Обзор SmartScreen защитника Майкрософт (Windows 10) — Windows security
- Чтение занимает 3 мин
В этой статье
Область примененияApplies to:
- Windows 10Windows10
- Windows10 MobileWindows 10 Mobile
- Microsoft EdgeMicrosoft Edge
Фильтр SmartScreen защитника (Майкрософт) защищает от фишинга или вредоносных веб-сайтов и приложений, а также загрузку потенциально вредоносных файлов.Microsoft Defender SmartScreen protects against phishing or malware websites and applications, and the downloading of potentially malicious files.
Фильтр SmartScreen в Microsoft Defender определяет, является ли сайт потенциально вредоносным, с помощью следующих действий.Microsoft Defender SmartScreen determines whether a site is potentially malicious by:
Анализируя посещенные веб-страниц и выполняя поиск признаков подозрительного поведения.Analyzing visited webpages looking for indications of suspicious behavior. Если фильтр SmartScreen защитника (Майкрософт) определяет, что страница является подозрительным, при этом будет отображаться страница с предупреждением.If Microsoft Defender SmartScreen determines that a page is suspicious, it will show a warning page to advise caution.
Проверяя, содержатся ли посещаемые сайты в динамическом списке фишинговых сайтов и сайтов с вредоносными программами.Checking the visited sites against a dynamic list of reported phishing sites and malicious software sites. Если обнаруживается совпадение, в фильтре SmartScreen защитника Майкрософт отображается предупреждение о том, что сайт может быть вредоносным.If it finds a match, Microsoft Defender SmartScreen shows a warning to let the user know that the site might be malicious.
Фильтр SmartScreen защитника (Майкрософт) определяет, может ли загруженное приложение или установщик приложений быть вредоносным.Microsoft Defender SmartScreen determines whether a downloaded app or app installer is potentially malicious by:
Проверяя, содержатся ли загруженные файлы в списке известных вредоносных сайтов и небезопасных программ.Checking downloaded files against a list of reported malicious software sites and programs known to be unsafe. Если обнаруживается совпадение, в фильтре SmartScreen защитника Майкрософт отображается предупреждение о том, что сайт может быть вредоносным.If it finds a match, Microsoft Defender SmartScreen shows a warning to let the user know that the site might be malicious.
Проверяя, содержатся ли загруженные файлы в списке хорошо известных файлов, которые загружают многие пользователи Windows.Checking downloaded files against a list of files that are well known and downloaded by many Windows users. Если файл не включен в этот список, фильтр SmartScreen защитника Майкрософт выводит предупреждение, предупреждающее внимание.If the file isn’t on that list, Microsoft Defender SmartScreen shows a warning, advising caution.
Преимущества SmartScreen защитника (Майкрософт)Benefits of Microsoft Defender SmartScreen
Фильтр SmartScreen защитника (Майкрософт) предоставляет систему предварительных предупреждений для веб-сайтов, которые могут привлекать к атакам фишинга или попыток распространять вредоносные программы через sociallyную атаку.Microsoft Defender SmartScreen provide an early warning system against websites that might engage in phishing attacks or attempt to distribute malware through a socially-engineered attack. Основные преимущества описаны ниже.The primary benefits are:
Защита от фишинга и вредоносного ПО.Anti-phishing and anti-malware support. Фильтр SmartScreen защитника (Майкрософт) помогает защитить пользователей от сайтов, которые сообщают об атаках фишинга или попыток распространения вредоносных программ.Microsoft Defender SmartScreen helps to protect users from sites that are reported to host phishing attacks or attempt to distribute malicious software. Он также поможет защищаться от мошеннической рекламы, мошеннических сайтов и атаки с целью ненамеренной загрузки вредоносного ПО.It can also help protect against deceptive advertisements, scam sites, and drive-by attacks. Атака по диску — это веб-атака, которая обычно запускается на надежном сайте и нацелена на уязвимости системы безопасности в часто используемом программном обеспечении.Drive-by attacks are web-based attacks that tend to start on a trusted site, targeting security vulnerabilities in commonly used software. Так как атаки с целью ненамеренной загрузки ПО могут произойти, даже если пользователь ничего не нажимает и не скачивает на странице, опасность часто проходит незамеченной.Because drive-by attacks can happen even if the user does not click or download anything on the page, the danger often goes unnoticed. Дополнительные сведения о атаках на диски можно найти в статье эволюция SmartScreen защитника Майкрософт, чтобы защитить вас от атак с диска .For more info about drive-by attacks, see Evolving Microsoft Defender SmartScreen to protect you from drive-by attacks
Защита URL-адресов и приложений, основанная на репутации.Reputation-based URL and app protection. Фильтр SmartScreen защитника (Майкрософт) оценивает URL-адрес сайта, чтобы определить, известны ли они для распространения или размещения небезопасного содержимого.Microsoft Defender SmartScreen evaluates a website’s URLs to determine if they’re known to distribute or host unsafe content. Он также обеспечивает проверку репутации для приложений, проверяя загружаемые программы и цифровую подпись, используемую для подписывания файла.It also provides reputation checks for apps, checking downloaded programs and the digital signature used to sign a file. Если у URL-адреса, файла, приложения или сертификата есть установленная репутация, пользователи не будут видеть предупреждения.If a URL, a file, an app, or a certificate has an established reputation, users won’t see any warnings. Однако если вы не обладаете репутацией, элемент помечается как более высокий риск и представляет пользователю предупреждение.If, however, there’s no reputation, the item is marked as a higher risk and presents a warning to the user.
Улучшенная эвристика и диагностические данные.Improved heuristics and diagnostic data. Фильтр SmartScreen защитника (Майкрософт) постоянно изучает и обеспечивает актуальность, поэтому он помогает защитить вас от потенциально вредоносных сайтов и файлов.Microsoft Defender SmartScreen is constantly learning and endeavoring to stay up-to-date, so it can help to protect you against potentially malicious sites and files.
Управление с помощью групповой политики и Microsoft Intune.Management through Group Policy and Microsoft Intune. Фильтр SmartScreen защитника (Майкрософт) поддерживает использование как групповой политики, так и параметров Microsoft Intune.Microsoft Defender SmartScreen supports using both Group Policy and Microsoft Intune settings. Дополнительные сведения о всех доступных параметрах можно найти в разделе Доступные параметры групповой политики SmartScreen защитника Майкрософт и параметры управления мобильными устройствами (MDM).For more info about all available settings, see Available Microsoft Defender SmartScreen Group Policy and mobile device management (MDM) settings.
Блокируются URL-адреса, связанные с потенциально нежелательными приложениями.Blocking URLs associated with potentially unwanted applications. В Microsoft EDGE (на основе Chromium) в фильтре SmartScreen блокируются URL-адреса, связанные с потенциально нежелательными приложениями или PUAs.In Microsoft Edge (based on Chromium), SmartScreen blocks URLs associated with potentially unwanted applications, or PUAs. Дополнительные сведения об блокировании URL-адресов, связанных с PUAs, можно найти в разделе Обнаружение и блокирование потенциально нежелательных приложений.For more information on blocking URLs associated with PUAs, see Detect and block potentially unwanted applications.
Важно!
Фильтр SmartScreen защищает от вредоносных файлов из Интернета.SmartScreen protects against malicious files from the internet. Она не защищает от вредоносных файлов в внутренних расположениях и общих сетевых ресурсах, таких как общие папки с путями UNC или SMB/CIFS.It does not protect against malicious files on internal locations or network shares, such as shared folders with UNC paths or SMB/CIFS shares.
Отправка файлов в фильтр SmartScreen защитника Майкрософт для проверкиSubmit files to Microsoft Defender SmartScreen for review
Если вы считаете, что предупреждение или блок были неправильно отображены для файла или приложения или считаете, что необнаруженный файл является вредоносным, вы можете отправить файл в Microsoft для проверки.If you believe a warning or block was incorrectly shown for a file or application, or if you believe an undetected file is malware, you can submit a file to Microsoft for review. Дополнительные сведения можно найти в разделе Отправка файлов для анализа.For more info, see Submit files for analysis.
При отправке продуктов Microsoft Defender SmartScreen убедитесь в том, что в меню продукт выбран Фильтр SmartScreen защитника (Майкрософт ).When submitting Microsoft Defender Smartscreen products, make sure to select Microsoft Defender SmartScreen from the product menu.
Просмотр событий защиты от фишинга в Microsoft DefenderViewing Microsoft Defender SmartScreen anti-phishing events
Примечание
При использовании Microsoft Edge версии 77 или более поздней не будет регистрироваться ни одно событие SmartScreen.No Smartscreen events will be logged when using Microsoft Edge version 77 or later.
Если фильтр SmartScreen защитника Майкрософт предупреждает или блокирует пользователя на веб-сайте, он заносится в журнал событий 1035 – защита от фишинга.When Microsoft Defender SmartScreen warns or blocks a user from a website, it’s logged as Event 1035 — Anti-Phishing.
Просмотр журнала событий Windows для фильтра SmartScreen защитника МайкрософтViewing Windows event logs for Microsoft Defender SmartScreen
События SmartScreen защитника Майкрософт отображаются в журнале Microsoft-Windows-SmartScreen или отладке в средстве просмотра событий.Microsoft Defender SmartScreen events appear in the Microsoft-Windows-SmartScreen/Debug log in Event Viewer.
Журнал событий Windows для SmartScreen отключен по умолчанию. пользователи могут использовать пользовательский интерфейс средства просмотра событий, чтобы включить этот журнал или использовать командную строку для ее включения.Windows event log for SmartScreen is disabled by default, users can use Event Viewer UI to enable the log or use the command line to enable it:
wevtutil sl Microsoft-Windows-SmartScreen/Debug /e:true
| КодомEventID | ОписаниеDescription |
|---|---|
| 10001000 | Событие SmartScreen защитника Windows в приложенииApplication Windows Defender SmartScreen Event |
| 10011001 | Событие SmartScreen защитника Windows в URIUri Windows Defender SmartScreen Event |
| 10021002 | Событие SmartScreen защитника Windows для выбора пользователяUser Decision Windows Defender SmartScreen Event |
Настройка и использование SmartScreen защитника Майкрософт на отдельных устройствах (Windows 10) — Windows security
- Чтение занимает 3 мин
В этой статье
Применимо к:Applies to:
- Windows10, версия 1703Windows10, version 1703
- Windows10 MobileWindows 10 Mobile
- Microsoft EdgeMicrosoft Edge
Фильтр SmartScreen защитника (Майкрософт) помогает защитить пользователей при попытках посетить сайты, о которых вы ранее сообщали в качестве фишинга или вредоносных веб-сайтов, а также если пользователь пытается загрузить потенциально опасные файлы.Microsoft Defender SmartScreen helps to protect users if they try to visit sites previously reported as phishing or malware websites, or if a user tries to download potentially malicious files.
Как пользователи могут использовать систему безопасности Windows для настройки фильтра SmartScreen защитника МайкрософтHow users can use Windows Security to set up Microsoft Defender SmartScreen
Начиная с Windows 10 версии 1703 пользователи могут использовать систему безопасности Windows, чтобы настроить фильтр SmartScreen защитника Майкрософт для отдельного устройства. Если администратор не использовал групповую политику или Microsoft Intune, чтобы предотвратить ее.Starting with Windows 10, version 1703, users can use Windows Security to set up Microsoft Defender SmartScreen for an individual device; unless an administrator has used Group Policy or Microsoft Intune to prevent it.
Примечание
Если какие-либо из указанных ниже параметров управляются с помощью групповой политики или параметров управления мобильными устройствами (MDM), эта функция отображается как недоступная для сотрудников.If any of the following settings are managed through Group Policy or mobile device management (MDM) settings, it appears as unavailable to the employee.
Настройка фильтра SmartScreen защитника Майкрософт на устройстве с помощью системы безопасности WindowsTo use Windows Security to set up Microsoft Defender SmartScreen on a device
Откройте приложение «безопасность» для Windows, а затем выберите приложение & > Параметры защиты на основе репутациив элементе управления браузера.Open the Windows Security app, and then select App & browser control > Reputation-based protection settings.
На экране Защита на основе репутации выберите один из указанных ниже вариантов.In the Reputation-based protection screen, choose from the following options:
В области Проверить приложения и файлы:In the Check apps and files area:
Вкл.On. Предупреждает пользователей о том, что приложения и файлы, загружаемые из веб-сайта, потенциально опасны, но допускают выполнение действия.Warns users that the apps and files being downloaded from the web are potentially dangerous but allows the action to continue.
Откл.Off. Выключает фильтр SmartScreen защитника Майкрософт, поэтому пользователь не уведомляется о том, что вы не загрузили вредоносные приложения и файлы.Turns off Microsoft Defender SmartScreen, so a user isn’t alerted or stopped from downloading potentially malicious apps and files.
В области SmartScreen защитника Майкрософт для Microsoft Edge выполните указанные ниже действия.In the Microsoft Defender SmartScreen for Microsoft Edge area:
Вкл.On. Предупреждает пользователей, что сайты и загружаемые файлы потенциально опасны, но позволят продолжить работу в Microsoft Edge.Warns users that sites and downloads are potentially dangerous but allows the action to continue while running in Microsoft Edge.
Откл.Off. Выключает фильтр SmartScreen защитника Майкрософт, поэтому пользователь не уведомляется о том, что вы не загрузили вредоносные приложения и файлы.Turns off Microsoft Defender SmartScreen, so a user isn’t alerted or stopped from downloading potentially malicious apps and files.
В области блокировки потенциально нежелательного приложения :In the Potentially unwanted app blocking area:
Вкл.On. Включение параметров «блокировать приложения» и «блокировать загрузки».Turns on both the ‘Block apps’ and ‘Block downloads settings. Чтобы узнать больше, Узнайте, как корпорация Майкрософт определяет программы для вредоносных и потенциально нежелательных приложений.To learn more, see How Microsoft identifies malware and potentially unwanted applications.
Блокировать приложения.Block apps. Этот параметр не позволит новым приложениям устанавливаться на устройстве и предупреждать пользователей о существующих на устройстве приложениях.This setting will prevent new apps from installing on the device and warn users of apps that are existing on the device.
Блокировать загрузку.Block downloads. Этот параметр предупреждает пользователей и останавливает загрузку приложений в браузере Microsoft EDGE (на основе Chromium).This setting will alert users and stop the downloads of apps in the Microsoft Edge browser (based on Chromium).
Откл.Off. Отключение потенциально нежелательной блокировки приложения, чтобы пользователь не мог получать уведомления о загрузке или установке потенциально нежелательных приложений.Turns off Potentially unwanted app blocking, so a user isn’t alerted or stopped from downloading or installing potentially unwanted apps.
В области «SmartScreen защитника Майкрософт» из Microsoft Store :In the Microsoft Defender SmartScreen from Microsoft Store apps area:
Вкл.On. Предупреждает пользователей о том, что сайты и загружаемые файлы, используемые приложениями Microsoft Store, потенциально опасны, но позволят продолжить выполнение действия.Warns users that the sites and downloads used by Microsoft Store apps are potentially dangerous but allows the action to continue.
Откл.Off. Выключает фильтр SmartScreen защитника Майкрософт, поэтому пользователь не уведомляется о посещении сайтов и не может загрузить вредоносные приложения и файлы.Turns off Microsoft Defender SmartScreen, so a user isn’t alerted or stopped from visiting sites or from downloading potentially malicious apps and files.
Как работает фильтр SmartScreen защитника Майкрософт, когда пользователь пытается запустить приложениеHow Microsoft Defender SmartScreen works when a user tries to run an app
Фильтр SmartScreen защитника Майкрософт проверяет репутацию любого веб-приложения при первом запуске через Интернет, проверку цифровых подписей и других факторов для службы Майкрософт.Microsoft Defender SmartScreen checks the reputation of any web-based app the first time it’s run from the Internet, checking digital signatures and other factors against a Microsoft-maintained service. Если приложение не имеет репутации или известно, что оно является вредоносным, фильтр SmartScreen защитника Майкрософт может предупредить пользователя или заблокировать выполнение приложения целиком, в зависимости от того, как вы настроили функцию для работы в Организации.If an app has no reputation or is known to be malicious, Microsoft Defender SmartScreen can warn the user or block the app from running entirely, depending on how you’ve configured the feature to run in your organization.
По умолчанию пользователи могут обходить защиту SmartScreen защитника Майкрософт, позволяя им запускать легальные приложения после того, как будет выдано предупреждающее сообщение с запросом.By default, users can bypass Microsoft Defender SmartScreen protection, letting them run legitimate apps after accepting a warning message prompt. Кроме того, вы можете использовать групповую политику или Microsoft Intune для блокирования сотрудников и для полного отключения функции SmartScreen защитника Майкрософт (не рекомендуется).You can also use Group Policy or Microsoft Intune to block your employees from using unrecognized apps, or to entirely turn off Microsoft Defender SmartScreen (not recommended).
Как пользователи могут сообщать о веб-сайтах как безопасные и небезопасныеHow users can report websites as safe or unsafe
Вы можете настроить фильтр SmartScreen защитника Майкрософт, чтобы предупредить пользователей о том, что он не может перейти на потенциально опасный сайт.Microsoft Defender SmartScreen can be configured to warn users from going to a potentially dangerous site. Пользователи смогут сообщить о том, что веб-сайт является безопасным из предупреждающего сообщения, или в Microsoft EDGE и Internet Explorer 11 — как небезопасные.Users can then choose to report a website as safe from the warning message or as unsafe from within Microsoft Edge and Internet Explorer 11.
Сообщение о веб-сайте как о безопасном в предупреждающем сообщенииTo report a website as safe from the warning message
- На экране предупреждения для веб-сайта нажмите кнопку Подробнее, а затем нажмите кнопку Сообщить об отсутствии угроз на этом веб-сайте.On the warning screen for the site, click More Information, and then click Report that this site does not contain threats. Сведения о сайте будут отправлены на сайт отзывов Майкрософт, который предоставит дополнительные инструкции.The site info is sent to the Microsoft feedback site, which provides further instructions.
Сообщение о веб-сайте как о небезопасном в Microsoft EdgeTo report a website as unsafe from Microsoft Edge
- Если на сайте потенциально опасно, пользователи могут сообщить об этом в корпорацию Майкрософт, нажав кнопку Дополнительно (…), а затем — Отправить отзыви выбрав пункт сообщить о небезопасном сайте.If a site seems potentially dangerous, users can report it to Microsoft by clicking More (…), clicking Send feedback, and then clicking Report unsafe site.
Сообщение о веб-сайте как о небезопасном в Internet Explorer 11To report a website as unsafe from Internet Explorer 11
- Если веб-сайт потенциально опасен, пользователи могут сообщить об этом в Microsoft, щелкнув меню Сервис , выбрав команду Фильтр SmartScreen защитника Windows, и выбрав пункт сообщить о небезопасном веб-сайте.If a site seems potentially dangerous, users can report it to Microsoft by clicking on the Tools menu, clicking Windows Defender SmartScreen, and then clicking Report unsafe website.
Примечание
Отправляйте нам правки, добавления и отзывы, чтобы помочь улучшить этот раздел.Help to make this topic better by providing us with edits, additions, and feedback. Узнать о том, как принять участие в развитии этого раздела, можно в статье Дополнение материалов на сайте TechNet.For info about how to contribute to this topic, see Contributing to TechNet content.
Доступные параметры групповой политики SmartScreen защитника (Майкрософт) и управления мобильными устройствами (MDM) (Windows 10) — Windows security
- Чтение занимает 7 мин
В этой статье
Относится к:Applies to:
- Windows 10Windows10
- Windows10 MobileWindows 10 Mobile
Фильтр SmartScreen защитника Майкрософт работает с параметрами Intune, групповой политики и управления мобильными устройствами (MDM), которые помогают управлять параметрами компьютера в Организации.Microsoft Defender SmartScreen works with Intune, Group Policy, and mobile device management (MDM) settings to help you manage your organization’s computer settings. В зависимости от того, как вы настроили фильтр SmartScreen защитника Майкрософт, вы можете показывать странице «сотрудники» сообщение с предупреждением, чтобы они могли перейти на сайт или полностью заблокировать сайт.Based on how you set up Microsoft Defender SmartScreen, you can show employees a warning page and let them continue to the site, or you can block the site entirely.
Используйте Параметры Windows 10 (и более поздние версии) для защиты устройств, использующих Intune , для элементов управления, которые можно использовать в Intune.See Windows 10 (and later) settings to protect devices using Intune for the controls you can use in Intune.
Параметры групповой политикиGroup Policy settings
Фильтр SmartScreen использует параметры политики административных шаблонов на основе реестра.SmartScreen uses registry-based Administrative Template policy settings. Дополнительные сведения о групповой политике см. в статье Групповая политика в TechCenter.For more info about Group Policy, see the Group Policy TechCenter. На этом сайте приводятся ссылки на последние версии технической документации, видеоматериалы и загрузки по групповой политике.This site provides links to the latest technical documentation, videos, and downloads for Group Policy.
| ПараметрSetting | Где поддерживаетсяSupported on | ОписаниеDescription | |
|---|---|---|---|
| Windows 10 версии 2004:Windows 10, version 2004: Административные шаблоны\Компоненты Windows\SmartScreen Защитника Windows\Explorer\Настроить SmartScreen Защитника WindowsAdministrative Templates\Windows Components\Windows Defender SmartScreen\Explorer\Configure Windows Defender SmartScreen | Windows10 версии 1703:Windows 10, version 1703: Административные шаблоны\Компоненты Windows\SmartScreen Защитника Windows\Explorer\Настроить SmartScreen Защитника WindowsAdministrative Templates\Windows Components\Windows Defender SmartScreen\Explorer\Configure Windows Defender SmartScreen Windows 10 версии 1607 и более ранних версий:Windows 10, Version 1607 and earlier: | Как минимум Windows Server 2012, Windows 8 или Windows RTAt least Windows Server 2012, Windows 8 or Windows RT | Этот параметр политики включает фильтр SmartScreen защитника (Майкрософт).This policy setting turns on Microsoft Defender SmartScreen. Если вы включите этот параметр, он включит фильтр SmartScreen защитника Майкрософт, и ваши сотрудники не смогут ее отключить.If you enable this setting, it turns on Microsoft Defender SmartScreen and your employees are unable to turn it off. Кроме того, при включении этой функции необходимо также выбрать, следует ли отображать в Microsoft SmartScreen, предупреждать ваших сотрудников или предупреждать о нем (с тем, чтобы он был заблокирован на сайте).Additionally, when enabling this feature, you must also pick whether Microsoft Defender SmartScreen should Warn your employees or Warn and prevent bypassing the message (effectively blocking the employee from the site). Если вы отключите этот параметр, он отключит фильтр SmartScreen защитника Майкрософт, и ваши сотрудники не смогут его включить.If you disable this setting, it turns off Microsoft Defender SmartScreen and your employees are unable to turn it on. Если вы не настраиваете этот параметр, сотрудники смогут решить, следует ли использовать фильтр SmartScreen защитника Майкрософт.If you don’t configure this setting, your employees can decide whether to use Microsoft Defender SmartScreen. |
| Windows 10 версии 2004:Windows 10, version 2004: Административные шаблоны\Компоненты Windows\SmartScreen Защитника Windows\Explorer\Настройка управления установкой приложенийAdministrative Templates\Windows Components\Windows Defender SmartScreen\Explorer\Configure App Install Control | Windows10 версии 1703:Windows 10, version 1703: Административные шаблоны\Компоненты Windows\SmartScreen Защитника Windows\Explorer\Настройка управления установкой приложенийAdministrative Templates\Windows Components\Windows Defender SmartScreen\Explorer\Configure App Install Control | Windows10 версии 1703Windows 10, version 1703 | Этот параметр политики предназначен для предотвращения воздействия вредоносного содержимого на устройства пользователя при загрузке исполняемого содержимого из Интернета.This policy setting is intended to prevent malicious content from affecting your user’s devices when downloading executable content from the internet.Этот параметр не защищает от вредоносных данных с USB-устройств, сетевых папок и других источников, не использующих Интернет.This setting does not protect against malicious content from USB devices, network shares or other non-internet sources. Внимание! использование надежного браузера гарантирует правильность работы защиты.Important: Using a trustworthy browser helps ensure that these protections work as expected. |
| Windows 10 версии 2004:Windows 10, version 2004: Административные шаблоны\Компоненты Windows\SmartScreen Защитника Windows\Microsoft Edge\Настроить SmartScreen Защитника WindowsAdministrative Templates\Windows Components\Windows Defender SmartScreen\Microsoft Edge\Configure Windows Defender SmartScreen Windows10 версии 1703:Windows 10, version 1703: Windows 10 версии 1607 и более ранних версий:Windows 10, Version 1607 and earlier: | Microsoft Edge в Windows 10 или более поздней версииMicrosoft Edge on Windows 10 or later | Этот параметр политики включает фильтр SmartScreen защитника (Майкрософт).This policy setting turns on Microsoft Defender SmartScreen. Если вы включите этот параметр, он включит фильтр SmartScreen защитника Майкрософт, и ваши сотрудники не смогут ее отключить.If you enable this setting, it turns on Microsoft Defender SmartScreen and your employees are unable to turn it off. Если вы отключите этот параметр, он отключит фильтр SmartScreen защитника Майкрософт, и ваши сотрудники не смогут его включить.If you disable this setting, it turns off Microsoft Defender SmartScreen and your employees are unable to turn it on. Если вы не настраиваете этот параметр, сотрудники смогут решить, следует ли использовать фильтр SmartScreen защитника Майкрософт.If you don’t configure this setting, your employees can decide whether to use Microsoft Defender SmartScreen. | |
| Windows 10 версии 2004:Windows 10, version 2004: Административные шаблоны\Компоненты Windows\SmartScreen Защитника Windows\Microsoft Edge\Запретить обходить запросы фильтра SmartScreen Защитника Windows для файловAdministrative Templates\Windows Components\Windows Defender SmartScreen\Microsoft Edge\Prevent bypassing Windows Defender SmartScreen prompts for files Windows10 версии 1703:Windows 10, version 1703: Windows 10 версии 1511 и 1607:Windows 10, Version 1511 and 1607: | Microsoft Edge в Windows 10 версии 1511 или более поздней версииMicrosoft Edge on Windows 10, version 1511 or later | Этот параметр политики позволяет отказаться от сотрудников обойти предупреждения SmartScreen защитника Майкрософт о потенциально вредоносных файлах.This policy setting stops employees from bypassing the Microsoft Defender SmartScreen warnings about potentially malicious files. Если вы включите этот параметр, он запретит сотрудникам обходить предупреждение, останавливая загрузку файла.If you enable this setting, it stops employees from bypassing the warning, stopping the file download. Если вы отключите или не настроите этот параметр, сотрудникам будет разрешено обходить предупреждения фильтра SmartScreen Защитника Windows и продолжать скачивать потенциально вредоносные файлы.If you disable or don’t configure this setting, your employees can bypass the warnings and continue to download potentially malicious files. | |
| Windows 10 версии 2004:Windows 10, version 2004: Административные шаблоны\Компоненты Windows\SmartScreen Защитника Windows\Microsoft Edge\Запретить обходить запросы фильтра SmartScreen Защитника Windows для сайтовAdministrative Templates\Windows Components\Windows Defender SmartScreen\Microsoft Edge\Prevent bypassing Windows Defender SmartScreen prompts for sites Windows10 версии 1703:Windows 10, version 1703: Windows 10 версии 1511 и 1607:Windows 10, Version 1511 and 1607: | Microsoft Edge в Windows 10 версии 1511 или более поздней версииMicrosoft Edge on Windows 10, version 1511 or later | Этот параметр политики позволяет отказаться от сотрудников обойти предупреждения SmartScreen защитника Майкрософт о потенциально вредоносных сайтах.This policy setting stops employees from bypassing the Microsoft Defender SmartScreen warnings about potentially malicious sites. Если этот параметр включен, он запрещает сотрудникам обходить предупреждение, не давая им заходить на сайт.If you enable this setting, it stops employees from bypassing the warning, stopping them from going to the site. Если вы отключите или не настроите этот параметр, сотрудникам будет разрешено обходить предупреждения фильтра SmartScreen Защитника Windows и продолжать заходить на потенциально вредоносный сайт.If you disable or don’t configure this setting, your employees can bypass the warnings and continue to visit a potentially malicious site. | |
| Административные шаблоны\Компоненты Windows\Internet Explorer\Запретить управление фильтром SmartScreenAdministrative Templates\Windows Components\Internet Explorer\Prevent managing SmartScreen Filter | Internet Explorer9 или более поздней версииInternet Explorer 9 or later | Этот параметр политики запрещает сотруднику управлять фильтром SmartScreen защитника Майкрософт.This policy setting prevents the employee from managing Microsoft Defender SmartScreen. Если вы включаете этот параметр политики, сотрудник не предлагает включить фильтр SmartScreen защитника Майкрософт.If you enable this policy setting, the employee isn’t prompted to turn on Microsoft Defender SmartScreen. Все адреса веб-сайтов, которых нет в списке разрешений фильтра? автоматически отправляются в корпорацию Майкрософт без запроса пользователя.All website addresses that are not on the filter’s allow list are sent automatically to Microsoft without prompting the employee. Если вы отключаете или не настраиваете этот параметр политики, сотруднику будет предложено решить, следует ли включить фильтр SmartScreen защитника Майкрософт во время первого запуска.If you disable or don’t configure this policy setting, the employee is prompted to decide whether to turn on Microsoft Defender SmartScreen during the first-run experience. | |
| Административные шаблоны\Компоненты Windows\Internet Explorer\Запретить обход предупреждений фильтра SmartScreenAdministrative Templates\Windows Components\Internet Explorer\Prevent bypassing SmartScreen Filter warnings | Internet Explorer8 или более поздней версииInternet Explorer 8 or later | Этот параметр политики определяет, может ли сотрудник пропускать предупреждения из SmartScreen защитника Майкрософт.This policy setting determines whether an employee can bypass warnings from Microsoft Defender SmartScreen. Если вы включаете этот параметр политики, предупреждения SmartScreen защитника Майкрософт блокируют сотрудника.If you enable this policy setting, Microsoft Defender SmartScreen warnings block the employee. Если вы отключаете или не настраиваете этот параметр политики, сотрудник может обойти предупреждения SmartScreen защитника Майкрософт.If you disable or don’t configure this policy setting, the employee can bypass Microsoft Defender SmartScreen warnings. | |
| Административные шаблоны\Компоненты Windows\Internet Explorer\Запретить обход предупреждений фильтра SmartScreen о файлах, которые обычно не загружаются из ИнтернетаAdministrative Templates\Windows Components\Internet Explorer\Prevent bypassing SmartScreen Filter warnings about files that are not commonly downloaded from the Internet | Internet Explorer9 или более поздней версииInternet Explorer 9 or later | Этот параметр политики определяет, может ли сотрудник пропускать предупреждения из SmartScreen защитника Майкрософт.This policy setting determines whether the employee can bypass warnings from Microsoft Defender SmartScreen. Фильтр SmartScreen защитника Майкрософт предупреждает сотрудников о исполняемых файлах, которые пользователи Internet Explorer обычно не скачивает из Интернета.Microsoft Defender SmartScreen warns the employee about executable files that Internet Explorer users do not commonly download from the Internet. Если вы включаете этот параметр политики, предупреждения SmartScreen защитника Майкрософт блокируют сотрудника.If you enable this policy setting, Microsoft Defender SmartScreen warnings block the employee. Если вы отключаете или не настраиваете этот параметр политики, сотрудник может обойти предупреждения SmartScreen защитника Майкрософт.If you disable or don’t configure this policy setting, the employee can bypass Microsoft Defender SmartScreen warnings. |
Параметры MDMMDM settings
При управлении политиками с помощью Microsoft Intune будут использоваться указанные ниже параметры политики MDM.If you manage your policies using Microsoft Intune, you’ll want to use these MDM policy settings. Все параметры поддерживают настольные компьютеры (под управлением Windows 10 Pro или Windows 10 Корпоративная, зарегистрированные в Microsoft Intune) и устройства под управлением Windows 10 Mobile.All settings support both desktop computers (running Windows 10 Pro or Windows 10 Enterprise, enrolled with Microsoft Intune) and Windows 10 Mobile devices.
Для политик «SmartScreen защитника Microsoft Internet Explorer» политики MDM см. в разделе CSP политики-InternetExplorer.For Microsoft Defender SmartScreen Internet Explorer MDM policies, see Policy CSP — InternetExplorer.
| ПараметрSetting | Поддерживаемые версииSupported versions | ПодробностиDetails |
|---|---|---|
| AllowSmartScreenAllowSmartScreen | Windows10Windows 10 |
|
| EnableAppInstallControlEnableAppInstallControl | Windows10 версии 1703Windows 10, version 1703 |
|
| EnableSmartScreenInShellEnableSmartScreenInShell | Windows10 версии 1703Windows 10, version 1703 |
|
| PreventOverrideForFilesInShellPreventOverrideForFilesInShell | Windows10 версии 1703Windows 10, version 1703 |
|
| PreventSmartScreenPromptOverridePreventSmartScreenPromptOverride | В Windows 10 версии 1511 и более поздних версияхWindows 10, Version 1511 and later |
|
| PreventSmartScreenPromptOverrideForFilesPreventSmartScreenPromptOverrideForFiles | В Windows 10 версии 1511 и более поздних версияхWindows 10, Version 1511 and later |
|
Рекомендованная групповая политика и параметры MDM для вашей организацииRecommended Group Policy and MDM settings for your organization
По умолчанию фильтр SmartScreen защитника Майкрософт позволяет сотрудникам обходить предупреждения.By default, Microsoft Defender SmartScreen lets employees bypass warnings. К сожалению, это может разрешить сотрудникам переходить на небезопасные сайты или продолжать загрузку небезопасного файла даже после предупреждения.Unfortunately, this can let employees continue to an unsafe site or to continue to download an unsafe file, even after being warned. Из-за этой возможности мы настоятельно рекомендуем вам настроить фильтр SmartScreen защитника Майкрософт, чтобы заблокировать взаимодействие с высоким риском, а не выдать предупреждение.Because of this possibility, we strongly recommend that you set up Microsoft Defender SmartScreen to block high-risk interactions instead of providing just a warning.
Для лучшей защиты своей организации рекомендуется включить и использовать указанные ниже параметры групповой политики SmartScreen защитника Майкрософт и MDM.To better help you protect your organization, we recommend turning on and using these specific Microsoft Defender SmartScreen Group Policy and MDM settings.
| Параметр групповой политикиGroup Policy setting | РекомендацияRecommendation |
|---|---|
| Административные шаблоны\Компоненты Windows\Microsoft Edge\Настроить SmartScreen Защитника WindowsAdministrative Templates\Windows Components\Microsoft Edge\Configure Windows Defender SmartScreen | Включить.Enable. Включает фильтр SmartScreen защитника (Майкрософт).Turns on Microsoft Defender SmartScreen. |
| Административные шаблоны\Компоненты Windows\Microsoft Edge\Запретить обходить запросы фильтра SmartScreen Защитника Windows для сайтовAdministrative Templates\Windows Components\Microsoft Edge\Prevent bypassing Windows Defender SmartScreen prompts for sites | Включить.Enable. Сотрудникам запрещено игнорировать предупреждения и переходить на потенциально вредоносный веб-сайт.Stops employees from ignoring warning messages and continuing to a potentially malicious website. |
| Административные шаблоны\Компоненты Windows\Microsoft Edge\Запретить обходить запросы фильтра SmartScreen Защитника Windows для файловAdministrative Templates\Windows Components\Microsoft Edge\Prevent bypassing Windows Defender SmartScreen prompts for files | Включить.Enable. Прекращение пропуска предупреждающих сообщений и продолжение загрузки потенциально вредоносных файлов.Stops employees from ignoring warning messages and continuing to download potentially malicious files. |
| Административные шаблоны\Компоненты Windows\Проводник\Настроить SmartScreen Защитника WindowsAdministrative Templates\Windows Components\File Explorer\Configure Windows Defender SmartScreen | Включите с параметром «Предупреждать и запрещать обход сообщения».Enable with the Warn and prevent bypass option. Сотрудникам запрещено игнорировать предупреждающие сообщения о вредоносных файлах, загруженных из Интернета.Stops employees from ignoring warning messages about malicious files downloaded from the Internet. |
| Параметр MDMMDM setting | РекомендацииRecommendation |
|---|---|
| Browser/AllowSmartScreenBrowser/AllowSmartScreen | 1. Включает фильтр SmartScreen защитника (Майкрософт).Turns on Microsoft Defender SmartScreen. |
| Browser/PreventSmartScreenPromptOverrideBrowser/PreventSmartScreenPromptOverride | 1. Сотрудникам запрещено игнорировать предупреждения и переходить на потенциально вредоносный веб-сайт.Stops employees from ignoring warning messages and continuing to a potentially malicious website. |
| Browser/PreventSmartScreenPromptOverrideForFilesBrowser/PreventSmartScreenPromptOverrideForFiles | 1. Прекращение пропуска предупреждающих сообщений и продолжение загрузки потенциально вредоносных файлов.Stops employees from ignoring warning messages and continuing to download potentially malicious files. |
| SmartScreen/EnableSmartScreenInShellSmartScreen/EnableSmartScreenInShell | 1. Включение SmartScreen защитника Майкрософт в Windows.Turns on Microsoft Defender SmartScreen in Windows. Требуется по крайней мере Windows 10 версии 1703.Requires at least Windows 10, version 1703. |
| SmartScreen/PreventOverrideForFilesInShellSmartScreen/PreventOverrideForFilesInShell | 1. Сотрудникам запрещено игнорировать предупреждающие сообщения о вредоносных файлах, загруженных из Интернета.Stops employees from ignoring warning messages about malicious files downloaded from the Internet. Требуется Windows10 версии 1703 или выше.Requires at least Windows 10, version 1703. |
Примечание
Отправляйте нам правки, добавления и отзывы, чтобы помочь улучшить этот раздел.Help to make this topic better by providing us with edits, additions, and feedback. Узнать о том, как принять участие в развитии этого раздела, можно в статье Дополнение материалов на сайте TechNet.For info about how to contribute to this topic, see Contributing to TechNet content.
Настройка SmartScreen и отключение защитника Windows
Тонкая настройка фильтра безопасности SmartScreen позволит комфортно использовать преимущества системы защиты, а также избавиться от надоедливых оповещений. Ниже будут приведены варианты настройки или полного отключения SmartScreen.
Содержание:
- Варианты настройки защиты и отключения SmartScreen.
- Проблемы с отключением SmartScreen.
- Как отключить фильтр SmartScreen в магазине Windows 10.
- Как отключить фильтр SmartScreen через редактор групповой политики.
Фильтр SmartScreen является одной из функций встроенной системы безопасности ОС Windows. Данная утилита предназначена для защиты компьютера от вредоносного ПО, скачанного из сети. Принцип работы SmartScreen заключается в сравнении скачанного и запускаемого файла с базой данных вредоносных программ. Если подобный файл будет обнаружен в базе данных вирусов, система автоматически запретит запускать его, предостерегая компьютер от угроз. SmartScreen работает в проводнике системы и встроенном браузере Internet Explorer.
Интересный факт: браузер Internet Explorer стал тестовой площадкой для фильтра SmartScreen, откуда данная утилита была интегрирована в проводник Windows 8 и 10.
На первый взгляд фильтр SmartScreen приносит много пользы, «фильтруя» вредоносные сайты и запрещая запускать файлы, хранящиеся в базе вирусов. С другой стороны, такая защита очень навязчива, ведь практически вся информация из сети будет проходить сверку с базой данных и под блокировку смогут попадать даже полезные данные.
К счастью, файлы и сайты не из списка не будут полностью заблокированы, ведь фильтр SmartScreen автоматически выдаст оповещение о потенциально опасном ресурсе, на который пользователь все равно сможет перейти на свой страх и риск. Тем не менее, многие опытные пользователи специально отключают или подстраивают защиту под себя, чтобы избежать траты времени на различные подтверждения и добавления отдельных файлов в белый список.
Ниже будут описаны способы отключения и настройки SmartScreen, которые рекомендуется применять только опытным пользователям с установленными сторонними антивирусными программами, обеспечивающими надежную защиту.
Варианты настройки защиты и отключения SmartScreen
Для перехода в меню настроек SmartScreen необходимо:
Шаг 1. Открыть «Панель управления», нажав правой кнопкой мыши по кнопке «Пуск». Также панель управления можно открыть через поиск.
Шаг 2. В панели управления в режиме отображения «Категории» выбрать пункт «Система и безопасность».
Шаг 3. В открывшемся окне выбираем пункт «Безопасность и обслуживание».
Шаг 4. Нажать по пункту «Изменение параметров SmartScreen» и выбрать необходимый режим работы или полностью отключить фильтр.
Режимы работы SmartScreen:
Запрос утверждения. Фильтр SmartScreen будет запрашивать от пользователя подтверждения открытия файла.
Предупреждение. SmartScreen будет выдавать уведомления о подозрительных файлах.
Отключение SmartScreen для проводника Windows.
Проблемы с отключением SmartScreen
В некоторых случаях после перехода в меню настроек SmartScreen пользователь может обнаружить неактивные пункты режимов работы фильтра. Для решения этой проблемы следует прибегнуть к внесению изменений в редакторе реестра.
Это можно сделать следующим образом:
Шаг 1. Нажимаем ПКМ по кнопке «Пуск» и выбираем пункт «Выполнить». В открывшемся окне вводим команду «regedit» для вызова меню редактора реестра.
Шаг 2. Переходим в реестре по пути «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Policies\Microsoft\Windows Defender» и в данном каталоге создаем новый параметр, нажав ПКМ и выбрав пункт «Параметр DWORD (32 бита)».
Шаг 3. Переименовываем новосозданный параметр на «DisableAntiSpyware», дважды кликаем по нему левой кнопкой мыши и в открывшемся окне в графе значение ставим единицу и подтверждаем действие «Ок».
После перезагрузки компьютера фильтр Windows будет полностью отключен. Чтобы снова активировать SmartScreen достаточно в последнем шаге ввести ноль вместо единицы ноль и перезагрузить ПК.
Как отключить фильтр SmartScreen в магазине Windows 10
После отключения фильтра в проводнике системы, можно отключить SmartScreen в магазине Windows, что позволит скачивать различные приложения и утилиты, минуя встроенную систему защиты.
Шаг 1. Нажимаем ПКМ по кнопке «Пуск» и выбираем пункт «Параметры».
Шаг 2. В открывшемся окне переходим в раздел «Конфиденциальность» (находится в нижней части меню).
Шаг 3. В графе «Общее» находим пункт «Включить фильтр SmartScreen для проверки веб-содержимого…» и переводим переключатель в выключенное состояние.
После выполнения вышеуказанных шагов, SmartScreen в магазине Windows будет отключен.
Как отключить фильтр SmartScreen через редактор групповой политики
В случае использования Корпоративной или Профессиональной версии Windows 10 существует еще один способ отключения фильтра SmartScreen. Для этого следует воспользоваться редактором групповой политики, который позволяет производить ручную настройку приложений.
Шаг 1. Открываем «Редактор групповой политики». Для этого нажимаем ПКМ по «Пуск», выбираем пункт «Выполнить» и вводим команду «gpedit.msc».
Шаг 2. В левой графе следует перейти по следующему пути «Конфигурация компьютера», «Административные шаблоны», «Компоненты Windows» «Проводник» и в правой графе найти пункт «Настроить функцию SmartScreen…».
Шаг 3. Дважды кликаем по найденному пункту и в открывшемся окне переводим кнопку слева в режим «Отключено».
способы остановки Smart screen на компьютерах с Win 10
Обычный пользователь системы Windows может не догадываться о существовании защитной опции SmartScreen на его ПК, пока не столкнётся с уведомлением на синем фоне о том, что данная опция заблокировала загрузку или запуск нужного юзеру файла. Что это за защитная функция? Как её можно выключить в Windows 10, чтобы она не мешала работать на ПК?
Фильтр SmartScreen: как работает и зачем отключать
Компонент системы «Виндовс» SmartScreen выполняет защитную функцию на ПК — блокирует запуск и скачивание подозрительного софта. До Windows 8 «Смарт Скрин» был частью только стандартного браузера Internet Explorer. Сейчас же он является важной составляющей всей системы.
Данный фильтр работает на основе облачной базы данных и рейтинга утилит — каждая программа, доступная в интернете, имеет свой уровень доверия в соответствии с этим рейтингом или же остаётся неопознанной. Если юзер хочет скачать или запустить утилиту (если файл уже загружен), у которой низкий уровень доверия или же если его вовсе нет, SmartScreen блокирует действие пользователя — появляется синее окошко с сообщением о том, что «операционка» защитила ПК.
Если SmartScreen посчитает файл подозрительным, он заблокирует доступ к немуВ этом случае пользователь может всё-таки заставить систему открыть или скачать файл с помощью кнопки «Выполнить в любом случае». Однако бывает так, что защита срабатывает постоянно. В этой ситуации можно отключить SmartScreen совсем — вы сможете беспрепятственно загружать и запускать нужные вам файлы.
При этом помните, что на ПК должен стоять обновлённый антивирус, который обезвредит угрозу, если вирус всё же проникнет на ПК. Если вы сомневаетесь в источнике, с которого скачиваете файл, не загружайте его принудительно. Также всегда рекомендуется выполнять загрузку инсталляторов с официальных ресурсов компаний-разработчиков.
Отключение через «Центр безопасности» для всей системы, Microsoft Edge и Microsoft Store
В интерфейсе «Защитника Windows» вы можете деактивировать фильтр для всей «операционки» в целом или же отдельно для браузера Microsoft Edge либо Microsoft Store:
- Защитный центр можно запустить через трей «Виндовс» (по-другому, «Область уведомлений»), который находится внизу справа на «Панели задач». Раскрываем его полностью — кликаем по стрелке вверх. Щёлкаем по значку в виде щита.
В трее Windows отыщите иконку в виде белого щита и кликните по ней - Если вы не нашли щит в трее, можно взять другой метод: зажимаем I и Win для вызова окна «Параметры Windows». Если сочетание не сработало, идём в меню «Пуск» и щёлкаем там по шестерни над клавишей для выключения ПК.Щёлкните по кнопке «Параметры» в меню «Пуск»
- Нажимаем на панель «Обновление и безопасность».В «Параметрах» откройте раздел «Обновление и безопасность»
- Во второй вкладке слева «Безопасность Виндовс» кликаем по большой серой кнопке для запуска центра.Во второй вкладке кликните по клавише «Открыть Центр безопаности Защитника»
- В самом центре сразу переходим на блок для настройки управления приложениями и обозревателем. В разделе «Проверка приложений и файлов» ставим значение «Выключить».Отключите параметр «Проверка приложений и файлов»
- Прокручиваем страницу немного вниз. Также устанавливаем круглые отметки слева от пункта выключения для параметров Microsoft Edge и Microsoft Store.Установите везде значение «Выключить»
В трее Windows отыщите иконку в виде белого щита и кликните по ней
Щёлкните по кнопке «Параметры» в меню «Пуск»
В «Параметрах» откройте раздел «Обновление и безопасность»
Во второй вкладке кликните по клавише «Открыть Центр безопаности Защитника»
Отключите параметр «Проверка приложений и файлов»
Установите везде значение «Выключить»Внесение изменений в «Редакторе реестра» Windows 10
Данный способ позволит отключить защитную опцию, но только для всей системы, а не для отдельных её компонентов. Редактирование реестра — довольно небезопасная процедура, поэтому перед ней примем меры предосторожности:
- Выполняем запуск редактора: нажимаем на Win и R, внутри окошка «Выполнить» вводим ключ regedit. Чтобы система выполнила команду, щёлкаем по ОК.В окне «Выполнить» напишите regedit и кликните по ОК
- В серо-голубом системном окне даём знать системе, что мы разрешаем встроенной утилитt изменять параметры «операционки».Щёлкните по «Да», чтобы разрешить редактору вносить изменения на устройстве
- Сначала примем все меры безопасности: щёлкаем по «Файл», а затем по «Экспорт».Кликните по «Экспорт» для сохранения резервной копии реестра
- Выбираем место для сохранения файла — резервной копии реестра. Его мы сможем использовать для восстановления состояния реестра на случай возникновения ошибок после внесения изменений. Даём файлу ёмкое и понятное название — сохраняем и запоминаем месторасположение.Сохраните копию реестра в удобном для вас месте
- На левой более узкой панели открываем третий каталог HKLM.Откройте третью папку HKLM
- Теперь переходим во вложенные папки: SOFTWARE — Policies — Microsoft — Windows — System.Откройте каталог System
- В правой части окна будет содержимое папки System — кликаем правой клавишей по пустому белому полю. Передвигаем стрелку на задачу «Создать». Создаём запись DWORD, даже если у вас стоит 64-разрядная система.Создайте параметр DWORD
- Теперь называем нашу новую запись EnableSmartScreen.Присвойте название EnableSmartScreen записи
- Проверим, какое значение у неё стоит — кликаем два раза по записи. В сером окошке должен стоять 0.Поставьте значение 0 в соответствующем поле
- Закрываем окно редактора и все программы в целом — перезагружаем ПК, чтобы сохранить все изменения. После этого SmartScreen перестанет работать.
В окне «Выполнить» напишите regedit и кликните по ОК
Щёлкните по «Да», чтобы разрешить редактору вносить изменения на устройстве
Кликните по «Экспорт» для сохранения резервной копии реестра
Сохраните копию реестра в удобном для вас месте
Откройте третью папку HKLM
Откройте каталог System
Создайте параметр DWORD
Присвойте название EnableSmartScreen записи
Поставьте значение 0 в соответствующем полеОстановка SmartScreen в «Редакторе локальной групповой политики»
Данный метод подходит лишь для вариантов «десятки» «Корпоративная» (Enterprise) либо Профессиональная (Professional):
- Снова запускаем окошко «Выполнить» через R и Win. На этот раз вводим код gpedit.msc — жмём на ОК.В поле «Открыть» напишите gpedit.msc
- В любой из областей редактора открываем блок с конфигурациями компьютера.Откройте раздел «Конфигурация компьютера»
- Теперь переходим последовательно в следующие разделы: «Административные шаблоны» — «Компоненты Windows» — «SmartScreen Защитника Windows».Откройте папку «SmartScreen Защитника Windows»
- В папке, посвященной SmartScreen, щёлкаем дважды по Explorer, чтобы деактивировать компонент для всей системы «Виндовс» в целом.Запустите первую папку Explorer
- Открываем первую политику для настройки компонента.Откройте первый параметр для настройки фильтра
- Ставим значение «Отключено» и применяем изменение через клавишу внизу серого окна.Установите значение «Отключено» и сохраните изменения
- То же самое выполняем для параметра в папке Microsoft Edge. SmartScreen должен быть отключён сразу. В некоторых случаях потребуется перезагрузка ПК.
В поле «Открыть» напишите gpedit.msc
Откройте раздел «Конфигурация компьютера»
Откройте папку «SmartScreen Защитника Windows»
Запустите первую папку Explorer
Откройте первый параметр для настройки фильтра
Установите значение «Отключено» и сохраните измененияЕсли у вас стоит сборка ниже 1703, вы сможете найти параметр для настройки SmartSceen в другой директории в «Редакторе локальной групповой политики»:
- Заходим в папку «Компоненты Windows», но на этот раз ищем и открываем в ней каталог «Проводник», а не раздел, посвящённый Smart Screen.
- Находим ту же политику для настройки «Смарт Скрин» и запускаем её.Дважды кликните по пункту «Настроить SmartScreen»
- Теперь будьте внимательны: мы ставим значение «Включено» для параметра, но в выпадающем меню ниже выбираем «Отключить SmartScreen». Сохраняем изменения и проверяем, работает компонент или нет. При необходимости делаем перезапуск ПК.Установите значение «Включено», а в меню ниже «Отключить»
Дважды кликните по пункту «Настроить SmartScreen»
Установите значение «Включено», а в меню ниже «Отключить»Отключение фильтра SmartScreen на «Панели управления» Windows 10
Этот способ деактивации актуален только для версий «Виндовс» 10 ниже 1703 Creators Update. Если у вас вариант выше, вы просто не сможете найти на «Панели управления» некоторые разделы, потому что они там будут отсутствуют. Чтобы посмотреть на версию сборки, зажмите Win и R, а в окошке «Выполнить» введите команду winver. В итоге появится серое окошко с номером версии «операционки».
Обратите внимание на номер версии сборки «Виндовс» 10Если этот вариант отключения вам подходит, выполните следующие шаги:
- Зайдите в систему под учётной записью администратора. Зажмите R и Win для вызова «Выполнить». Либо кликните правой клавишей мышки по кнопке «Пуск» и выберите соответствующий пункт в конце списка.В контекстном меню щёлкните по «Выполнить»
- Напишите слово control и выполните команду.Напишите команду control и щёлкните по ОК
- На «Панели управления» отыщите раздел «Безопасность и обслуживание». Если у вас стоит режим просмотра «Категории», откройте сначала блок «Система и безопасность». После этого в левом столбце с перечнем ссылок, кликните левой кнопкой по «Изменение параметров Windows SmartScreen».Перейдите по ссылке слева «Изменение параметров Windows SmartScreen»
- В диалоговом окошке поставьте отметку рядом с третьим значением «Ничего не делать». Тут же щёлкните по ОК, чтобы сохранить смену настроек.Выберите ответ «Ничего не делать» и нажмите на ОК
В контекстном меню щёлкните по «Выполнить»
Напишите команду control и щёлкните по ОК
Перейдите по ссылке слева «Изменение параметров Windows SmartScreen»
Выберите ответ «Ничего не делать» и нажмите на ОКЕсли вы обнаружили, что на «Панели управления» все настройки «Смарт Скрин» некликабельные и серые, воспользуйтесь «Редактором реестра» или «Редактором локальной групповой политики».
Отключение в стандартном обозревателе Microsoft Edge
Если вам нужно деактивировать опцию защиты конкретно для классического обозревателя «десятки» Microsoft Edge, перейдите в его настройки:
- Запускаем стандартный браузер от «Майкрософт» — используем либо ярлык на «Рабочем столе», либо меню «Пуск».Кликните по Microsoft Edge в меню «Пуск»
- В правой области обозревателя будет иконка в виде троеточия. Кликаем по ней.Щёлкните по трём точкам в правой части окна
- В меню щёлкаем по последней строке «Параметры».В меню выберите последний пункт «Параметры»
- Снова прокручиваем перечень на самый низ и кликаем по клавише для показа дополнительных настроек.Щёлкните по кнопке «Просмотреть доп. параметры»
- Опускаемся вновь и находим параметр для настройки SmartScreen. Ставим переключатель в положение «Откл.» — он станет сразу бледного оттенка.Включите или отключите фильтр с помощью последнего дополнительного параметра в меню
Кликните по Microsoft Edge в меню «Пуск»
Щёлкните по трём точкам в правой части окна
В меню выберите последний пункт «Параметры»
Щёлкните по кнопке «Просмотреть доп. параметры»
Включите или отключите фильтр с помощью последнего дополнительного параметра в менюОтключаем проверку URL-адресов для приложений магазина Windows 10
Фильтр проверяет отдельно адреса, к которым обращаются приложения «Виндовс» 10, поэтому часто могут возникать ошибки в работе этих программ. Чтобы обойти их, деактивируйте сканирование URL-адресов:
- Вызовите панель с параметрами «Виндовс» через Win и I либо через системное меню «Пуск» (иконка в виде шестерни). Кликните по плитке «Конфиденциальность».
- Вы попадёте сразу в нужную вкладку «Общие». Отыщите опцию «Включить фильтр для проверки веб-содержимого, которые могут использовать программы из Магазина Windows». Щёлкните один раз по переключателю, чтобы он стал в позицию «Откл.».Отключите во вкладке «Общие» параметр для проверки веб-содержимого
- Ещё один способ данной деактивации — через редактирование реестра. Откройте его с помощью команды regedit и окошка «Выполнить».
- Перейдите по следующей директории: HKLM — SOFTWARE — Microsoft — Windows — CurrentVersion — AppHost. Отыщите запись EnableWebContentEvaluation. Если её нет, создайте самостоятельно с помощью контекстного меню (параметр DWORD).Откройте папку AppHost и вызовите окошко параметра EnableWebContentEvaluation двойным щелчком
- Установите для параметра значение 0 вместо 1.Поставьте значение 0 для параметра EnableWebContentEvaluation
Отключите во вкладке «Общие» параметр для проверки веб-содержимого
Откройте папку AppHost и вызовите окошко параметра EnableWebContentEvaluation двойным щелчком
Поставьте значение 0 для параметра EnableWebContentEvaluationВидео: как разными способами отключить SmartScreen в «десятке»
Как сделать так, чтобы система не присылала сообщений о необходимости снова включить фильтр SmartScreen
Данный способ решения актуален только для версии Windows ниже 1703. Если у вас версия выше, отключить сообщения вы не сможете, к сожалению. Следуйте такой небольшой инструкции:
- Откройте «Центр поддержки» на «Панели управления» и отключите там «Смарт Скрин», используя метод, описанный в разделе о «Панели управления» в этой статье, то есть с помощью установки значение «Ничего не делать».
- В разделе «Безопасность» кликните по ссылке «Не получать больше сообщения на тему Windows SmartScreen».Перейдите по ссылке «Не получать больше сообщений на тему»
- При необходимости перезагрузите ПК.
Перейдите по ссылке «Не получать больше сообщений на тему»Используем стороннюю программу Dism++
Помимо встроенных средств Windows, для деактивации защитной функции можно использовать сторонние утилиты. Одна из таких — Dism++ от компании-разработчика Chuyu Team. В ней можно изменять множество настроек «операционки». Её интерфейс переведён на русский язык и удобно устроен — даже новичок можно разобраться. При этом она бесплатная. Где скачать её и как использовать, расскажем в короткой и понятной инструкции:
- Перейдите по следующему официальному адресу утилиты. Щёлкните по ссылке Dism++ x86/x64/ARM64, чтобы скачать архив с файлами — он весит всего 3,5 МБ.Перейдите по ссылке Dism++ x86/x64/ARM64
- Откройте архив и выберите документ, соответствующий разрядности вашей системы. Кликните по «Принять», чтобы согласиться с условиями использования программы.Запустите исполняемый файл в архиве и примите условия соглашения
- В окошке программы запустите сразу блок для оптимизации ПК.Перейдите в раздел «Оптимизация»
- Щёлкните по третьему меню «Настройки безопасности».Кликните по переключателю, соответствующему опции «Выключить SmartScreen»
- Найдите третью строку «Выключить SmartScreen» — переставьте переключатель в позицию «Вкл.», чтобы он стал не серым, а синим. Закройте программу — теперь «Смарт Скрин» не будет больше беспокоить вас сообщениями о блокировке.Когда опция активируется, закройте окно программы
Перейдите по ссылке Dism++ x86/x64/ARM64
Запустите исполняемый файл в архиве и примите условия соглашения
Перейдите в раздел «Оптимизация»
Кликните по переключателю, соответствующему опции «Выключить SmartScreen»
Когда опция активируется, закройте окно программыДеактивировать SmartScreen и открывать скачанные из сети неизвестные файлы можно только в том случае, если вы уверены в их безопасности. Иначе вы рискуете заразить свой ПК вирусом. Отключение возможно для всей системы в целом — через «Редактор реестра», «Центр безопасности», «Панель управления», «Редактор локальной групповой политики» либо специальную стороннюю утилиту Dism++. Учтите, что выбирать способ нужно исходя из версии «десятки» и её сборки. Если вы хотите выключить фильтр только для Microsoft Edge, зайдите в параметры в его интерфейсе.
Оцените статью: Поделитесь с друзьями!Как отключить фильтр SmartScreen защитника Windows 10
Фильтр SmartScreen предназначен для повышения безопасности во время посещения веб-страниц в интернете. Благодаря данному инструменту система анализирует сайты, находит и блокирует доступ к нежелательным страницам, предлагающим установку различных потенциально опасных программ, плагинов и расширений. В такой аналитике помогает рейтинг сайтов, доступный на специальном облачном сервисе.
В целом, данный фильтр можно назвать полезным, но что делать, если его все же нужно отключить, так как не удается зайти на какой-то нужный сайт? Давайте разберемся, как это сделать в Windows 10.
Как работает фильтр SmartScreen в Windows 10
SmartScreen мониторит в реальном времени устанавливаемые пользователем программы и отсылает их ID на серверы компании Майкрософт, где проверяется наличий цифровой подписи на них, после чего устанавливается, является ли программа безопасной или нет.
Кроме того, данный фильтр выполняет вспомогательные функции по обнаружению потенциально опасных и вредоносных страниц/сайтов:
- Осуществляется проверка страницы, которую мы решили посетить, на наличие в списке фишинговых ресурсов, который постоянно пополняется. Если результат положительный, такая страница/сайт блокируется.
- Анализируется содержимое страницы (сайта). Если в результате обнаруживается подозрительный или недопустимый контент, такая страница (сайт) блокируется.
- Производится проверка загружаемых файлов на безопасность, которая устанавливается с учетом истории загрузок других пользователей.
Теперь, когда у нас ест представление о том, что такое SmartScreen, и как работает данный фильтр, давайте рассмотрим способы его отключения.
Отключение SmartScreen в Центре безопасности
Данный способ подходит для самой свежей версии “десятки” (на момент написания данной статьи) и реализуется через Центр безопасности:
- Заходим в Параметры Windows. Сделать это можно по-разному:
- нажимаем сочетание клавиш Win+I;
- щелкаем правой кнопкой мыши по значку Пуск (или нажимаем сочетание клавиш Win+X) и в открывшемся меню кликаем по нужному пункту;
- В Параметрах системы жмем по разделу “Обновление и безопасность”.
- В настройках безопасности в перечне слева кликаем по подразделу “Безопасность Windows”, после чего в правой части окна жмем кнопку “Открыть Центр безопасности Защитника Windows”.
- В открывшемся Центре безопасности щелкаем по разделу “Управление приложениями/браузерами”. Сделать это можно, нажав на значок на левой боковой панели или пролистав основное содержимое окна и найдя в нем соответствующий пункт.
- В результате мы попадаем в окно, в котором можно выключить проверку посредством фильтра SmartScreen:
- для приложений и файлов
- для браузера Microsoft Edge
- для приложений из магазина Microsoft Store
- для приложений и файлов
- Вот и все, что нужно сделать для того, чтобы отключить фильтр в Центре безопасности.
Деактивация фильтра через Редактор реестра
Алгоритм действий для отключения фильтра следующий:
- Нажимаем сочетание клавиш Win+R, чтобы вызвать окно “Выполнить”. Пишем команду “regedit” и щелкаем клавишу Enter (или жмем кнопку OK).Также запустить Редактор реестра можно через строку поиска, набрав название утилиты или команду выше.
- В окне редактора переходим в каталог “System”, полный путь к которому выглядит так:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System. - Оказавшись в нужной папке правой кнопкой мыши щелкаем по любому свободному месту, выбираем из всплывшего меню пункт “Создать”, далее – “Параметр DWORD (32 бита)” (если у Вас 64-битная система, все равно нужно выбрать именно этот параметр).
- Даем параметру название – “EnableSmartScreen”. Затем двойным щелчком по нему открываем свойства, устанавливаем значение, равное нулю (должно быть по умолчанию) и кликаем OK.
- Теперь можно закрыть Редактор и перезагрузить компьютер.
Также запустить Редактор реестра можно через строку поиска, набрав название утилиты или команду выше.
Отключение фильтра с помощью Редактора локальной групповой политики
Данный метод работает только в профессиональных и корпоративных версиях Windows 10. Вот, что мы здесь делаем:
- Нажав комбинацию клавиш Win+R вызываем окно “Выполнить”, в котором набираем команду “gpedit.msc” и жмем кнопку OK (или нажимаем Enter).
- В редакторе открываем содержимое папки “SmartScreen Защитника Windows”. Полный путь к каталогу выглядит следующим образом:
Конфигурация компьютера\Административные шаблоны\Компоненты Windows\SmartScreen Защитника Windows. - В этой директории мы видим две папки (подраздела): Explorer и Microsoft Edge. Внутри каждой из них мы обнаружим строку, отвечающую за настройку функции SmartScreen (на рисунке ниже – для папки “Explorer”).
- Двойным щелчком по данной строке открываем параметры фильтра, где можем отключить его. Для этого выбираем нужную опцию, после чего кликаем кнопку OK внизу окна.
- Аналогичным образом отключается фильтр в папке “Microsoft Edge”.
- Теперь можно закрывать Редактор локальной групповой политики. И все готово, фильтр SmartScreen выключен.
Отключение SmartScreen в Microsoft Edge
Деактивировать фильтр для Microsoft Edge можно, непосредственно, в настройках веб-браузера.
- Щелкаем по значку в виде троеточия, который расположен в правом верхнем углу окна программы. В предложенном перечне жмем по пункту “Параметры”.
- Пролистав параметры вниз, находим кнопку “Просмотреть доп. параметры” и щелкаем по ней.
- В самом низу мы можем найти пункт, отвечающий за защиту компьютера от вредоносных сайтов и скачиваний с помощью фильтра SmartScreen. Переключаем кнопку в положение “Откл”.
Деактивация SmartScreen в ранних версиях Windows 10
Теперь давайте рассмотрим способы, пользуясь которыми можно отключить фильтр в версиях “десятки” до 1703 Creators Update. Сделать это можно через Панель управления, а также в Редакторе реестра и Редакторе локальной групповой политики (для корпоративных и профессиональных версий).
Настройки в Панели управления
Данный метод отключает фильтр на уровне системы. Это значит, что, например, он не сработает при открытии ранее скаченных файлов и программ. Обращаем Ваше внимание на то, что выполнять действия нужно с правами администратора.
- Заходим в Панель управления. Для этого, например, можно воспользоваться контекстным меню Пуска, которое вызывается нажатием клавиш Win+X.
- Настраиваем просмотр в виде крупных и мелких значков и щелкаем по разделу “Безопасность и обслуживание”.
- В перечне настроек слева жмем на пункт “Изменение параметров Windows SmartScreen”.
- Чтобы деактивировать фильтр на запрос системы (Что вы хотите делать с неопознанными объектами), останавливаемся на опции “Ничего не делать (отключить Windows SmartScreen)” и жмем кнопку OK.
- Все готово. Поставленная задача после этих действий должна быть успешно выполнена.
Примечание: В некоторых случаях в окне SmartScreen настройки могут быть неактивными. Но это поправимо, причем по-разному:
В редакторе реестра:
- Запускаем Редактор реестра (как это сделать, написано выше) и переходим по пути:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System. - Проверяем, есть ли в папке “System” параметр “EnableSmartScreen”. Если да, удаляем его, после чего перезагружаем компьютер.
В редакторе локальной групповой политики:
- Открываем Редактор (смотрите выше, как это можно сделать). Переходим в раздел:
Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Проводник. - Находим в содержимом папки “Проводник” параметр “Настроить Windows SmartScreen” и дважды щелкаем по нему. Выбираем пункт “Отключено” и щелкаем по кнопке OK.
- Теперь настройки фильтра станут активными в Панели управления.
Использование Редактора локальной групповой политики
Как мы упоминали ранее, данный инструмент отсутствует в домашней версии “десятки”, поэтому подойдет только для корпоративных или профессиональных изданий.
- Запускаем Редактор локальной групповой политики.
- Теперь нам нужно попасть в папку “Проводник” по следующему пути:
Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Проводник. - В каталоге находим параметр “Настроить Windows SmartScreen”, двойным щелчком открываем его свойства.
- Выбираем пункт “Включено”, далее в параметрах выбора указываем “Отключить SmartScreen”.
- Все сделано. Теперь фильтр отключен, но, возможно, потребуется перезагрузка ПК.
Отключение фильтра для Windows Store
Иногда SmartScreen может заблокировать адреса, к которым обращаются приложения “десятки”, что приводит к проблемам с их функционированием. Поэтому, в таких случаях требуется отключить данный фильтр.
- Запускаем Параметры системы одним из способов, описанных выше, и кликаем по разделу “Конфиденциальность”.
- В открывшемся окне, находясь в подразделе “Общие”, отключаем параметр “Включить фильтр SmartScreen для проверки веб-содержимого…”.
Примечание: Некоторые пользователи предпочитают вносить настройки в систему, пользуясь Редактором реестра. В данном случае, нашу задачу также можно выполнить через настройку реестра:
- Переходим в Редакторе по пути:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\AppHost. - Находим параметр “EnableWebContentEvaluation”, заходим в его свойства двойным щелчком мыши по нему и устанавливаем в качестве значения цифру “0”.
Заключение
Итак, мы только что разобрали различные способы, пользуясь которыми можно выключить фильтр SmartScreen, которые иногда не дает зайти на определенные сайты в интернете и мешает нормальной работе некоторых приложений. В зависимости от версии Windows 10, данная процедура выполняется по-разному.
отключение фильтра через Защитник Виндовс, реестр, Групповую политику
SmartScreen является технологией, которая автоматически блокирует подозрительные программы и файлы от выполнения. Данная технология была впервые представлена для Internet Explorer, проверяя скаченные пользователем файлы, но начиная с Windows 8 она стала отдельным средством системы, которая сканирует каждое запущенное приложение на компьютере.
Назначение программы
SmartScreen не является полноценным антивирусным решением, он не использует эвристический или любой другой анализ приложения или файлов для определения его потенциальной опасности, вместо этого его основным критерием является цифровая подпись программы.
Обратите внимание! Именно эта система порой не позволяет запускать заведомо работоспособные программы, так как не все разработчики могут получить сертификат от Microsoft.
Хотя в большинстве случаев для неопытного пользователя SmartScreen является благом, многие опытные пользователи предпочитают его отключать, так как довольно часто приходится запускать неподписанные приложения, особенно если вы разработчик собственных приложений, проверка которых может оказаться весьма проблематичной.
Как отключить Windows SmartScreen?
Для того чтобы отключить фильтр SmartScreen в Windows 10, следуйте инструкциям ниже:
- Для начала откройте классическую панель управления, вы можете это сделать либо через меню Пуск, найдя её в поиске, либо при помощи сочетания «Win» + «X» и выбрать её из появившегося контекстного меню.
- Перейдите в пункт «Система и безопасность» и далее в «Центр поддержки».
- В левой части окна нажмите на ссылку «Изменение параметров SmartScreen».
- Отключите его выбрав последний пункт в появившемся окне.
Также можно воспользоваться пунктом «Предупреждать меня перед выполнением неопознанного приложения». Данный пункт будет даже уместнее использовать, так как вам не потребуется каждый раз давать разрешение на выполнение программ, которым вы доверяете, но вы все еще будете защищены от случайного запуска действительно опасных приложений.
Отключаем через Защитник Windows
Важно! Начиная с обновления Windows 10 Creator’s Update, SmartScreen стал частью Защитника Windows, и все его настройки были перенесены в соответствующее меню.
Если вы произвели обновление до Creators’s Update, то вместо предыдущей инструкции следуйте инструкции, описанной ниже:- Первым делом нам надо открыть настройки Windows Defender, в новом обновлении его настройки были убраны в отдельное приложения.
- Откройте меню Пуск и в поиске введите «Центр безопасности Защитника Windows».
- Выберите предпоследнею вкладку «Управление приложениями и браузером».
- Под строкой «Проверять файлы и приложения» будет три варианта:
- блокировать;
- предупреждать;
- отключить.
- По сути, настройки остались такими же, выберите «Отключить» для полной остановки проверок, или же, как мы рекомендовали ранее поставьте галочку на пункт «Предупреждать», тогда вам не придется каждый раз давать доступ на выполнение той или иной программы, но вы будете получать всплывающие уведомления, которые возможно в какой-то момент помогут обезопасить вашу ОС от постороннего вмешательства.
Продвинутый способ
Для продвинутых пользователей существуют также еще два дополнительных метода отключения SmartScreen — путём редактирования параметров реестра или при помощи групповых политик.
Через групповую политику
Отключение с помощью редактора групповых политик:
- Нажмите сочетание клавиш «Win» + «R», чтобы открыть диалоговое окно выполнение команд.
- Введите и выполните команду «gpedit.msc».
- В иерархическом древе слева, следуйте по пути «Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Проводник.
- В правой панели, найдите в списке строку «Настроить Windows SmartScreen».
- Состояние по умолчанию должно быть на «Не задано», нажмите двойным кликом по данной строке и выберите пункт «Выключено».
При помощи реестра
- Выполните команду «regedit» при помощи уже знакомой комбинации «Win» + «R».
- Найдите каталог «HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\», постепенно спускаясь по папкам в левой панели.
- Правым кликом нажмите на папку «Windows» и выберите опцию «Создать -> Раздел», назовите его «System».
- Выберите только, что созданный каталог «System» и в правой панели создайте новый параметр DWORD (32-бита) с именем «EnableSmartScreen», для этого нажмите в любом свободном месте правым кликом и выберите опцию «Создать -> Новый параметр DWORD».
Так же, как и в случае с групповыми политиками, сервис SmartScreen будет полностью остановлен после перезагрузки.
Отключение для IE и Microsoft Edge
Если после произведенных манипуляций SmartScreen всё еще будет предупреждать нас о посещении подозрительных сайтов и скачивании подозрительных файлов, то чтобы отключить его в браузере Internet Explorer:
- Нажмите на значок шестеренки в правом верхнем углу IE.
- Наведите курсор на строку «Безопасность».
- Выберите пункт «Отключить SmartScreen фильтр».
Если вы используете новый браузер Edge, то тут всё намного проще:
- Нажмите на пункт «Настройки».
- Далее выберите дополнительные настройки.
- В правой части экрана появится всплывающая панель со многими параметрами, пролистайте их в самый конец, пока не дойдете до пункта «Приватность».
- Отключите параметр «Помогите мне защититься от подозрительных сайтов».
По большому счету, при наличии стороннего антивируса, фильтр SmartScreen будет только мешать вам в работе, а его несовершенная система анализа может даже воспрепятствовать запуску хороших приложений и сайтов.
Полезное видео
Наглядная инструкция по отключению сервиса представлена на этом видео:
Вконтакте
Google+
Одноклассники
Мой мир
Обзор SmartScreen защитника Microsoft (Windows 10) — Windows Security
- 3 минуты на чтение
В этой статье
Применимо к:
- Windows 10
- Windows 10 Mobile
- Microsoft Edge
Microsoft Defender SmartScreen защищает от фишинговых или вредоносных веб-сайтов и приложений, а также от загрузки потенциально вредоносных файлов.
Фильтр SmartScreen защитника Microsoft определяет, является ли сайт потенциально вредоносным, по:
Анализ посещаемых веб-страниц в поисках признаков подозрительного поведения. Если фильтр SmartScreen Защитника Microsoft определяет, что страница является подозрительной, он покажет страницу с предупреждением, чтобы посоветовать соблюдать осторожность.
Проверка посещенных сайтов по динамическому списку зарегистрированных фишинговых сайтов и сайтов с вредоносным ПО. Если он находит совпадение, фильтр SmartScreen в Microsoft Defender показывает предупреждение, чтобы пользователь знал, что сайт может быть вредоносным.
Экран SmartScreen защитника Microsoft определяет, является ли загруженное приложение или установщик приложения потенциально вредоносным по:
Проверка загруженных файлов по списку сайтов с вредоносным ПО и программ, известных как небезопасные. Если он находит совпадение, фильтр SmartScreen в Microsoft Defender показывает предупреждение, чтобы пользователь знал, что сайт может быть вредоносным.
Проверка загруженных файлов по списку файлов, которые хорошо известны и загружены многими пользователями Windows.Если файла нет в этом списке, фильтр SmartScreen Защитника Майкрософт показывает предупреждение с осторожностью.
Преимущества SmartScreen в защитнике Microsoft
Microsoft Defender SmartScreen обеспечивает систему раннего предупреждения о веб-сайтах, которые могут участвовать в фишинговых атаках или пытаться распространять вредоносное ПО с помощью атак с использованием методов социальной инженерии. Основные преимущества:
Поддержка защиты от фишинга и вредоносных программ. Microsoft Defender SmartScreen помогает защитить пользователей от сайтов, на которых, как сообщается, размещаются фишинговые атаки или попытки распространения вредоносного ПО.Он также может помочь защитить от обманчивой рекламы, мошеннических сайтов и атак проезжающих мимо людей. Атаки Drive-by — это веб-атаки, которые, как правило, начинаются на надежном сайте и направлены на уязвимости безопасности в часто используемом программном обеспечении. Поскольку атаки типа «проезд» могут происходить, даже если пользователь ничего не нажимает и не загружает на странице, опасность часто остается незамеченной. Дополнительные сведения об атаках с проезжей части см. В разделе Развитие SmartScreen в Microsoft Defender для защиты от атак с привлечением сторонних ресурсов
Защита URL-адресов и приложений на основе репутации. SmartScreen в защитнике Microsoft оценивает URL-адреса веб-сайтов, чтобы определить, известны ли они для распространения или размещения небезопасного содержимого. Он также обеспечивает проверку репутации приложений, проверку загруженных программ и цифровой подписи, используемой для подписи файла. Если URL-адрес, файл, приложение или сертификат имеют установленную репутацию, пользователи не увидят никаких предупреждений. Если же репутация отсутствует, объект помечается как более опасный и представляет собой предупреждение для пользователя.
Интеграция с операционной системой. Microsoft Defender SmartScreen интегрирован в операционную систему Windows 10, что означает, что он проверяет все файлы, которые приложение (включая сторонние браузеры и почтовые клиенты) пытается загрузить и запустить.
Улучшенная эвристика и диагностические данные. Microsoft Defender SmartScreen постоянно учится и старается оставаться в курсе последних событий, чтобы помочь защитить вас от потенциально вредоносных сайтов и файлов.
Управление через групповую политику и Microsoft Intune. Microsoft Defender SmartScreen поддерживает использование как групповой политики, так и параметров Microsoft Intune. Дополнительные сведения обо всех доступных параметрах см. В разделе Доступные параметры групповой политики SmartScreen в Microsoft Defender и параметры управления мобильными устройствами (MDM).
Блокировка URL-адресов, связанных с потенциально нежелательными приложениями. В Microsoft Edge (на основе Chromium) SmartScreen блокирует URL-адреса, связанные с потенциально нежелательными приложениями или PUA. Дополнительные сведения о блокировке URL-адресов, связанных с PUA, см. В разделе Обнаружение и блокировка потенциально нежелательных приложений.
Важно
SmartScreen защищает от вредоносных файлов из Интернета. Он не защищает от вредоносных файлов во внутренних расположениях или общих сетевых папках, таких как общие папки с путями UNC или общие ресурсы SMB / CIFS.
Отправить файлы в фильтр SmartScreen защитника Microsoft для проверки
Если вы считаете, что предупреждение или блокировка были неправильно показаны для файла или приложения, или если вы считаете, что необнаруженный файл является вредоносным, вы можете отправить файл в Microsoft для проверки.Для получения дополнительной информации см. Отправка файлов на анализ.
При отправке продуктов Microsoft Defender Smartscreen обязательно выберите Microsoft Defender SmartScreen в меню продукта.
Просмотр событий защиты от фишинга SmartScreen в Microsoft Defender
Примечание
Никакие события Smartscreen не будут регистрироваться при использовании Microsoft Edge версии 77 или более поздней.
Когда фильтр SmartScreen защитника Microsoft предупреждает или блокирует доступ пользователя к веб-сайту, это регистрируется как событие 1035 — Anti-Phishing.
Просмотр журналов событий Windows для SmartScreen защитника Microsoft
События SmartScreen защитника Microsoft появляются в журнале Microsoft-Windows-SmartScreen / Debug в средстве просмотра событий.
Журнал событий Windows для SmartScreen по умолчанию отключен, пользователи могут использовать пользовательский интерфейс средства просмотра событий для включения журнала или использовать командную строку для его включения:
wevtutil sl Microsoft-Windows-SmartScreen / Debug / e: true
| EventID | Описание |
|---|---|
| 1000 | Событие SmartScreen Защитника Windows приложения |
| 1001 | URI Событие SmartScreen Защитника Windows |
| 1002 | Пользовательское решение, событие SmartScreen Защитника Windows |
Настройка и использование SmartScreen защитника Microsoft на отдельных устройствах (Windows 10) — Windows Security
- 3 минуты на чтение
В этой статье
Применимо к:
- Windows 10, версия 1703
- Windows 10 Mobile
- Microsoft Edge
SmartScreen в Microsoft Defender помогает защитить пользователей, если они попытаются посетить сайты, ранее считавшиеся фишинговыми или вредоносными, или если пользователь пытается загрузить потенциально вредоносные файлы.
Как пользователи могут использовать Windows Security для настройки Microsoft Defender SmartScreen
Начиная с Windows 10 версии 1703, пользователи могут использовать Windows Security для настройки SmartScreen Защитника Microsoft для отдельного устройства; если администратор не использовал групповую политику или Microsoft Intune для предотвращения этого.
Примечание
Если какой-либо из следующих параметров управляется с помощью групповой политики или параметров управления мобильными устройствами (MDM), он отображается как недоступный для сотрудника.
Использование Windows Security для настройки SmartScreen Защитника Microsoft на устройстве
Откройте приложение безопасности Windows и выберите Управление приложением и браузером > Настройки защиты на основе репутации .
На экране Защита на основе репутации выберите один из следующих вариантов:
В области Проверить приложения и файлы область:
Вкл. Предупреждает пользователей о том, что приложения и файлы, загружаемые из Интернета, потенциально опасны, но позволяет продолжить действие.
Оф. Отключает фильтр SmartScreen Защитника Microsoft, чтобы пользователь не предупреждал и не останавливал загрузку потенциально вредоносных приложений и файлов.
В области экрана SmartScreen защитника Microsoft для Microsoft Edge :
Вкл. Предупреждает пользователей о том, что сайты и загрузки потенциально опасны, но позволяет продолжить действие во время работы в Microsoft Edge.
Оф. Отключает фильтр SmartScreen Защитника Microsoft, чтобы пользователь не предупреждал и не останавливал загрузку потенциально вредоносных приложений и файлов.
В Потенциально нежелательное приложение, блокирующее область :
Вкл. Включает параметры «Блокировать приложения» и «Блокировать загрузки». Чтобы узнать больше, см. Как Microsoft определяет вредоносные программы и потенциально нежелательные приложения.
Блокировать приложения. Этот параметр предотвращает установку новых приложений на устройство и предупреждает пользователей о приложениях, существующих на устройстве.
Блокировать загрузки. Этот параметр будет предупреждать пользователей и останавливать загрузку приложений в браузере Microsoft Edge (на основе Chromium).
Оф. Отключает блокировку потенциально нежелательных приложений, поэтому пользователь не получает предупреждения и не останавливает загрузку или установку потенциально нежелательных приложений.
В SmartScreen Защитника Microsoft из приложений Microsoft Store область:
Вкл. Предупреждает пользователей, что сайты и загрузки, используемые приложениями Microsoft Store, потенциально опасны, но позволяет продолжить действие.
Оф. Отключает фильтр SmartScreen защитника Microsoft, чтобы пользователь не предупреждал и не останавливал посещение сайтов или загрузку потенциально вредоносных приложений и файлов.
Как работает фильтр SmartScreen в защитнике Microsoft, когда пользователь пытается запустить приложение
SmartScreen в Microsoft Defender проверяет репутацию любого веб-приложения при первом запуске из Интернета, проверяя цифровые подписи и другие факторы на основе службы, поддерживаемой Microsoft. Если приложение не имеет репутации или известно как вредоносное, фильтр SmartScreen в Microsoft Defender может предупредить пользователя или полностью заблокировать запуск приложения, в зависимости от того, как вы настроили функцию для работы в своей организации.
По умолчанию пользователи могут обходить защиту SmartScreen в Microsoft Defender, позволяя им запускать допустимые приложения после принятия запроса с предупреждением. Вы также можете использовать групповую политику или Microsoft Intune, чтобы заблокировать использование сотрудниками нераспознанных приложений или полностью отключить фильтр SmartScreen в Microsoft Defender (не рекомендуется).
Как пользователи могут сообщать о веб-сайтах как о безопасных или небезопасных
Microsoft Defender SmartScreen можно настроить для предупреждения пользователей о переходе на потенциально опасный сайт.Затем пользователи могут сообщить о веб-сайте как о безопасном в предупреждающем сообщении или как о небезопасном в Microsoft Edge и Internet Explorer 11.
Чтобы сообщить о безопасности веб-сайта с помощью предупреждающего сообщения
- На экране предупреждения для сайта щелкните Дополнительная информация , а затем щелкните Сообщить о том, что этот сайт не содержит угроз . Информация о сайте отправляется на сайт обратной связи Microsoft, где содержатся дальнейшие инструкции.
Чтобы сообщить о веб-сайте как о небезопасном из Microsoft Edge
- Если сайт кажется потенциально опасным, пользователи могут сообщить об этом в Microsoft, нажав Еще (…) , нажав Отправить отзыв , а затем нажав Сообщить о небезопасном сайте .
Чтобы сообщить о веб-сайте как о небезопасном из Internet Explorer 11
- Если сайт кажется потенциально опасным, пользователи могут сообщить об этом в Microsoft, щелкнув меню Инструменты , щелкнув Защитник Windows SmartScreen , а затем щелкнув Сообщить о небезопасном веб-сайте .
Примечание
Помогите улучшить эту тему, предоставив нам правки, дополнения и отзывы.Для получения информации о том, как внести свой вклад в эту тему, см. Содействие содержимому TechNet.
,Доступные параметры групповой политики SmartScreen и управления мобильными устройствами (MDM) в Microsoft Defender (Windows 10) — Windows Security
- 7 минут на чтение
В этой статье
Применимо к:
- Windows 10
- Windows 10 Mobile
Microsoft Defender SmartScreen работает с параметрами Intune, групповой политики и управления мобильными устройствами (MDM), чтобы помочь вам управлять параметрами компьютера в вашей организации.В зависимости от того, как вы настроили SmartScreen в Microsoft Defender, вы можете показать сотрудникам страницу с предупреждением и позволить им продолжить посещение сайта или полностью заблокировать сайт.
См. Параметры Windows 10 (и более поздних версий) для защиты устройств с помощью Intune для элементов управления, которые можно использовать в Intune.
Параметры групповой политики
SmartScreen использует параметры политики административных шаблонов на основе реестра. Дополнительные сведения о групповой политике см. В техническом центре групповой политики. Этот сайт содержит ссылки на последнюю техническую документацию, видео и файлы для загрузки по групповой политике.
| Настройка | Поддерживается на | Описание | |
|---|---|---|---|
| Windows 10, версия 2004: Административные шаблоны \ Компоненты Windows \ SmartScreen Защитника Windows \ Проводник \ Настроить SmartScreen Защитника Windows | Windows 10, версия 1703: Административные шаблоны \ Компоненты Windows \ SmartScreen Защитника Windows \ Explorer \ Настроить SmartScreen Защитника Windows Windows 10, версия 1607 и более ранние: | Как минимум Windows Server 2012, Windows 8 или Windows RT | Этот параметр политики включает фильтр SmartScreen Защитника Microsoft. Если вы включите этот параметр, он включает SmartScreen Защитника Microsoft, и ваши сотрудники не смогут его отключить. Кроме того, при включении этой функции вы также должны выбрать, должен ли фильтр SmartScreen в Microsoft Defender предупреждать ваших сотрудников или предупреждать и предотвращать обход сообщения (фактически блокируя доступ сотрудника к сайту). Если вы отключите этот параметр, он отключит фильтр SmartScreen в Защитнике Microsoft, и ваши сотрудники не смогут его включить. Если вы не настроите этот параметр, ваши сотрудники могут решить, использовать ли SmartScreen в Microsoft Defender. |
| Windows 10, версия 2004: Административные шаблоны \ Компоненты Windows \ SmartScreen Защитника Windows \ Проводник \ Настройка управления установкой приложений | Windows 10, версия 1703: Административные шаблоны \ Компоненты Windows \ SmartScreen Защитника Windows \ Проводник \ Настройка управления установкой приложений | Windows 10, версия 1703 | Этот параметр политики предназначен для предотвращения воздействия вредоносного содержимого на устройства пользователей при загрузке исполняемого содержимого из Интернета.Этот параметр не защищает от вредоносного содержимого с USB-устройств, сетевых ресурсов или других источников, не связанных с Интернетом. Важно: Использование надежного браузера помогает гарантировать, что эти средства защиты работают должным образом. |
| Windows 10, версия 2004: Административные шаблоны \ Компоненты Windows \ SmartScreen Защитника Windows \ Microsoft Edge \ Настроить SmartScreen Защитника Windows Windows 10, версия 1703: Административные шаблоны Windows 10, версия 1607 и более ранние: | Microsoft Edge в Windows 10 или новее | Этот параметр политики включает фильтр SmartScreen Защитника Microsoft. Если вы включите этот параметр, он включает SmartScreen Защитника Microsoft, и ваши сотрудники не смогут его отключить. Если вы отключите этот параметр, он отключит фильтр SmartScreen в Защитнике Microsoft, и ваши сотрудники не смогут его включить. Если вы не настроите этот параметр, ваши сотрудники могут решить, использовать ли SmartScreen в Microsoft Defender. | |
| Windows 10, версия 2004: Административные шаблоны \ Компоненты Windows \ SmartScreen Защитника Windows \ Microsoft Edge \ Предотвращение обхода запросов SmartScreen Защитника Windows для файлов Windows 10, версия 1703: Windows 10, версии 1511 и 1607: | Microsoft Edge в Windows 10 версии 1511 или более поздней | Этот параметр политики запрещает сотрудникам обходить предупреждения SmartScreen Защитника Microsoft о потенциально вредоносных файлах. Если вы включите этот параметр, он не позволяет сотрудникам обходить предупреждение, останавливая загрузку файла. Если вы отключите или не настроите этот параметр, ваши сотрудники смогут обойти предупреждения и продолжить загрузку потенциально вредоносных файлов. | |
| Windows 10, версия 2004: Административные шаблоны \ Компоненты Windows \ SmartScreen Защитника Windows \ Microsoft Edge \ Предотвращение обхода запросов SmartScreen Защитника Windows для сайтов Windows 10, версия 1703: Windows 10, версии 1511 и 1607: | Microsoft Edge в Windows 10 версии 1511 или более поздней | Этот параметр политики запрещает сотрудникам обходить предупреждения SmartScreen в Защитнике Microsoft о потенциально вредоносных сайтах. Если вы включите этот параметр, он не позволяет сотрудникам обходить предупреждение, не позволяя им перейти на сайт. Если вы отключите или не настроите этот параметр, ваши сотрудники смогут обойти предупреждения и продолжить посещение потенциально вредоносного сайта. | |
| Административные шаблоны \ Компоненты Windows \ Internet Explorer \ Запретить управление фильтром SmartScreen | Internet Explorer 9 или новее | Этот параметр политики запрещает сотруднику управлять SmartScreen Защитника Microsoft. Если вы включите этот параметр политики, сотруднику не будет предложено включить SmartScreen в Защитнике Microsoft. Все адреса веб-сайтов, не входящие в разрешенный список фильтра, автоматически отправляются в Microsoft без запроса сотрудника. Если вы отключите или не настроите этот параметр политики, сотруднику будет предложено решить, включать ли SmartScreen в Защитнике Microsoft во время первого запуска. | |
| Административные шаблоны \ Компоненты Windows \ Internet Explorer \ Запретить обход предупреждений фильтра SmartScreen | Internet Explorer 8 или новее | Этот параметр политики определяет, может ли сотрудник обходить предупреждения от SmartScreen Защитника Microsoft. Если вы включите этот параметр политики, предупреждения SmartScreen защитника Microsoft заблокируют сотрудника. Если вы отключите или не настроите этот параметр политики, сотрудник сможет обойти предупреждения SmartScreen в Защитнике Microsoft. | |
| Административные шаблоны \ Компоненты Windows \ Internet Explorer \ Запретить обход предупреждений фильтра SmartScreen о файлах, которые обычно не загружаются из Интернета | Internet Explorer 9 или новее | Этот параметр политики определяет, может ли сотрудник обходить предупреждения от SmartScreen Защитника Microsoft.SmartScreen в Microsoft Defender предупреждает сотрудника об исполняемых файлах, которые пользователи Internet Explorer обычно не загружают из Интернета. Если вы включите этот параметр политики, предупреждения SmartScreen защитника Microsoft заблокируют сотрудника. Если вы отключите или не настроите этот параметр политики, сотрудник сможет обойти предупреждения SmartScreen в Защитнике Microsoft. |
Настройки MDM
Если вы управляете своими политиками с помощью Microsoft Intune, вы захотите использовать эти параметры политики MDM.Все настройки поддерживают как настольные компьютеры (под управлением Windows 10 Pro или Windows 10 Enterprise, зарегистрированные в Microsoft Intune), так и устройства Windows 10 Mobile.
Политики MDM SmartScreen Internet Explorer в Microsoft Defender см. В разделе Policy CSP — InternetExplorer.
| Настройка | Поддерживаемые версии | Детали |
|---|---|---|
| AllowSmartScreen | Windows 10 |
|
| EnableAppInstallControl | Windows 10, версия 1703 |
|
| EnableSmartScreenInShell | Windows 10, версия 1703 |
|
| PreventOverrideForFilesInShell | Windows 10, версия 1703 |
|
| PreventSmartScreenPromptOverride | Windows 10, версия 1511 или более поздняя |
|
| PreventSmartScreenPromptOverrideForFiles | Windows 10, версия 1511 или более поздняя |
|
Рекомендуемые параметры групповой политики и MDM для вашей организации
По умолчанию фильтр SmartScreen в Защитнике Microsoft позволяет сотрудникам обходить предупреждения. К сожалению, это может позволить сотрудникам продолжить работу на небезопасном сайте или продолжить загрузку небезопасного файла даже после предупреждения.Из-за этой возможности мы настоятельно рекомендуем вам настроить SmartScreen Защитника Microsoft для блокировки взаимодействий с высоким риском, а не просто предупреждать.
Чтобы лучше защитить вашу организацию, мы рекомендуем включить и использовать эти определенные параметры групповой политики SmartScreen и MDM в защитнике Microsoft.
| Параметр групповой политики | Рекомендация |
|---|---|
| Административные шаблоны \ Компоненты Windows \ Microsoft Edge \ Настройка SmartScreen Защитника Windows | Включить. Включает фильтр SmartScreen в Защитнике Microsoft. |
| Административные шаблоны \ Компоненты Windows \ Microsoft Edge \ Запретить обход запросов SmartScreen Защитника Windows для сайтов | Включить. Не позволяет сотрудникам игнорировать предупреждающие сообщения и переходить на потенциально вредоносный веб-сайт. |
| Административные шаблоны \ Компоненты Windows \ Microsoft Edge \ Предотвращение обхода запросов SmartScreen Защитника Windows для файлов | Включить. Не позволяет сотрудникам игнорировать предупреждающие сообщения и продолжать загружать потенциально вредоносные файлы. |
| Административные шаблоны \ Компоненты Windows \ Проводник \ Настройка SmartScreen Защитника Windows | Включите с помощью параметра Предупреждать и предотвращать обход. Запрещает сотрудникам игнорировать предупреждающие сообщения о вредоносных файлах, загруженных из Интернета. |
| Настройка MDM | Рекомендация |
|---|---|
| Браузер / AllowSmartScreen | 1. Включает фильтр SmartScreen в Защитнике Microsoft. |
| Браузер / PreventSmartScreenPromptOverride | 1. Не позволяет сотрудникам игнорировать предупреждающие сообщения и переходить на потенциально вредоносный веб-сайт. |
| Браузер / PreventSmartScreenPromptOverrideForFiles | 1. Не позволяет сотрудникам игнорировать предупреждающие сообщения и продолжать загрузку потенциально вредоносных файлов. |
| SmartScreen / EnableSmartScreenInShell | 1. Включает фильтр SmartScreen Защитника Microsoft в Windows. Требуется как минимум Windows 10 версии 1703. |
| SmartScreen / PreventOverrideForFilesInShell | 1. Запрещает сотрудникам игнорировать предупреждающие сообщения о вредоносных файлах, загруженных из Интернета. Требуется как минимум Windows 10 версии 1703. |
Примечание
Помогите улучшить эту тему, предоставив нам правки, дополнения и отзывы.Для получения информации о том, как внести свой вклад в эту тему, см. Содействие содержимому TechNet.
,[решено] SmartScreen Защитника Windows предотвратил нераспознанную ошибку приложения
Что такое SmartScreen?
SmartScreen — это функция безопасности, встроенная в Windows 10, в частности, в инструмент Защитника Windows.
Каждый раз при запуске приложения Windows 10 проверяет, является ли оно «хорошим» приложением, по своему каталогу приложений.
Это хорошая мера безопасности и особенно помогает остановить распространение вредоносных программ через вложения электронной почты, когда некоторые пользователи не понимают разницы между легитимным документом и приложением.
Почему SmartScreen заблокировал мое приложение?
Либо это заведомо плохое, либо неизвестное приложение.
Иногда SmartScreen блокирует приложения, которые, как вы знаете, неплохие, например, написанные вами сценарии CMD или VBS или программы из надежного источника.
Как запустить приложение, заблокированное SmartScreen?
Если вы абсолютно уверены, что можете доверять приложению , вы можете запустить его с помощью
- Щелкните ссылку «Дополнительная информация»
- Нажмите кнопку «Все равно запустить» .
Как полностью отключить SmartScreen Защитника окон?
НЕ рекомендуется .
- На панели задач найдите «Управление приложениями и браузером» и щелкните по нему, когда он появится в результатах поиска
- В разделе «Проверить приложения и файлы» выберите «Выкл.»
- Нажмите «ОК» , когда будет предложено применить изменения.
Является ли SmartScreen проблемой конфиденциальности?
Как и все в среде Windows 10, конфиденциальность … секретна, что означает ее отсутствие.
Microsoft заявила, что они не хранят личную информацию, такую как ваш IP-адрес, — но они собирают ее при общении со своими сетевыми
.