Для чего фильтр smartscreen в windows

From Wikipedia, the free encyclopedia

SmartScreen (officially called Windows SmartScreen, Windows Defender SmartScreen and SmartScreen Filter in different places) is a cloud-based anti-phishing and anti-malware component included in several Microsoft products, including operating systems Windows 8 and later, the applications Internet Explorer, Microsoft Edge. SmartScreen intelligence is also used in the backend of Microsoft’s online services such as the web app Outlook.com and Microsoft Bing search engine.

SmartScreen as a business unit includes the intelligence platform, backend, serving frontend, UX, policy, expert graders, and closed-loop intelligence (including machine learning and statistical techniques) designed to help protect Microsoft customers against safety threats like social engineering and drive-by downloads.

SmartScreen in Internet Explorer[edit]

Internet Explorer 7: Phishing Filter[edit]

SmartScreen was first introduced in Internet Explorer 7, then known as the Phishing Filter. Phishing Filter does not check every website visited by the user, only those that are known to be suspicious.^[1]

Internet Explorer 8: SmartScreen Filter[edit]

With the release of Internet Explorer 8, the Phishing Filter was renamed to SmartScreen and extended to include protection from socially engineered malware. Every website and download is checked against a local list of popular legitimate websites; if the site is not listed, the entire address is sent to Microsoft for further checks.^[2] If it has been labeled as an impostor or harmful, Internet Explorer 8 will show a screen prompting that the site is reported harmful and shouldn’t be visited. From there the user can either visit their homepage, visit the previous site, or continue to the unsafe page.^[3] If a user attempts to download a file from a location reported harmful, then the download is cancelled. The effectiveness of SmartScreen filtering has been reported to be superior to socially engineered malware protection in other browsers.^[4]

According to Microsoft, the SmartScreen technology used by Internet Explorer 8 was successful against phishing or other malicious sites and in blocking of socially engineered malware.^[5]

Beginning with Internet Explorer 8, SmartScreen can be enforced using Group Policy.

Internet Explorer 9: Application Reputation[edit]

Building on top of the SmartScreen Filter introduced in Internet Explorer 8, Internet Explorer 9’s protection against malware downloads is extended with SmartScreen Application Reputation that detects untrustworthy executables.^[6] This warns a person if they are downloading an executable program without a safe reputation, from a site that does not have a safe reputation.

Internet Explorer Mobile 10[edit]

Internet Explorer Mobile 10 was the first release of Internet Explorer Mobile to support the SmartScreen Filter.^[7]

Microsoft Edge[edit]

Microsoft Edge was Microsoft’s new browser beginning in Windows 10, originally built on the same Windows web platform powering Internet Explorer, later rebuilt on Google’s Chromium browser stack to go cross-platform onto macOS and down-level into Windows 8.1 and below. SmartScreen shipped with each version of Microsoft Edge, mostly with Internet Explorer parity, in progressive versions adding protection improvements targeting new consumer threat classes like tech support scams or adding new enterprise configurability features.

Addressed criticisms[edit]

In October 2017, criticisms regarding URL submission methods were addressed with the creation of the Report unsafe site URL submission page. Prior to 2017, Microsoft required a user to visit a potentially dangerous website to use the in-browser reporting tool, potentially exposing users to dangerous web content. In 2017, Microsoft reversed that policy by adding the URL submission page, allowing a user to submit an arbitrary URL without having to visit the website.

SmartScreen Filter in Microsoft Outlook was previously bypassable due to a data gap in Internet Explorer. Some phishing attacks use a phishing email linking to a front-end URL unknown to Microsoft; clicking this URL in the inbox opens the URL in Internet Explorer; the loaded website then, using client-side or server-side redirections, redirects the user to the malicious site.^[8] In the original implementation of SmartScreen, the «Report this website» option in Internet Explorer only reported the currently-open page (the final URL in the redirect chain); the original referrer URL in the phishing attack was not reported to Microsoft and remained accessible. This was mitigated beginning in early versions of Microsoft Edge by sending the full redirection chain to Microsoft for further analysis.

SmartScreen in Windows[edit]

Windows 8 and Windows 8.1[edit]

SmartScreen filtering at the desktop level, performing reputation checks by default on any file or application downloaded from the Internet, was introduced in Windows 8.^[9][10] Similar to the way SmartScreen works in Internet Explorer 9, if the program does not have an established good reputation, the user is alerted that running the program may harm their computer.

When SmartScreen is left at its default settings, the administrator needs to launch and run the program.

Microsoft faced concerns surrounding the privacy, legality and effectiveness of the new system, suggesting that the automatic analysis of files (which involves sending a cryptographic hash of the file and the user’s IP address to a server) could be used to build a database of users’ downloads online, and that the use of the outdated SSL 2.0 protocol for communication could allow an attacker to eavesdrop on the data. In response, Microsoft later issued a statement noting that IP addresses were only being collected as part of the normal operation of the service and would be periodically deleted, that SmartScreen on Windows 8 would only use SSL 3.0 for security reasons, and that information gathered via SmartScreen would not be used for advertising purposes or sold to third parties.^[11]

Windows 10 and Windows 11[edit]

Beginning in Windows 10, Microsoft placed the SmartScreen settings into the Windows Defender Security Center.^[12]

Further Windows 10 and Windows 11 updates have added more enterprise configurability as part of Microsoft’s enterprise endpoint protection product.

SmartScreen in Outlook[edit]

Outlook.com uses SmartScreen to protect users from unsolicited e-mail messages (spam/junk), fraudulent emails (phishing) and malware spread via e-mail. After its initial review of the body text, the system focuses on the hyperlinks and attachments.

Junk mail (spam)[edit]

To filter spam, SmartScreen Filter uses machine learning from Microsoft Research which learns from known spam threats and user feedback when emails are marked as «Spam» by the user.

Over time, these preferences help SmartScreen Filter to distinguish between the characteristics of unwanted and legitimate e-mail and can also determine the reputation of senders by a number of emails having had this checked. Using these algorithms and the reputation of the sender is an SCL rating (Spam Confidence Level score) assigned to each e-mail message (the lower the score, the more desirable). A score of -1, 0, or 1 is considered not spam, and the message is delivered to the recipient’s inbox. A score of 5, 6, 7, 8, or 9 is considered spam and is delivered to the recipient’s Junk Folder. Scores of 5 or 6 are considered to be suspected spam, while a score of 9 is considered certainly spam.^[13] The SCL score of an email can be found in the various x-headers of the received email.

Phishing[edit]

SmartScreen Filter also analyses email messages from fraudulent and suspicious Web links. If such suspicious characteristics are found in an email, the message is either^{[clarification needed]} directly sent to the Spam folder with a red information bar at the top of the message which warns of the suspect properties. SmartScreen also protects against spoofed domain names (spoofing) in emails to verify whether an email is sent by the domain which it claims to be sent. For this, it uses the technology Sender ID and DomainKeys Identified Mail (DKIM). SmartScreen Filter also ensures that one email^{[clarification needed]} from authenticated senders can distinguish more easily by placing a green-shield icon for the subject line of these emails.^[14][15]

Effectiveness[edit]

[edit]

In late 2010, the results of browser malware testing undertaken by NSS Labs were published.^[16] The study looked at the browser’s capability to prevent users following socially engineered links of a malicious nature and downloading malicious software. It did not test the browser’s ability to block malicious web pages or code.

According to NSS Labs, Internet Explorer 9 blocked 99% of malware downloads compared to 90% for Internet Explorer 8 that does not have the SmartScreen Application Reputation feature as opposed to the 13% achieved by Firefox, Chrome, and Safari; which all use a Google Safe Browsing malware filter. Opera 11 was found to block just 5% of malware.^[17][18][19] SmartScreen Filter was also noted for adding legitimate sites to its blocklists almost instantaneously, as opposed to the several hours it took for blocklists to be updated on other browsers.

In early 2010, similar tests had given Internet Explorer 8 an 85% passing grade, the 5% improvement being attributed to «continued investments in improved data intelligence».^[20] By comparison, the same research showed that Chrome 6, Firefox 3.6 and Safari 5 scored 6%, 19% and 11%, respectively. Opera 10 scored 0%, failing to «detect any of the socially engineered malware samples».^[21]

In July 2010, Microsoft claimed that SmartScreen on Internet Explorer had blocked over a billion attempts to access sites containing security risks.^[22] According to Microsoft, the SmartScreen Filter included in Outlook.com blocks 4.5 billion unwanted e-mails daily from reaching users. Microsoft also claims that only 3% of incoming email is junk mail but a test by Cascade Insights says that just under half of all junk mail still arrives in the inbox of users.^[23][24] In a September 2011 blog post, Microsoft stated that 1.5 billion attempted malware attacks and over 150 million attempted phishing attacks have been stopped.^[25]

Criticism[edit]

Validity of browser protection tests[edit]

Manufacturers of other browsers have criticized the third-party tests which claim Internet Explorer has superior phishing and malware protection compared to that of Chrome, Firefox, or Opera. Criticisms have focused mostly on the lack of transparency of URLs tested and the lack of consideration of layered security additional to the browser, with Google commenting that «The report itself clearly states that it does not evaluate browser security related to vulnerabilities in plug-ins or the browsers themselves»,^[26] and Opera commenting that the results appeared «odd that they received no results from our data providers» and that «social malware protection is not an indicator of overall browser security».^[27]

Windows malware protection[edit]

SmartScreen builds reputation based on code signing certificates that identify the author of the software. This means that once a reputation has been built, new versions of an application can be signed with the same certificate and maintain the same reputation.

However, code signing certificates need to be renewed every two years. SmartScreen does not relate a renewed certificate to an expired one. This means that reputations need to be rebuilt every two years, with users getting frightening messages in the meantime.
Extended Validation (EV) certificates seem to avoid this issue, but they are expensive and difficult to obtain for small developers.
^[28]

SmartScreen Filter creates a problem for small software vendors when they distribute an updated version of installation or binary files over the internet.^[29] Whenever an updated version is released, SmartScreen responds by stating that the file is not commonly downloaded and can therefore install harmful files on your system. This can be fixed by the author digitally signing the distributed software. Reputation is then based not only on a file’s hash but on the signing certificate as well. A common distribution method for authors to bypass SmartScreen warnings is to pack their installation program (for example Setup.exe) into a ZIP-archive and distribute it that way, though this can confuse novice users.

Another criticism is that SmartScreen increases the cost of non-commercial and small scale software development. Developers either have to purchase standard code signing certificates or more expensive extended validation certificates. Extended validation certificates allow the developer to immediately establish reputation with SmartScreen ^[30] but are often unaffordable for people developing software either for free or not for immediate profit. The standard code signing certicates however pose a «catch-22» for developers, since SmartScreen warnings make people reluctant to download software, as a consequence to get downloads requires first passing SmartScreen, passing SmartScreen requires getting reputation and getting reputation is dependent on downloads.

See also[edit]

• Anti-phishing software
• Google Safe Browsing
• macOS Gatekeeper

References[edit]

External links[edit]

• A detailed FAQ by Microsoft on SmartScreen Filter

From Wikipedia, the free encyclopedia

SmartScreen (officially called Windows SmartScreen, Windows Defender SmartScreen and SmartScreen Filter in different places) is a cloud-based anti-phishing and anti-malware component included in several Microsoft products, including operating systems Windows 8 and later, the applications Internet Explorer, Microsoft Edge. SmartScreen intelligence is also used in the backend of Microsoft’s online services such as the web app Outlook.com and Microsoft Bing search engine.

SmartScreen as a business unit includes the intelligence platform, backend, serving frontend, UX, policy, expert graders, and closed-loop intelligence (including machine learning and statistical techniques) designed to help protect Microsoft customers against safety threats like social engineering and drive-by downloads.

SmartScreen in Internet Explorer[edit]

Internet Explorer 7: Phishing Filter[edit]

SmartScreen was first introduced in Internet Explorer 7, then known as the Phishing Filter. Phishing Filter does not check every website visited by the user, only those that are known to be suspicious.^[1]

Internet Explorer 8: SmartScreen Filter[edit]

With the release of Internet Explorer 8, the Phishing Filter was renamed to SmartScreen and extended to include protection from socially engineered malware. Every website and download is checked against a local list of popular legitimate websites; if the site is not listed, the entire address is sent to Microsoft for further checks.^[2] If it has been labeled as an impostor or harmful, Internet Explorer 8 will show a screen prompting that the site is reported harmful and shouldn’t be visited. From there the user can either visit their homepage, visit the previous site, or continue to the unsafe page.^[3] If a user attempts to download a file from a location reported harmful, then the download is cancelled. The effectiveness of SmartScreen filtering has been reported to be superior to socially engineered malware protection in other browsers.^[4]

According to Microsoft, the SmartScreen technology used by Internet Explorer 8 was successful against phishing or other malicious sites and in blocking of socially engineered malware.^[5]

Beginning with Internet Explorer 8, SmartScreen can be enforced using Group Policy.

Internet Explorer 9: Application Reputation[edit]

Building on top of the SmartScreen Filter introduced in Internet Explorer 8, Internet Explorer 9’s protection against malware downloads is extended with SmartScreen Application Reputation that detects untrustworthy executables.^[6] This warns a person if they are downloading an executable program without a safe reputation, from a site that does not have a safe reputation.

Internet Explorer Mobile 10[edit]

Internet Explorer Mobile 10 was the first release of Internet Explorer Mobile to support the SmartScreen Filter.^[7]

Microsoft Edge[edit]

Microsoft Edge was Microsoft’s new browser beginning in Windows 10, originally built on the same Windows web platform powering Internet Explorer, later rebuilt on Google’s Chromium browser stack to go cross-platform onto macOS and down-level into Windows 8.1 and below. SmartScreen shipped with each version of Microsoft Edge, mostly with Internet Explorer parity, in progressive versions adding protection improvements targeting new consumer threat classes like tech support scams or adding new enterprise configurability features.

Addressed criticisms[edit]

In October 2017, criticisms regarding URL submission methods were addressed with the creation of the Report unsafe site URL submission page. Prior to 2017, Microsoft required a user to visit a potentially dangerous website to use the in-browser reporting tool, potentially exposing users to dangerous web content. In 2017, Microsoft reversed that policy by adding the URL submission page, allowing a user to submit an arbitrary URL without having to visit the website.

SmartScreen Filter in Microsoft Outlook was previously bypassable due to a data gap in Internet Explorer. Some phishing attacks use a phishing email linking to a front-end URL unknown to Microsoft; clicking this URL in the inbox opens the URL in Internet Explorer; the loaded website then, using client-side or server-side redirections, redirects the user to the malicious site.^[8] In the original implementation of SmartScreen, the «Report this website» option in Internet Explorer only reported the currently-open page (the final URL in the redirect chain); the original referrer URL in the phishing attack was not reported to Microsoft and remained accessible. This was mitigated beginning in early versions of Microsoft Edge by sending the full redirection chain to Microsoft for further analysis.

SmartScreen in Windows[edit]

Windows 8 and Windows 8.1[edit]

SmartScreen filtering at the desktop level, performing reputation checks by default on any file or application downloaded from the Internet, was introduced in Windows 8.^[9][10] Similar to the way SmartScreen works in Internet Explorer 9, if the program does not have an established good reputation, the user is alerted that running the program may harm their computer.

When SmartScreen is left at its default settings, the administrator needs to launch and run the program.

Microsoft faced concerns surrounding the privacy, legality and effectiveness of the new system, suggesting that the automatic analysis of files (which involves sending a cryptographic hash of the file and the user’s IP address to a server) could be used to build a database of users’ downloads online, and that the use of the outdated SSL 2.0 protocol for communication could allow an attacker to eavesdrop on the data. In response, Microsoft later issued a statement noting that IP addresses were only being collected as part of the normal operation of the service and would be periodically deleted, that SmartScreen on Windows 8 would only use SSL 3.0 for security reasons, and that information gathered via SmartScreen would not be used for advertising purposes or sold to third parties.^[11]

Windows 10 and Windows 11[edit]

Beginning in Windows 10, Microsoft placed the SmartScreen settings into the Windows Defender Security Center.^[12]

Further Windows 10 and Windows 11 updates have added more enterprise configurability as part of Microsoft’s enterprise endpoint protection product.

SmartScreen in Outlook[edit]

Outlook.com uses SmartScreen to protect users from unsolicited e-mail messages (spam/junk), fraudulent emails (phishing) and malware spread via e-mail. After its initial review of the body text, the system focuses on the hyperlinks and attachments.

Junk mail (spam)[edit]

To filter spam, SmartScreen Filter uses machine learning from Microsoft Research which learns from known spam threats and user feedback when emails are marked as «Spam» by the user.

Over time, these preferences help SmartScreen Filter to distinguish between the characteristics of unwanted and legitimate e-mail and can also determine the reputation of senders by a number of emails having had this checked. Using these algorithms and the reputation of the sender is an SCL rating (Spam Confidence Level score) assigned to each e-mail message (the lower the score, the more desirable). A score of -1, 0, or 1 is considered not spam, and the message is delivered to the recipient’s inbox. A score of 5, 6, 7, 8, or 9 is considered spam and is delivered to the recipient’s Junk Folder. Scores of 5 or 6 are considered to be suspected spam, while a score of 9 is considered certainly spam.^[13] The SCL score of an email can be found in the various x-headers of the received email.

Phishing[edit]

SmartScreen Filter also analyses email messages from fraudulent and suspicious Web links. If such suspicious characteristics are found in an email, the message is either^{[clarification needed]} directly sent to the Spam folder with a red information bar at the top of the message which warns of the suspect properties. SmartScreen also protects against spoofed domain names (spoofing) in emails to verify whether an email is sent by the domain which it claims to be sent. For this, it uses the technology Sender ID and DomainKeys Identified Mail (DKIM). SmartScreen Filter also ensures that one email^{[clarification needed]} from authenticated senders can distinguish more easily by placing a green-shield icon for the subject line of these emails.^[14][15]

Effectiveness[edit]

[edit]

In late 2010, the results of browser malware testing undertaken by NSS Labs were published.^[16] The study looked at the browser’s capability to prevent users following socially engineered links of a malicious nature and downloading malicious software. It did not test the browser’s ability to block malicious web pages or code.

According to NSS Labs, Internet Explorer 9 blocked 99% of malware downloads compared to 90% for Internet Explorer 8 that does not have the SmartScreen Application Reputation feature as opposed to the 13% achieved by Firefox, Chrome, and Safari; which all use a Google Safe Browsing malware filter. Opera 11 was found to block just 5% of malware.^[17][18][19] SmartScreen Filter was also noted for adding legitimate sites to its blocklists almost instantaneously, as opposed to the several hours it took for blocklists to be updated on other browsers.

In early 2010, similar tests had given Internet Explorer 8 an 85% passing grade, the 5% improvement being attributed to «continued investments in improved data intelligence».^[20] By comparison, the same research showed that Chrome 6, Firefox 3.6 and Safari 5 scored 6%, 19% and 11%, respectively. Opera 10 scored 0%, failing to «detect any of the socially engineered malware samples».^[21]

In July 2010, Microsoft claimed that SmartScreen on Internet Explorer had blocked over a billion attempts to access sites containing security risks.^[22] According to Microsoft, the SmartScreen Filter included in Outlook.com blocks 4.5 billion unwanted e-mails daily from reaching users. Microsoft also claims that only 3% of incoming email is junk mail but a test by Cascade Insights says that just under half of all junk mail still arrives in the inbox of users.^[23][24] In a September 2011 blog post, Microsoft stated that 1.5 billion attempted malware attacks and over 150 million attempted phishing attacks have been stopped.^[25]

Criticism[edit]

Validity of browser protection tests[edit]

Manufacturers of other browsers have criticized the third-party tests which claim Internet Explorer has superior phishing and malware protection compared to that of Chrome, Firefox, or Opera. Criticisms have focused mostly on the lack of transparency of URLs tested and the lack of consideration of layered security additional to the browser, with Google commenting that «The report itself clearly states that it does not evaluate browser security related to vulnerabilities in plug-ins or the browsers themselves»,^[26] and Opera commenting that the results appeared «odd that they received no results from our data providers» and that «social malware protection is not an indicator of overall browser security».^[27]

Windows malware protection[edit]

SmartScreen builds reputation based on code signing certificates that identify the author of the software. This means that once a reputation has been built, new versions of an application can be signed with the same certificate and maintain the same reputation.

However, code signing certificates need to be renewed every two years. SmartScreen does not relate a renewed certificate to an expired one. This means that reputations need to be rebuilt every two years, with users getting frightening messages in the meantime.
Extended Validation (EV) certificates seem to avoid this issue, but they are expensive and difficult to obtain for small developers.
^[28]

SmartScreen Filter creates a problem for small software vendors when they distribute an updated version of installation or binary files over the internet.^[29] Whenever an updated version is released, SmartScreen responds by stating that the file is not commonly downloaded and can therefore install harmful files on your system. This can be fixed by the author digitally signing the distributed software. Reputation is then based not only on a file’s hash but on the signing certificate as well. A common distribution method for authors to bypass SmartScreen warnings is to pack their installation program (for example Setup.exe) into a ZIP-archive and distribute it that way, though this can confuse novice users.

Another criticism is that SmartScreen increases the cost of non-commercial and small scale software development. Developers either have to purchase standard code signing certificates or more expensive extended validation certificates. Extended validation certificates allow the developer to immediately establish reputation with SmartScreen ^[30] but are often unaffordable for people developing software either for free or not for immediate profit. The standard code signing certicates however pose a «catch-22» for developers, since SmartScreen warnings make people reluctant to download software, as a consequence to get downloads requires first passing SmartScreen, passing SmartScreen requires getting reputation and getting reputation is dependent on downloads.

See also[edit]

• Anti-phishing software
• Google Safe Browsing
• macOS Gatekeeper

References[edit]

External links[edit]

• A detailed FAQ by Microsoft on SmartScreen Filter

Windows Smartscreen – важная функция Windows, обеспечивающая защиту компьютера от подозрительного программного обеспечения. Раньше фильтр был встроен только в браузер Internet Explorer, но начиная с Windows 8 он стал составной частью самой операционной системы. До поры до времени пользователь может не догадываться о существовании smartscreen, однако в один прекрасный момент при попытке установить какую-нибудь программу появится сообщение с предупреждением о возможной угрозе. Что же из себя представляет данный фильтр Windows, можно ли его отключить и чем чревата такая деактивация?

Как мы уже отмечали, функционал smartscreen интегрирован в браузер Internet Explorer. После появления нового обозревателя Microsoft Edge подобной защитой снабдили и его. Так что загрузка ПО через любой из этих браузеров может быть заблокирована, если smartscreen вдруг сочтет его потенциально опасным.

Если исполняемый файл уже находится на вашем компьютере, то фильтр даст о себе знать при попытке его запуска. Выскочившее окно с предупреждающим сообщением даст пользователю возможность либо отказаться от выполнения, либо продолжить, несмотря на определенный риск.

И тут возникает вопрос, по каким критериям фильтр относит приложения к категории нежелательных и стоит ли игнорировать уведомление?

В ходе своей работы Windows Smartscreen обращается к облачной базе данных, хранящей список программ и их рейтинг. Информация сюда поступает с компьютеров пользователей, у которых включен фильтр smartscreen и активна соответствующая опция, разрешающая передавать Microsoft сведения обо всех установленных программных продуктах. На основе собранных данных создается рейтинг доверия, и если загружаемое приложение имеет низкую оценку безопасности или вовсе отсутствует в хранилище, то выводится приведенное выше сообщение.

Что будет, если отключить Windows Smartscreen?

Очень часто фильтр ошибочно блокирует приложения, которые не несут какой-либо угрозы пользователю. В таких случаях следует просто воспользоваться кнопкой, разрешающей продолжить выполнение программы. Если же защита срабатывает постоянно, то тогда ее можно совсем отключить. Но в этом случае на компьютере в обязательном порядке должен быть установлен хороший антивирус с постоянно обновляемыми базами. Иначе не исключена возможность запуска вредоносного ПО. Допустим, вы полностью уверены, что Smartscreen вам не нужен. Какие существуют способы его отключения?

Как отключить SmartScreen в браузерах Explorer и Edge

В Internet Explorer для отключения проверки web-сайтов сначала нажимаем на шестеренку в правом верхнем углу окна, затем выбираем строку «Безопасность» и пункт «Отключить фильтр SmartScreen…».

Выбираем соответствующий пункт в окне и сохраняем настройки.

Для снятия защиты в браузере Microsoft Edge нажимаем на кнопку многоточия в правом верхней углу, а далее переходим в Параметры — Просмотреть доп. параметры. Листаем вниз и переключаем нужную опцию в положение «Откл.»

Деактивация фильтра с помощью Панели управления

Чтобы выключить функцию Smartscreen в Windows 10, зайдите в Панель управления, а потом в раздел «Безопасность и обслуживание».

Затем слева перейдите по ссылке «Изменение параметров Windows SmartScreen».

Если фильтр включен, то в открывшемся окне переключатель будет стоять в положении «Запрашивать утверждение администратором перед запуском неопознанного приложения из Интернета (рекомендуется)». Также существуют еще два пункта:

• Предупреждать перед выполнением неопознанного приложения, но не требовать утверждения администратором.
• Ничего не делать (отключить Windows Smartscreen).

Для полного отключения Smartscreen выбираем последний вариант и сохраняем изменения кнопкой ОК.

Как настроить Windows Smartscreen через групповую политику

Более мудреный способ – воспользоваться Редактором локальной групповой политики. Для его запуска вводим в строку «Выполнить» (Win+R) команду gpedit.msc. В окне редактора переходим по ветке Конфигурация компьютера — Административные шаблоны — Компоненты Windows – Проводник. Справа находим параметр «Настроить Windows Smartscreen» и кликаем по нему.

Далее устанавливаем переключатель в положение «Включено» и снизу выбираем один из трех вариантов работы фильтра. Вариант «Отключить SmartScreen» позволит полностью деактивировать функцию.

Отключение SmartScreen в реестре

Изменение настроек Windows Smartscreen можно произвести с помощью реестра Windows. Открываем редактор реестра (Win+R -> regedit) и заходим в раздел HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorer. Здесь находим параметр SmartScreenEnabled, принимающий одно из трех значений:

• RequireAdmin – запрашивать подтверждение администратора;
• Prompt – выводить предупреждение, но не требовать подтверждения администратора;
• Off – отключить фильтр.

Задаем значение «Off», и Windows больше не будет отслеживать запуск приложений.

Это все, что мы хотели рассказать о Smartscreen в системе Windows. Подумайте и решите сами, нужна ли вам эта функция или ваш компьютер и так хорошо защищен.

При работе с Internet Explorer или Windows 8 вы можете столкнуться с предупреждением при попытке скачать или запустить определенные файлы. Содержание предупреждения будет примерно следующим: «Файлы из Интернета могут нанести вред вашему компьютеру» или «Работа этой программы может поставить под угрозу безопасность компьютера». Почему это происходит, что это может означать и как отключить такие предупреждения? Данная статья ответит на все эти вопросы.

Сообщения фильтра SmartScreen

В настольной версии Internet Explorer вы можете увидеть следующие сообщения: «Файлы, загруженные из Интернета, могут нанести вред вашему компьютеру» или «Фильтр SmartScreen не располагает информацией об этой неподписанной программе. Запуск может нанести вред вашему компьютеру».

Давайте выясним, почему мы сталкиваемся с такими сообщениями.

Что такое SmartScreen?

Эта функция добавляется в Internet Explorer начиная с восьмой версии для повышения безопасности браузера. Если файл, который вы собираетесь загрузить, уже скачали достаточно большое количество людей и он считается безопасным, SmartScreen позволит скачать его без каких-либо проблем или предупреждений. Если файл еще никто не скачивал или скачивали, но недостаточно много раз, вы получите предупреждение, что файл может быть небезопасным. Кроме этого, сайты, которые вы посещаете, SmartScreen постоянно проверяет на наличие в регулярно обновляемом списке фишинговых сайтов. При обнаружении совпадений, он выводит предупреждение, уведомляющее, что сайт был заблокирован целях вашей же безопасности. С одной стороны, это может раздражать при загрузке файлов с не очень популярных сайтов, а с другой, это обеспечивает дополнительную безопасность для вашего компьютера.

В Windows 8 реализована аналогичная функция, но непосредственно в проводнике, так что подобные предупреждения вы можете видеть при запуске исполняемых файлов. В общем, применяются те же принципы, что и в Internet Explorer.

SmartScreen – бесполезная функция?

С учетом того, что эта функция время от времени действительно надоедает, уместными будут следующие вопросы: «А стоит ли? Есть ли от нее толк?». Ответ: «Да». Согласно некоторым исследованиям в области безопасности, Internet Explorer является наиболее безопасным браузером в основном благодаря этой функции. Один из хороших примеров такого исследования: «Internet Explorer 9 outperforms competing browsers in malware blocking test».

Итак, я постарался объяснить, что такое SmartScreen, как он работает и почему он важен для безопасности вашего компьютера. Однако, если вы уверены, что SmartScreen больше раздражает, чем помогает, читайте дальше, чтобы узнать, как отключить его.

Я начну это руководство с отключения функции в Windows 8. Затем я распишу процесс отключения SmartScreen в Internet Explorer (версии 9 и 10).

Отключаем SmartScreen в Windows 8

Правой кнопкой мыши нажмите на значок «Центра поддержки» и в всплывающем окошке выберите «Открыть центр поддержки».

В окне «Центр поддержки» бросьте свой взгляд на колонку слева. Найдите ссылку «Изменения параметров Windows SmartScreen» и нажмите по ней.

На экране появится окно «Windows SmartScreen». Активируйте опцию «Ничего не делать (отключить Windows SmartScreen)», а затем нажмите «OK».

Готово, SmartScreen отключен, но только в проводнике Windows. Если вы хотите отключить функцию и в Internet Explorer, продолжайте читать.

Отключаем SmartScreen в Internet Explorer 9 и 10

Запустите Internet Explorer. Если вы используете Windows 8, откройте настольную версию браузера, а не Metro. Затем нажмите на кнопку «Сервис». В появившемся меню выберите «Безопасность» -> «Отключить фильтр SmartScreen».

Выберите «Отключить фильтр SmartScreen» и нажмите «OK».

Теперь вы отключили SmartScreen и в Internet Explorer.

Чтобы снова включить SmartScreen, нужно пройти через те же шаги. Если у вас возникнут любые вопросы об этой функции, не стесняйтесь оставлять свои комментарии.

Отличного Вам дня!

Понравилась статья? Оцените её:

Тонкая настройка фильтра безопасности SmartScreen позволит комфортно использовать преимущества системы защиты, а также избавиться от надоедливых оповещений. Ниже будут приведены варианты настройки или полного отключения SmartScreen.

Содержание

1. Варианты настройки защиты и отключения SmartScreen
2. Режимы работы SmartScreen
3. Проблемы с отключением SmartScreen
4. Как отключить фильтр SmartScreen в магазине Windows 10
5. Как отключить фильтр SmartScreen через редактор групповой политики

Фильтр SmartScreen является одной из функций встроенной системы безопасности ОС Windows. Данная утилита предназначена для защиты компьютера от вредоносного ПО, скачанного из сети. Принцип работы SmartScreen заключается в сравнении скачанного и запускаемого файла с базой данных вредоносных программ. Если подобный файл будет обнаружен в базе данных вирусов, система автоматически запретит запускать его, предостерегая компьютер от угроз. SmartScreen работает в проводнике системы и встроенном браузере Internet Explorer.

Интересный факт: браузер Internet Explorer стал тестовой площадкой для фильтра SmartScreen, откуда данная утилита была интегрирована в проводник Windows 8 и 10.

На первый взгляд, фильтр SmartScreen приносит много пользы, «фильтруя» вредоносные сайты и запрещая запускать файлы, хранящиеся в базе вирусов. С другой стороны, такая защита очень навязчива, ведь практически вся информация из сети будет проходить сверку с базой данных и под блокировку смогут попадать даже полезные данные.

К счастью, файлы и сайты не из списка не будут полностью заблокированы, ведь фильтр SmartScreen автоматически выдаст оповещение о потенциально опасном ресурсе, на который пользователь все равно сможет перейти на свой страх и риск. Тем не менее, многие опытные пользователи специально отключают или подстраивают защиту под себя, чтобы избежать траты времени на различные подтверждения и добавления отдельных файлов в белый список.

Ниже будут описаны способы отключения и настройки SmartScreen, которые рекомендуется применять только опытным пользователям с установленными сторонними антивирусными программами, обеспечивающими надежную защиту.

Варианты настройки защиты и отключения SmartScreen

Для перехода в меню настроек SmartScreen необходимо:

Шаг 1. Открыть «Панель управления», нажав правой кнопкой мыши по кнопке «Пуск». Также панель управления можно открыть через поиск.

Шаг 2. В панели управления в режиме отображения «Категории» выбрать пункт «Система и безопасность».

Шаг 3. В открывшемся окне выбрать пункт «Безопасность и обслуживание».

Шаг 4. Нажать по пункту «Изменение параметров SmartScreen» и выбрать необходимый режим работы или полностью отключить фильтр.

Режимы работы SmartScreen

Запрос утверждения. Фильтр SmartScreen будет запрашивать от пользователя подтверждения открытия файла.

Предупреждение. SmartScreen будет выдавать уведомления о подозрительных файлах.

Отключение SmartScreen для проводника Windows.

Проблемы с отключением SmartScreen

В некоторых случаях после перехода в меню настроек SmartScreen пользователь может обнаружить неактивные пункты режимов работы фильтра. Для решения этой проблемы следует прибегнуть к внесению изменений в редакторе реестра.

Это можно сделать следующим образом:

Шаг 1. Нажимаем ПКМ по кнопке «Пуск» и выбираем пункт «Выполнить». В открывшемся окне вводим команду «regedit» для вызова меню редактора реестра.

Шаг 2. Переходим в реестре по пути «HKEY_LOCAL_MACHINESOFTWAREMicrosoftPoliciesMicrosoftWindows Defender» и в данном каталоге создаем новый параметр, нажав ПКМ и выбрав пункт «Параметр DWORD (32 бита)».

Шаг 3. Переименовываем новосозданный параметр на «DisableAntiSpyware», дважды кликаем по нему левой кнопкой мыши и в открывшемся окне в графе значение ставим единицу и подтверждаем действие кнопкой «Ок».

После перезагрузки компьютера фильтр Windows будет полностью отключен. Чтобы снова активировать SmartScreen, достаточно в последнем шаге ввести вместо единицы ноль и перезагрузить ПК.

Как отключить фильтр SmartScreen в магазине Windows 10

После отключения фильтра в проводнике системы можно отключить SmartScreen в магазине Windows, что позволит скачивать различные приложения и утилиты, минуя встроенную систему защиты.

Шаг 1. Нажимаем ПКМ по кнопке «Пуск» и выбираем пункт «Параметры».

Шаг 2. В открывшемся окне переходим в раздел «Конфиденциальность» (находится в нижней части меню).

Шаг 3. В графе «Общее» находим пункт «Включить фильтр SmartScreen для проверки веб-содержимого…» и переводим переключатель в выключенное состояние.

После выполнения вышеуказанных шагов, SmartScreen в магазине Windows будет отключен.

Как отключить фильтр SmartScreen через редактор групповой политики

В случае использования Корпоративной или Профессиональной версии Windows 10 существует еще один способ отключения фильтра SmartScreen. Для этого следует воспользоваться редактором групповой политики, который позволяет производить ручную настройку приложений.

Шаг 1. Открываем «Редактор групповой политики». Для этого нажимаем ПКМ по «Пуск», выбираем пункт «Выполнить» и вводим команду «gpedit.msc».

Шаг 2. В левой графе следует перейти по следующему пути: «Конфигурация компьютера», «Административные шаблоны», «Компоненты Windows», «Проводник» и в правой графе найти пункт «Настроить функцию SmartScreen…».

Шаг 3. Дважды кликаем по найденному пункту и в открывшемся окне переводим кнопку слева в режим «Отключено».

Обычный пользователь системы Windows может не догадываться о существовании защитной опции SmartScreen на его ПК, пока не столкнётся с уведомлением на синем фоне о том, что данная опция заблокировала загрузку или запуск нужного юзеру файла. Что это за защитная функция? Как её можно выключить в Windows 10, чтобы она не мешала работать на ПК?

Компонент системы «Виндовс» SmartScreen выполняет защитную функцию на ПК — блокирует запуск и скачивание подозрительного софта. До Windows 8 «Смарт Скрин» был частью только стандартного браузера Internet Explorer. Сейчас же он является важной составляющей всей системы.

Данный фильтр работает на основе облачной базы данных и рейтинга утилит — каждая программа, доступная в интернете, имеет свой уровень доверия в соответствии с этим рейтингом или же остаётся неопознанной. Если юзер хочет скачать или запустить утилиту (если файл уже загружен), у которой низкий уровень доверия или же если его вовсе нет, SmartScreen блокирует действие пользователя — появляется синее окошко с сообщением о том, что «операционка» защитила ПК.

В этом случае пользователь может всё-таки заставить систему открыть или скачать файл с помощью кнопки «Выполнить в любом случае». Однако бывает так, что защита срабатывает постоянно. В этой ситуации можно отключить SmartScreen совсем — вы сможете беспрепятственно загружать и запускать нужные вам файлы.

При этом помните, что на ПК должен стоять обновлённый антивирус, который обезвредит угрозу, если вирус всё же проникнет на ПК. Если вы сомневаетесь в источнике, с которого скачиваете файл, не загружайте его принудительно. Также всегда рекомендуется выполнять загрузку инсталляторов с официальных ресурсов компаний-разработчиков.

Отключение через «Центр безопасности» для всей системы, Microsoft Edge и Microsoft Store

В интерфейсе «Защитника Windows» вы можете деактивировать фильтр для всей «операционки» в целом или же отдельно для браузера Microsoft Edge либо Microsoft Store:

1. Защитный центр можно запустить через трей «Виндовс» (по-другому, «Область уведомлений»), который находится внизу справа на «Панели задач». Раскрываем его полностью — кликаем по стрелке вверх. Щёлкаем по значку в виде щита.
2. Если вы не нашли щит в трее, можно взять другой метод: зажимаем I и Win для вызова окна «Параметры Windows». Если сочетание не сработало, идём в меню «Пуск» и щёлкаем там по шестерни над клавишей для выключения ПК.
3. Нажимаем на панель «Обновление и безопасность».
4. Во второй вкладке слева «Безопасность Виндовс» кликаем по большой серой кнопке для запуска центра.
5. В самом центре сразу переходим на блок для настройки управления приложениями и обозревателем. В разделе «Проверка приложений и файлов» ставим значение «Выключить».
6. Прокручиваем страницу немного вниз. Также устанавливаем круглые отметки слева от пункта выключения для параметров Microsoft Edge и Microsoft Store.

Внесение изменений в «Редакторе реестра» Windows 10

Данный способ позволит отключить защитную опцию, но только для всей системы, а не для отдельных её компонентов. Редактирование реестра — довольно небезопасная процедура, поэтому перед ней примем меры предосторожности:

1. Выполняем запуск редактора: нажимаем на Win и R, внутри окошка «Выполнить» вводим ключ regedit. Чтобы система выполнила команду, щёлкаем по ОК.
2. В серо-голубом системном окне даём знать системе, что мы разрешаем встроенной утилитt изменять параметры «операционки».
3. Сначала примем все меры безопасности: щёлкаем по «Файл», а затем по «Экспорт».
4. Выбираем место для сохранения файла — резервной копии реестра. Его мы сможем использовать для восстановления состояния реестра на случай возникновения ошибок после внесения изменений. Даём файлу ёмкое и понятное название — сохраняем и запоминаем месторасположение.
5. На левой более узкой панели открываем третий каталог HKLM.
6. Теперь переходим во вложенные папки: SOFTWARE — Policies — Microsoft — Windows — System.
7. В правой части окна будет содержимое папки System — кликаем правой клавишей по пустому белому полю. Передвигаем стрелку на задачу «Создать». Создаём запись DWORD, даже если у вас стоит 64-разрядная система.
8. Теперь называем нашу новую запись EnableSmartScreen.
9. Проверим, какое значение у неё стоит — кликаем два раза по записи. В сером окошке должен стоять 0.
10. Закрываем окно редактора и все программы в целом — перезагружаем ПК, чтобы сохранить все изменения. После этого SmartScreen перестанет работать.

Остановка SmartScreen в «Редакторе локальной групповой политики»

Данный метод подходит лишь для вариантов «десятки» «Корпоративная» (Enterprise) либо Профессиональная (Professional):

1. Снова запускаем окошко «Выполнить» через R и Win. На этот раз вводим код gpedit.msc — жмём на ОК.
2. В любой из областей редактора открываем блок с конфигурациями компьютера.
3. Теперь переходим последовательно в следующие разделы: «Административные шаблоны» — «Компоненты Windows» — «SmartScreen Защитника Windows».
4. В папке, посвященной SmartScreen, щёлкаем дважды по Explorer, чтобы деактивировать компонент для всей системы «Виндовс» в целом.
5. Открываем первую политику для настройки компонента.
6. Ставим значение «Отключено» и применяем изменение через клавишу внизу серого окна.
7. То же самое выполняем для параметра в папке Microsoft Edge. SmartScreen должен быть отключён сразу. В некоторых случаях потребуется перезагрузка ПК.

Если у вас стоит сборка ниже 1703, вы сможете найти параметр для настройки SmartSceen в другой директории в «Редакторе локальной групповой политики»:

1. Заходим в папку «Компоненты Windows», но на этот раз ищем и открываем в ней каталог «Проводник», а не раздел, посвящённый Smart Screen.
2. Находим ту же политику для настройки «Смарт Скрин» и запускаем её.
3. Теперь будьте внимательны: мы ставим значение «Включено» для параметра, но в выпадающем меню ниже выбираем «Отключить SmartScreen». Сохраняем изменения и проверяем, работает компонент или нет. При необходимости делаем перезапуск ПК.

Отключение фильтра SmartScreen на «Панели управления» Windows 10

Этот способ деактивации актуален только для версий «Виндовс» 10 ниже 1703 Creators Update. Если у вас вариант выше, вы просто не сможете найти на «Панели управления» некоторые разделы, потому что они там будут отсутствуют. Чтобы посмотреть на версию сборки, зажмите Win и R, а в окошке «Выполнить» введите команду winver. В итоге появится серое окошко с номером версии «операционки».

Если этот вариант отключения вам подходит, выполните следующие шаги:

1. Зайдите в систему под учётной записью администратора. Зажмите R и Win для вызова «Выполнить». Либо кликните правой клавишей мышки по кнопке «Пуск» и выберите соответствующий пункт в конце списка.
2. Напишите слово control и выполните команду.
3. На «Панели управления» отыщите раздел «Безопасность и обслуживание». Если у вас стоит режим просмотра «Категории», откройте сначала блок «Система и безопасность». После этого в левом столбце с перечнем ссылок, кликните левой кнопкой по «Изменение параметров Windows SmartScreen».
4. В диалоговом окошке поставьте отметку рядом с третьим значением «Ничего не делать». Тут же щёлкните по ОК, чтобы сохранить смену настроек.

Если вы обнаружили, что на «Панели управления» все настройки «Смарт Скрин» некликабельные и серые, воспользуйтесь «Редактором реестра» или «Редактором локальной групповой политики».

Отключение в стандартном обозревателе Microsoft Edge

Если вам нужно деактивировать опцию защиты конкретно для классического обозревателя «десятки» Microsoft Edge, перейдите в его настройки:

1. Запускаем стандартный браузер от «Майкрософт» — используем либо ярлык на «Рабочем столе», либо меню «Пуск».
2. В правой области обозревателя будет иконка в виде троеточия. Кликаем по ней.
3. В меню щёлкаем по последней строке «Параметры».
4. Снова прокручиваем перечень на самый низ и кликаем по клавише для показа дополнительных настроек.
5. Опускаемся вновь и находим параметр для настройки SmartScreen. Ставим переключатель в положение «Откл.» — он станет сразу бледного оттенка.

Отключаем проверку URL-адресов для приложений магазина Windows 10

Фильтр проверяет отдельно адреса, к которым обращаются приложения «Виндовс» 10, поэтому часто могут возникать ошибки в работе этих программ. Чтобы обойти их, деактивируйте сканирование URL-адресов:

1. Вызовите панель с параметрами «Виндовс» через Win и I либо через системное меню «Пуск» (иконка в виде шестерни). Кликните по плитке «Конфиденциальность».
2. Вы попадёте сразу в нужную вкладку «Общие». Отыщите опцию «Включить фильтр для проверки веб-содержимого, которые могут использовать программы из Магазина Windows». Щёлкните один раз по переключателю, чтобы он стал в позицию «Откл.».
3. Ещё один способ данной деактивации — через редактирование реестра. Откройте его с помощью команды regedit и окошка «Выполнить».
4. Перейдите по следующей директории: HKLM — SOFTWARE — Microsoft — Windows — CurrentVersion — AppHost. Отыщите запись EnableWebContentEvaluation. Если её нет, создайте самостоятельно с помощью контекстного меню (параметр DWORD).
5. Установите для параметра значение 0 вместо 1.

Видео: как разными способами отключить SmartScreen в «десятке»

Как сделать так, чтобы система не присылала сообщений о необходимости снова включить фильтр SmartScreen

Данный способ решения актуален только для версии Windows ниже 1703. Если у вас версия выше, отключить сообщения вы не сможете, к сожалению. Следуйте такой небольшой инструкции:

1. Откройте «Центр поддержки» на «Панели управления» и отключите там «Смарт Скрин», используя метод, описанный в разделе о «Панели управления» в этой статье, то есть с помощью установки значение «Ничего не делать».
2. В разделе «Безопасность» кликните по ссылке «Не получать больше сообщения на тему Windows SmartScreen».
3. При необходимости перезагрузите ПК.

Используем стороннюю программу Dism++

Помимо встроенных средств Windows, для деактивации защитной функции можно использовать сторонние утилиты. Одна из таких — Dism++ от компании-разработчика Chuyu Team. В ней можно изменять множество настроек «операционки». Её интерфейс переведён на русский язык и удобно устроен — даже новичок можно разобраться. При этом она бесплатная. Где скачать её и как использовать, расскажем в короткой и понятной инструкции:

1. Перейдите по следующему официальному адресу утилиты. Щёлкните по ссылке Dism++ x86/x64/ARM64, чтобы скачать архив с файлами — он весит всего 3,5 МБ.
2. Откройте архив и выберите документ, соответствующий разрядности вашей системы. Кликните по «Принять», чтобы согласиться с условиями использования программы.
3. В окошке программы запустите сразу блок для оптимизации ПК.
4. Щёлкните по третьему меню «Настройки безопасности».
5. Найдите третью строку «Выключить SmartScreen» — переставьте переключатель в позицию «Вкл.», чтобы он стал не серым, а синим. Закройте программу — теперь «Смарт Скрин» не будет больше беспокоить вас сообщениями о блокировке.

Деактивировать SmartScreen и открывать скачанные из сети неизвестные файлы можно только в том случае, если вы уверены в их безопасности. Иначе вы рискуете заразить свой ПК вирусом. Отключение возможно для всей системы в целом — через «Редактор реестра», «Центр безопасности», «Панель управления», «Редактор локальной групповой политики» либо специальную стороннюю утилиту Dism++. Учтите, что выбирать способ нужно исходя из версии «десятки» и её сборки. Если вы хотите выключить фильтр только для Microsoft Edge, зайдите в параметры в его интерфейсе.