Windows SmartScreen появился довольно давно, еще в 2009 году. Тогда он был частью браузера Internet Explorer 8 и предназначался для защиты от фишинга и загрузки нежелательного ПО. Поскольку работа фильтра оказалась довольно эффективной, то в Windows 8 он был встроен уже в саму операционную систему, для защиты от всех потенциально опасных исполняемых файлов.
Основная задача фильтра SmartScreen — предупреждать пользователя о запуске неизвестных программ, загруженных из интернета. Работа фильтра базируется на облачной системе рейтингов, по которой проверяется каждый загружаемый файл. Если файл помечен как небезопасный или он отсутствует в базе, то его загрузкавыполнение блокируется.
Проверка производится на нескольких этапах. Так если вы используете браузер IE или Edge, то фильтр срабатывает при попытке загрузить неизвестный файл. При этом загрузка прерывается, а пользователю выводится соответствующее предупреждение.
Если же файл уже загружен с помощью другого браузера (Firefox, Chrome и т.п.), то фильтр срабатывает при попытке запустить файл на выполнение. При этом у пользователя есть выбор — отказаться от запуска или запустить файл на свой страх и риск.
Говоря о SmartScreen, стоит упомянуть об одной немаловажной детали, а именно — он передает информацию обо всех загружаемых и устанавливаемых приложениях на сервера Microsoft. Это необходимо для пополнения базы приложений и составления их рейтинга.
По умолчанию фильтр SmartScreen включен, но при необходимости его можно перенастроить или совсем выключить. Для этого есть несколько способов, начнем с самого простого.
Настройка из графической оснастки
Для настройки фильтра открываем классическую Панель управления (Win+R -> control), переходим в раздел «Безопасность и обслуживание» и в левой части выбираем пункт «Изменение параметров Windows SmartScreen».
В открывшемся окне выбираем один из трех вариантов работы SmartScreen:
• Запрашивать утверждения администратора перед запуском неопознанного приложения из интернета (выбор по умолчанию);
• Предупреждать перед выполнением неопознанного приложения, но не требовать утверждения администратором;
• Ничего не делать (отключить SmartScreen).
Настройка с помощью групповых политик
Также настройки можно произвести с помощью групповых политик (как локальных, так и доменных). Для настройки на локальном компьютере открываем редактор локальной групповой политики, для чего нажимаем (Win+R -> gpedit.msc). Затем переходим в раздел Конфигурация компьютераАдминистративные шаблоныКомпоненты WindowsПроводник (Computer configurationAdministrative TemplatesWindows ComponentsFile Explorer) и находим параметр «Настроить Windows SmartScreen» (Configure Windows SmartScreen).
Устанавливаем его в положение Включено и выбираем один из вариантов работы фильтра SmartScreen:
• Требовать утверждения администратора, прежде чем выполнять загруженное неизвестное программное обеспечение;
• Предупреждать пользователя, прежде чем выполнять загруженное неизвестное программное обеспечение;
• Отключить SmartScreen.
Примечание. Обратите внимание, что при использовании групповых политик настройка SmartScreen из графического интерфейса становится недоступной.
Редактирование реестра
Настройки фильтра SmartScreen можно изменить и напрямую в реестре. Для этого надо найти в разделе HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorer параметр SmartScreenEnabled и задать для него одно из трех значений:
• RequireAdmin — запрашивать подтверждение администратора перед запуском подозрительного приложения (значение по умолчанию);
• Prompt — выводить предупреждение перед запуском приложения, не требуя подтверждения администратора;
• Off — не отслеживать запуск приложений (отключить фильтр).
В заключение скажу, что фильтр SmartScreen является еще одним уровнем защиты от вредоносного ПО, поэтому лично я не рекомендую его отключать без веских причин.
SmartScreen — очень полезная функция безопасности в Windows 11 и 10, чтобы обнаруживать вредоносные приложения перед их установкой или запуском.
Иногда фильтр Smartscreen может выдавать ошибку, что Фильтр SmartScreen сейчас недоступен, даже на проверенных приложениях Microsoft в ОС Windows 11/10.
Виновником уведомления, когда Smart Screen недоступен может возникать из-за поврежденной учетной записи, системных файлов, сам фильтр отключен, после очередного обновления или неправильные настройки безопасности.
Исправить, когда SmartScreen недоступен в Windows 11/10
В данной инструкции разберем способы по устранению проблемы, когда фильтр SmartScreen сейчас недоступен в Windows 11 и 10.
1. Проверка поврежденных системных файлов
Проверим и восстановим системные фалы. Для этого запустите командную строку от имени администратора и введите ниже две команды по очереди, нажимая Enter после каждой, после чего перезагрузите ПК и проверьте, устранена ли ошибка недоступности SmartScreen.
sfc /scannowDISM /Online /Cleanup-Image /RestoreHealth
2. Проверить работу SmartScreen
- Откройте встроенный антивирус Безопасность Windows
- Перейдите Управление приложениями и браузером
- Справа выберите Параметры защиты на основе репутации
- Убедитесь, что включено Проверка приложений и файлов
- Включено SmartScreen для Mcirosoft Edge
- Перезагрузите ПК
Кроме того, откройте браузер Edge и перейдите в настройки браузера. Напишите слева в поиске SmartScreen и убедитесь, что фильтр включен в самом браузере.
3. Отключить прокси-сервер
Так как фильтр Смарт Скрин является облачной технологией, то некоторые прокси-сервера могут мешать работе фильтра безопасности. Чтобы проверить и отключить прокси:
- Нажмите Win+R и введите ms-settings:network-proxy
- Отключите авто-определение прокси
- Нажмите ниже везде Настройка и отключите
- Перезагрузитесь
4. Создайте новую учетную запись
Если учетная запись Windows повреждена, то пользователь может столкнуться с ошибочным уведомлением, что SmartScreen недоступен. Создайте новую локальную учетную запись администратора.
- Нажмите Win+R и введите ms-settings:otherusers
- Нажмите Добавить учетную запись
- В новом окне выберите ниже У меня нет данных для входа…
- Далее Добавить пользователя без учетной записи Майкрософт
5. Сканирование на вирусы
Вирусы на компьютере с Windows 11/10 могут быть виновниками, когда SmartScreen недоступен. Советую воспользоваться именно антивирусным сканером DrWeb, который не устанавливается на ПК, а запускается сразу и сканирует.
6. SmartScreen недоступен после обновления
Если SmartScreen стал недоступным после очередного обновления Windows 11 или 10 и выше способы не помогли устранить проблему, то удалите последнее установленное обновление.
- Нажмите Win+R и введите appwiz.cpl
- Слева нажмите на Просмотр установленных обновлений
- Отсортируйте по дате патчи
- Удалите обновление, после которого SmartScreen стал недоступным
- Перезагрузите ПК
Смотрите еще:
- Параметры безопасности Интернета не позволили открыть файл
- Безопасность Windows: нужно приложение, чтобы открыть ссылку
- Как установить Google Meet на Windows 10
- Шлюз, установленный по умолчанию, недоступен
- Сервер RPC недоступен в Windows 10 — Как исправить?
[ Telegram | Поддержать ]
За прошедшие годы инженеры Microsoft усовершенствовали инструменты безопасности, встроенные в Windows. Один из них, безусловно, один из самых известных, называется SmartScreen и дебютировал в Internet Explorer 7 в 2006 году. Изначально это был антифишинговый инструмент, основной задачей которого было предотвращение посещения мошеннических сайтов. Однако первоначальная реализация была довольно незрелой: вредоносные URL-адреса автоматически блокировались только на основе черного списка, размещенного на серверах Microsoft.
С тех пор инструмент, который теперь называется Microsoft Defender SmartScreen, значительно расширился и предлагает интегрированную многоуровневую защиту как на уровне веб-браузера (Edge), так и на уровне операционной системы (Windows 10 и Windows 11).
SmartScreen: основные возможности
Как уже упоминалось, SmartScreen последнего поколения объединяет множество функций:
Защита от вредоносных сайтов. SmartScreen проверяет посещаемые вами сайты по динамическому списку фишинговых и вредоносных сайтов.
Кроме того, в отличие от того, что происходило в прошлом, SmartScreen анализирует содержимое посещенных веб-страниц в поисках подозрительного поведения.
Попробуйте посетить страницу демонстрации репутации URL-адресов SmartScreen в Microsoft Defender (найдите ее в Google и щелкните первую найденную ссылку): это тест, подготовленный Microsoft, который показывает, как отображаются отчеты SmartScreen при посещении вредоносного веб-сайта. Очевидно, что ни одна из страниц не является вредоносной: единственная цель страницы — проверить, с какими предупреждениями SmartScreen вы можете столкнуться при использовании Edge.
Сообщение «Подозрительный сайт». Это может быть не тот сайт, который вам нужен, когда мошенник устанавливает доменное имя, которое имитирует (за исключением нескольких символов) имя известного банка или компании. Это явление также известно как тайпсквоттинг. Посещение страницы с Edge, SmartScreen вызывает появление предупреждения.
При открытии страниц, о которых известно, что они содержат вредоносный или потенциально вредоносный контент, SmartScreen отображает страницу с полностью красным фоном и сообщением «Этот сайт признан небезопасным».
Защита от вредоносных приложений. SmartScreen больше не ограничивает свою область действия только веб-сайтами (и, следовательно, использованием Edge). Функция защиты также проверяет файлы, загруженные в локальную систему, и проверяет, присутствуют ли они в постоянно меняющихся списках, которые хранятся в облаке Microsoft. Эти списки собирают отчеты от всей аудитории пользователей Windows и составляются с использованием поведенческого анализа, искусственного интеллекта и обратной связи с Microsoft Defender.
Когда приложение неизвестно (Microsoft хранит хэши файлов, которые заведомо вредоносные и заведомо незаконные), например, SmartScreen выводит предупреждение Windows Protected PC. Фильтр SmartScreen защитника Майкрософт предотвратил запуск нераспознанного приложения.
В случае неизвестных приложений пользователь может взять на себя ответственность за запуск программы, щелкнув «Дополнительная информация», а затем «Выполнить в любом случае».
Нажав на поле поиска Windows 10 и Windows 11, а затем введя Управление приложениями и браузером, вы получите доступ к главному окну, которое позволяет вам контролировать работу SmartScreen.
Как в Windows 10, так и в Windows 11 вы можете щелкнуть Параметры безопасности на основе репутации, чтобы настроить поведение SmartScreen: как видите, параметры разделены на различные области.
— Проверьте приложения и файлы. Проверьте, приходят ли приложения из удаленных систем. Элементы, загруженные из Интернета, содержат «метку» под названием Mark-of-the-Web (MotW). Щелкнув правой кнопкой мыши по файлу, загруженному из Интернета, а затем выбрав «Свойства», фактически внизу вкладки «Общие» появится сообщение «Файл получен с другого компьютера. В целях защиты вашего компьютера он может быть заблокирован».
Присутствие MotW заставляет офисный пакет Microsoft, Office или Microsoft 365 активировать защищенный просмотр. Однако следует иметь в виду, что некоторые файлы могут пройти механизм защиты и не подвергаться воздействию MotW, даже если они получены из удаленных систем. Так обстоит дело, например, со многими файлами, хранящимися в архивах 7Zip, которые не используют Mark-of-the-Web.
Исследователь обнаружил в SmartScreen уязвимость, связанную с проверкой Mark-of-the-Web: двойной щелчок по файлу, загруженному из Интернета, может вызвать выполнение произвольного кода с включенной опцией Check app и файлом. Ошибка безопасности довольно опасна, потому что она уже использовалась авторами программ-вымогателей: хорошо быть настороже и избегать двойного щелчка по файлам неизвестного происхождения.
— SmartScreen для Microsoft Edge. Как мы отмечали ранее, SmartScreen помогает защитить вашу систему от потенциально опасных или заведомо опасных веб-страниц и загрузок. Защита тесно интегрируется с браузером Edge.
— Защита от фишинга. Защита от фишинга, о которой мы уже говорили, уведомляет пользователя о веб-страницах, которые были разработаны с целью кражи учетных данных для входа и личных данных.
В Windows 11 также добавлены флажки «Предупреждать о повторном использовании пароля» и «Предупреждать о небезопасном хранении паролей».
Если этот флажок установлен, они позволяют предупреждать пользователя, когда он вставляет пароль туда, куда не следует, и когда он повторно использует один и тот же пароль в нескольких онлайн-сервисах.
На данный момент реализация довольно проста, потому что проверка относится только к паролю, используемому для защиты учетной записи Windows, и не работает, если Windows Hello используется в качестве механизма проверки подлинности.
— Блокировщик потенциально нежелательных приложений. Это функция, которая позволяет не только блокировать загрузку потенциально опасных файлов из браузера Edge, но и избегать установки приложений, содержащих нежелательный контент (так называемые ПНП, потенциально нежелательные программы).
— SmartScreen для приложений Microsoft Store. Теперь, когда Microsoft Store приветствует широкий спектр приложений, включая программы Win32, SmartScreen также проверяет репутацию и содержимое приложений, распространяемых с помощью этого инструмента.
Границы SmartScreen размыты, потому что большая часть его поведения идет рука об руку с Microsoft Defender, который по-прежнему остается бесплатным в отдельных установках Windows.
В Windows 11 Microsoft представила Smart App Control (Умный контроль приложений), который, однако, работает только в системах, установленных с нуля. Фактически, эта функция проверяет программы, работающие на ПК, и использует машинное обучение, чтобы разоблачать любые приложения, которые могут вести себя подозрительно.
Наш совет — оптимизировать Microsoft Defender в Windows 10 и 11 с помощью бесплатной программы, такой как DefenderUI: разумно выбрать рекомендуемый профиль, чтобы активировать даже те функции защиты Defender, которые обычно не включены.
Выбор рекомендуемого профиля DefenderUI не позволяет приложениям Office и Adobe Reader создавать дочерние процессы, не позволяет Office создавать исполняемый код и другие процессы, выполнение запутанных сценариев может быть заблокировано, вызовы Win32 API из макросов Office заблокированы, загрузка ненадежных и неподписанных процессов, выполняемых с USB-носителей, исполняемых файлов из почтовых клиентов веб-почты, включена расширенная защита от программ-вымогателей и многое другое.
Принимая во внимание возможные противопоказания (сбои в работе некоторых устаревших программ или плохо разработанные приложения…), на вкладке «Правила ASR» DefenderUI вы также можете активировать параметр «Блокировать кражу учетных данных» из подсистемы Windows LSASS. Это расширенный параметр Microsoft Defender, который защищает от атак с целью кражи учетных данных пользователей. Он присутствует не только в Microsoft Defender для конечной точки, но и в версии Defender, присутствующей во всех системах Windows 10 и 11.
Включить журнал событий SmartScreen
В Windows 10 и 11 можно активировать журнал событий, который отслеживает все моменты времени, когда в используемой системе SmartScreen выполнялся, и ответ, который, возможно, был предоставлен пользователем.
Журнал SmartScreen неактивен по умолчанию: чтобы включить его, просто нажмите Windows+X, выберите Windows PowerShell (администратор) или Терминал (администратор), затем вставьте следующее:
wevtutil sl Microsoft-Windows-SmartScreen/Debug /e:true
Нажав Windows + R, набрав eventvwr.msc, затем щелкнув «Реестры приложений и служб», «Microsoft», «Windows», «SmartScreen», «Debug», вы найдете информацию обо всех активациях SmartScreen.
Щелкните вкладку «Подробности», а затем XML, чтобы тщательно проверить, что произошло в системе в дату и время, указанные в журнале.
Понравилась статья? Оцените её: