в качестве антивирусной программы.
Объём используемого процессора и памяти должен быть довольно мал, и весь процесс должен быть очень быстрым, хотя более крупные файлы будут рассматриваться дольше, чем файлы меньшего размера. Эта проверка выполняется только при первом открытии загруженной программы или файла, так что она не тратит ресурсы каждый раз, когда вы открываете приложение.
Можно ли отключить SmartScreen
Вы не можете полностью отключить процесс SmartScreen. Даже если отключить функцию SmartScreen в Windows, процесс SmartScreen по-прежнему будет запускаться при входе в компьютер. Однако, он не использует ресурсов ЦП и только несколько мегабайт памяти. Вы можете принудительно завершить этот процесс из диспетчера задач, но Windows запустит его снова автоматически, когда это необходимо.
Чтобы предотвратить использование процессором SmartScreen ресурсов ЦП и памяти в фоновом режиме, отключите функцию SmartScreen.
Мы не рекомендуем делать это! SmartScreen – это полезное средство безопасности, которое помогает защитить ваш компьютер от вредоносных программ. Даже если у вас установлено другое программное обеспечение безопасности, SmartScreen может защитить вас от чего-то, что ваша основная программа безопасности может пропустить. В любом случае, он использует небольшое количество системных ресурсов.
Windows Defender SmartScreen вредит независимым разработчикам
Допустим, вы независимый разработчик и выпустили своё приложение. Чтобы упростить установку, вы создаёте установщик и начинаете его распространять. Какой-нибудь смелый экспериментатор загружает, запускает инсталлятор — но видит строгое предупреждение:
Windows SmartScreen блокирует запуск исполняемого файла
Действительно, в текущем окружении Windows активно блокирует запуск бинарных файлов через функцию SmartScreen.
Но что такое SmartScreen?
Рэкет с цифровой подписью
Предположим, вы клюнули на крючок, купили себе переоцененный ряд простых чисел, перемноженных компьютером, подписали свой код и повторно опубликовали своё приложение. Теперь пользователи начнут устанавливать ваше приложение, правильно? Неправильно.
Создание репутации — это уловка 22
Даже с цифровой подписью SmartScreen всё равно сработает. В конце концов, вы — неизвестный новый издатель, а процесс «создания репутации» SmartScreen — это абсолютный чёрный ящик. Итак, вот уловка 22: чтобы создать репутацию, вам нужно, чтобы люди устанавливали ваше программное обеспечение — и Microsoft собирала данные со статистикой установок. Но чтобы заставить пользователей установить ваше программное обеспечение, нужно избавиться от сообщения, которое явно предполагает, что ваш код повредит их компьютерам.
Если вы попытаетесь опубликовать своё программное обеспечения с помощью пакетного менеджера WinGet (в двух словах: когда выйдет из бета-версии, этот скопированный с AppGet менеджер, вероятно, заменит Windows Store), то получите такое сообщение от Microsoft:
Microsoft WinGet считает запуск SmartScreen «ошибкой», а ваше программное обеспечение классифицируется как «вредоносное»
По словам Microsoft, ваше приложение считается вредоносным, если оно запускает SmartScreen. Они рекомендуют отправить файл для рассмотрения по специальной ссылке. Если вы проследуете этому процессу, то получите такой ответ:
Мы рассмотрели вашу заявку и подтвердили, что представленные файлы чистые. Антивирус Windows Defender не реагирует на вредоносные программы.
Сообщение, которое вы заметили, является уведомлением от программы SmartScreen. Оно указывает, что у приложения нет известной репутации в нашей системе.
Предупреждения о репутации приложений предназначены для информирования конечных пользователей, когда приложения не имеют известной положительной репутации. Это не означает, что приложение является вредоносным, только то, что оно «неизвестно». Обратите внимание, что пользователи всё ещё могут загрузить и запустить приложение.
В большинстве случаев приложение с цифровой подписью органично создаёт репутацию, если только не произошло чего-то такого, что могло бы очернить существующую репутацию, например, использование сертификата для подписи вредоносных программ. Мы проведём дальнейшее расследование этого вопроса и свяжемся с вами, если нам понадобится дополнительная информация.
По сути: ваше приложение чистое, но мы ничего не будем делать с ошибкой SmartScreen. Наши повелители облачных ботов решат, когда вам можно доверять.
Допустим, вас наконец-то одобрят алгоритмы в качестве надёжного издателя. Срок действия вашего сертификата истекает, и вы его продлеваете. Обычное дело в интернете. Но в мире программного обеспечения Windows ваша репутация обнулится. SmartScreen не распознаёт обновления сертификатов, он считает вас новым издателем, и вам придётся снова пройти через этот болезненный процесс.
Это можно смягчить, купив сертификат с более длительным сроком действия, но тогда стоимость становится просто непреодолимым барьером для большинства независимых разработчиков.
Сертификаты подписи кода EV
Для независимых разработчиков это конец пути. Для издателей существует ещё одно решение: сертификат расширенной проверки для подписи кода (EV). Подписывая код с помощью одного из них, вы автоматически обходите SmartScreen. Он зарезервирован только для корпораций и, как следует из названия, предусматривает дополнительную проверку информации. Её проводят центры сертификации.
Независимому разработчику придётся пройти через трудности образования юридического лица и раскошелиться на возмутительные цены за эти сертификаты. Конечно, для большинства это не реалистично.
«Разработчики, разработчики, разработчики!»
«Разработчики, разработчики, разработчики!» — кричал Стив Балмер со сцены. Одно из легендарных выступлений генерального директора Microsoft. Эти печально известные слова были произнесены ещё в 2006 году. Четырнадцать лет спустя Microsoft при Сатье Наделле хвалят за то, что компания стала более открытой, чем когда-либо. Но по иронии судьбы выходит так, что Microsoft сделала свою среду Windows чрезвычайно враждебной по отношению к своим любимым разработчикам. Чтобы исправить эту ужасную ситуацию, необходимо изменить SmartScreen или то, как работают сертификаты подписи кода.
990x.top
Простой компьютерный блог для души)
Smart Screen — что это за программа и нужна ли она? (smartscreen.exe)
Приветствую. Как попадают вирусы на ПК? Да, есть варианты через флешку, через уязвимости в системе, по локальной сети.. но сегодня все эти способы уже не очень популярны. Зато самая частая ситуация — пользователь сам заражает ПК, он запускает скачанный софт и устанавливает его, не подозревая что при запуске установки происходит заражение ПК.
Это частая практика — когда полезное ПО склеивают с вирусом. Да, нужно использовать антивирус. Но встроенные функции безопасности в Windows — тоже полезны.
Smart Screen — что это такое?
Программа, которая защищает ваш ПК от опасных файлов и сайтов.
В чем суть — вы можете качать софт, игры с сайтов, но при этом внутри файлов может быть вирус (особенно если загружали с торрента). Smart Screen перед запуском файла — проверяет его, если он опасный, то выводится предупреждение:
Но бывает что защита срабатывает и на нормальные файлы.
Пример срабатывания защиты в Microsoft Edge:
Подобная защита присутствует и в Google Chrome.
Процесс в диспетчере задач (smartscreen.exe):
Вообще в теории — это нормальное поведение процесса. Грузить ПК он не должен. Но проверка происходит при каждом открытии файлов, поэтому в теории на слабых ПК данная проверка может тормозить систему.
Cистема защиты появилась еще в браузере Internet Explorer 8 (а это между прочим 2009 год):
Уже тогда Smart Screen умел защищать от вредоносного ПО и фишинга (сайты-подделки).
Smart Screen — как отключить в Windows?
Основная причина, по которой хотят отключить эту защиту — она часто ошибается. Когда это один раз — терпимо. Но когда постоянно при каждом запуске нормального файла выскакивает защита — нервы не выдерживают.
Итак, поехали отключать!
Через политику. Зажмите Win + R, появится окошко Выполнить, вставьте туда команду:
Нажмите ОК. Откроется редактор групповой политики, слева будут разделы — вам нужно перейти по такому пути:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Проводник
Открыли раздел Проводник. Отлично. Теперь у вас справа будут разные настройки, но вам нужно найти эту настройку:
Настроить Windows SmartScreen
Нажимаем мышкой два раза по Настроить Windows SmartScreen, чтобы открыть свойства.
Теперь очень просто — вам нужно выбрать Отключено в окошке:
Выбрали Отключено и нажали ОК, чтобы сохранить изменения. Еще внизу в области Параметры может быть меню — там тоже нужно выбрать Отключить.
Отключение через панель управления. Зажмите кнопки Win + X (либо правой кнопкой по значку Пуск) и в меню выберите пункт Панель управления. А можно запустить панель и так:
Далее в правом верхнем углу проверяем что в меню Просмотр выставлено Крупные значки:
Теперь находим значок Безопасность и обслуживание:
Нажимаем по значку.
Слева выбираем Изменение параметров Windows SmartScreen:
Появится окошко где выбираем Ничего не делать (отключить Windows SmartScreen):
Не забываем нажать ОК.
Все — вы отключили защиту!
Это основные способы отключить Smart Screen. И думаю что они вам подойдут. Но если хотите, то вот вам еще способ через реестр:
Отключение Smart Screen в Microsoft Edge
Открываем браузер Edge, потом жмем три точки в правом верхнем углу, в меню выбираем Параметры. Дальше спускаемся вниз и выбираем Просмотреть доп. параметры:
Потом снова спускаемся вниз и ищем пункт Защитите компьютер от вредоносных сайтов — его и нужно нам отключить:
Отключение Smart Screen в Microsoft Store (магазин приложений)
Вот сама настройка:
Передвигаем ползунок и отключаем.
Заключение
В принципе без Smart Screen можно обойтись, если использовать годный антивирус, например Avast, Касперский.
