Windows smartscreen что это такое
Windows Defender SmartScreen вредит независимым разработчикам
Допустим, вы независимый разработчик и выпустили своё приложение. Чтобы упростить установку, вы создаёте установщик и начинаете его распространять. Какой-нибудь смелый экспериментатор загружает, запускает инсталлятор — но видит строгое предупреждение:
Windows SmartScreen блокирует запуск исполняемого файла
Действительно, в текущем окружении Windows активно блокирует запуск бинарных файлов через функцию SmartScreen.
Но что такое SmartScreen?
Рэкет с цифровой подписью
Предположим, вы клюнули на крючок, купили себе переоцененный ряд простых чисел, перемноженных компьютером, подписали свой код и повторно опубликовали своё приложение. Теперь пользователи начнут устанавливать ваше приложение, правильно? Неправильно.
Создание репутации — это уловка 22
Даже с цифровой подписью SmartScreen всё равно сработает. В конце концов, вы — неизвестный новый издатель, а процесс «создания репутации» SmartScreen — это абсолютный чёрный ящик. Итак, вот уловка 22: чтобы создать репутацию, вам нужно, чтобы люди устанавливали ваше программное обеспечение — и Microsoft собирала данные со статистикой установок. Но чтобы заставить пользователей установить ваше программное обеспечение, нужно избавиться от сообщения, которое явно предполагает, что ваш код повредит их компьютерам.
Если вы попытаетесь опубликовать своё программное обеспечения с помощью пакетного менеджера WinGet (в двух словах: когда выйдет из бета-версии, этот скопированный с AppGet менеджер, вероятно, заменит Windows Store), то получите такое сообщение от Microsoft:
Microsoft WinGet считает запуск SmartScreen «ошибкой», а ваше программное обеспечение классифицируется как «вредоносное»
По словам Microsoft, ваше приложение считается вредоносным, если оно запускает SmartScreen. Они рекомендуют отправить файл для рассмотрения по специальной ссылке. Если вы проследуете этому процессу, то получите такой ответ:
Мы рассмотрели вашу заявку и подтвердили, что представленные файлы чистые. Антивирус Windows Defender не реагирует на вредоносные программы.
Сообщение, которое вы заметили, является уведомлением от программы SmartScreen. Оно указывает, что у приложения нет известной репутации в нашей системе.
Предупреждения о репутации приложений предназначены для информирования конечных пользователей, когда приложения не имеют известной положительной репутации. Это не означает, что приложение является вредоносным, только то, что оно «неизвестно». Обратите внимание, что пользователи всё ещё могут загрузить и запустить приложение.
В большинстве случаев приложение с цифровой подписью органично создаёт репутацию, если только не произошло чего-то такого, что могло бы очернить существующую репутацию, например, использование сертификата для подписи вредоносных программ. Мы проведём дальнейшее расследование этого вопроса и свяжемся с вами, если нам понадобится дополнительная информация.
По сути: ваше приложение чистое, но мы ничего не будем делать с ошибкой SmartScreen. Наши повелители облачных ботов решат, когда вам можно доверять.
Допустим, вас наконец-то одобрят алгоритмы в качестве надёжного издателя. Срок действия вашего сертификата истекает, и вы его продлеваете. Обычное дело в интернете. Но в мире программного обеспечения Windows ваша репутация обнулится. SmartScreen не распознаёт обновления сертификатов, он считает вас новым издателем, и вам придётся снова пройти через этот болезненный процесс.
Это можно смягчить, купив сертификат с более длительным сроком действия, но тогда стоимость становится просто непреодолимым барьером для большинства независимых разработчиков.
Сертификаты подписи кода EV
Для независимых разработчиков это конец пути. Для издателей существует ещё одно решение: сертификат расширенной проверки для подписи кода (EV). Подписывая код с помощью одного из них, вы автоматически обходите SmartScreen. Он зарезервирован только для корпораций и, как следует из названия, предусматривает дополнительную проверку информации. Её проводят центры сертификации.
Независимому разработчику придётся пройти через трудности образования юридического лица и раскошелиться на возмутительные цены за эти сертификаты. Конечно, для большинства это не реалистично.
«Разработчики, разработчики, разработчики!»
«Разработчики, разработчики, разработчики!» — кричал Стив Балмер со сцены. Одно из легендарных выступлений генерального директора Microsoft. Эти печально известные слова были произнесены ещё в 2006 году. Четырнадцать лет спустя Microsoft при Сатье Наделле хвалят за то, что компания стала более открытой, чем когда-либо. Но по иронии судьбы выходит так, что Microsoft сделала свою среду Windows чрезвычайно враждебной по отношению к своим любимым разработчикам. Чтобы исправить эту ужасную ситуацию, необходимо изменить SmartScreen или то, как работают сертификаты подписи кода.
Настройка и использование Microsoft Defender SmartScreen на отдельных устройствах
Относится к:
фильтр SmartScreen в Microsoft Defender помогает защитить пользователей, если они пытаются посетить сайты, ранее сообщаемые как фишинговые или вредоносные веб-сайты, или если пользователь пытается скачать потенциально вредоносные файлы.
Как пользователи могут Безопасность Windows для фильтр SmartScreen в Microsoft Defender
Начиная с Windows 10 версии 1703 пользователи могут использовать Безопасность Windows для фильтр SmartScreen в Microsoft Defender для отдельного устройства; если администратор не использовал групповую политику или Microsoft Intune для ее предотвращения.
Если какие-либо из указанных ниже параметров управляются с помощью групповой политики или параметров управления мобильными устройствами (MDM), эта функция отображается как недоступная для сотрудников.
Использование Безопасность Windows для фильтр SmartScreen в Microsoft Defender на устройстве
Откройте приложение Безопасность Windows, а затем выберите параметры защиты & управления браузеромна основе > репутации.
На экране защиты на основе репутации выберите следующие параметры:
В области Проверить приложения и файлы:
Вкл. Предупреждает пользователей о том, что загружаемые из Интернета приложения и файлы потенциально опасны, но позволяет продолжить действие.
Откл. Отключает фильтр SmartScreen в Microsoft Defender, чтобы пользователь не был оповещен или остановлен от скачивания потенциально вредоносных приложений и файлов.
В области фильтр SmartScreen в Microsoft Defender для Microsoft Edge области:
Вкл. Предупреждает пользователей о том, что сайты и скачивания потенциально опасны, но позволяет продолжить действие во время Microsoft Edge.
Откл. Отключает фильтр SmartScreen в Microsoft Defender, чтобы пользователь не был оповещен или остановлен от скачивания потенциально вредоносных приложений и файлов.
В области блокировки потенциально нежелательных приложений:
Вкл. Включает параметры «Заблокированные приложения» и «Блок скачивания». Дополнительные новости см. в статью Как Корпорация Майкрософт определяет вредоносные программы и потенциально нежелательные приложения.
Блокировка приложений. Этот параметр предотвратит установку новых приложений на устройстве и предупредит пользователей о приложениях, существующих на устройстве.
Блок скачивания. Этот параметр оповещает пользователей и останавливает скачивание приложений в Microsoft Edge браузере (на основе Chromium).
Откл. Отключите блокировку потенциально нежелательных приложений, чтобы пользователь не был предупрежден или остановлен от скачивания или установки потенциально нежелательных приложений.
В области фильтр SmartScreen в Microsoft Defender из Microsoft Store приложений:
Вкл. Предупреждает пользователей о том, что сайты и скачивания, используемые Microsoft Store приложениями, потенциально опасны, но позволяют продолжить действие.
Откл. Отключает фильтр SmartScreen в Microsoft Defender, чтобы пользователь не был оповещен или остановлен от посещения сайтов или от скачивания потенциально вредоносных приложений и файлов.
Как фильтр SmartScreen в Microsoft Defender, когда пользователь пытается запустить приложение
фильтр SmartScreen в Microsoft Defender проверяет репутацию любого веб-приложения при первом запуске из Интернета, проверяет цифровые подписи и другие факторы в отношении службы, поддерживаемой Корпорацией Майкрософт. Если приложение не имеет репутации или, как известно, является вредоносным, фильтр SmartScreen в Microsoft Defender может предупредить пользователя или заблокировать его полностью, в зависимости от того, как вы настроили функцию для запуска в организации.
По умолчанию пользователи могут фильтр SmartScreen в Microsoft Defender защиту, позволяя им запускать законные приложения после дачи запроса на предупреждение. Можно также использовать групповую политику или Microsoft Intune, чтобы заблокировать сотрудникам использование непризнаных приложений или полностью отключить фильтр SmartScreen в Microsoft Defender (не рекомендуется).
Как пользователи могут сообщать веб-сайты как безопасные или небезопасные
фильтр SmartScreen в Microsoft Defender можно настроить, чтобы предупредить пользователей о том, что они могут ходить на потенциально опасный сайт. Пользователи могут сообщить о веб-сайте как безопасном от предупреждаемом сообщении или небезопасном из Microsoft Edge и Internet Explorer 11.
Сообщение о веб-сайте как о безопасном в предупреждающем сообщении
Сообщение о веб-сайте как о небезопасном в Microsoft Edge
Сообщение о веб-сайте как о небезопасном в Internet Explorer 11
Связанные статьи
Отправляйте нам правки, добавления и отзывы, чтобы помочь улучшить этот раздел. Узнать о том, как принять участие в развитии этого раздела, можно в статье Дополнение материалов на сайте TechNet.
Фильтр SmartScreen: вопросы и ответы
Доступен новый браузер, рекомендуемый корпорацией Майкрософт
Что такое фильтр SmartScreen и как он меня защищает?
Фильтр SmartScreen помогает выявлять ранее обнаруженные вредоносные и фишинговые сайты, а также принимать обоснованные решения о скачивании файлов. Фильтр SmartScreen защищает тремя следующими способами.
При работе в Интернете фильтр анализирует веб-страницы, выявляя подозрительные. При обнаружении подозрительных страниц фильтр SmartScreen покажет страницу предупреждения, позволяющую оставить отзыв и советующую быть осторожным при просмотре.
Фильтр SmartScreen проверяет, содержатся ли посещаемые сайты в динамическом списке фишинговых сайтов и сайтов с вредоносными программами. При обнаружении совпадения фильтр SmartScreen уведомляет, что сайт заблокирован в целях безопасности.
Фильтр SmartScreen проверяет скачиваемые из Интернета файлы по списку известных сайтов с вредоносными и небезопасными программами. При обнаружении совпадения фильтр SmartScreen уведомляет, что скачанный файл заблокирован в целях безопасности. Фильтр SmartScreen также проверяет загруженные файлы по списку хорошо известных файлов, которые загружают многие пользователи Internet Explorer. Если скачиваемый файл отсутствует в этом списке, фильтр SmartScreen выводит предупреждение.
Что делать, если фильтр SmartScreen предупреждает о каком-либо сайте, но тот заведомо безопасен?
На странице предупреждения можно сообщить, что этот сайт безопасен. Нажмите кнопку Дополнительные сведения и щелкните ссылку Сообщить об отсутствии угроз на этом веб-сайте, чтобы перейти на сайт отзывов Майкрософт. После этого следуйте инструкциям.
Если вы обнаружите сайт, о котором фильтр SmartScreen должен предупреждать в будущем, можно сообщить об этом сайте в корпорацию Майкрософт. Для этого нажмите кнопку Сервис, наведите указатель мыши на пункт Безопасность и выберите пункт Сообщить о небезопасном веб-сайте.
Можно ли включить или выключить фильтр SmartScreen?
В большинстве случаев — да. В некоторых случаях, например в рабочей сети, за это отвечает системный администратор, и вы не можете изменить этот параметр.
Прокрутите страницу вниз до раздела Безопасность и включите или отключите SmartScreen Защитника Windows.
В Internet Explorer выберите Сервис > Безопасность.
Выберите Включить SmartScreen Защитника Windows или Отключить SmartScreen Защитника Windows. (Отображается только параметр, который в данный момент не выбран.)
Примечание. Если у вас нет поддержки защитника Windows, параметры включаются Фильтр SmartScreen и не включаются Фильтр SmartScreen.
В Internet Explorer выберите пункт Безопасность, наведите указатель мыши на Фильтр SmartScreen, а затем выберите пункт Отключить фильтр SmartScreen или Включить фильтр SmartScreen.
В диалоговом окне Фильтр Microsoft SmartScreen нажмите кнопку ОК.
Отличается ли фильтр SmartScreen от функции блокирования всплывающих окон?
Да. Фильтр SmartScreen проверяет посещаемые сайты и скачиваемые файлы, обнаруживая угрозы безопасности. Тогда как функция блокирования всплывающих окон просто блокирует большинство всплывающих окон на сайтах, которые обычно содержат рекламу и не представляют угрозы.
Фильтр Smartscreen в Windows 8/10
Windows Smartscreen – важная функция Windows, обеспечивающая защиту компьютера от подозрительного программного обеспечения. Раньше фильтр был встроен только в браузер Internet Explorer, но начиная с Windows 8 он стал составной частью самой операционной системы. До поры до времени пользователь может не догадываться о существовании smartscreen, однако в один прекрасный момент при попытке установить какую-нибудь программу появится сообщение с предупреждением о возможной угрозе. Что же из себя представляет данный фильтр Windows, можно ли его отключить и чем чревата такая деактивация?
Как работает Smartscreen
Как мы уже отмечали, функционал smartscreen интегрирован в браузер Internet Explorer. После появления нового обозревателя Microsoft Edge подобной защитой снабдили и его. Так что загрузка ПО через любой из этих браузеров может быть заблокирована, если smartscreen вдруг сочтет его потенциально опасным.
Если исполняемый файл уже находится на вашем компьютере, то фильтр даст о себе знать при попытке его запуска. Выскочившее окно с предупреждающим сообщением даст пользователю возможность либо отказаться от выполнения, либо продолжить, несмотря на определенный риск.
И тут возникает вопрос, по каким критериям фильтр относит приложения к категории нежелательных и стоит ли игнорировать уведомление?
В ходе своей работы Windows Smartscreen обращается к облачной базе данных, хранящей список программ и их рейтинг. Информация сюда поступает с компьютеров пользователей, у которых включен фильтр smartscreen и активна соответствующая опция, разрешающая передавать Microsoft сведения обо всех установленных программных продуктах. На основе собранных данных создается рейтинг доверия, и если загружаемое приложение имеет низкую оценку безопасности или вовсе отсутствует в хранилище, то выводится приведенное выше сообщение.
Что будет, если отключить Windows Smartscreen?
Очень часто фильтр ошибочно блокирует приложения, которые не несут какой-либо угрозы пользователю. В таких случаях следует просто воспользоваться кнопкой, разрешающей продолжить выполнение программы. Если же защита срабатывает постоянно, то тогда ее можно совсем отключить. Но в этом случае на компьютере в обязательном порядке должен быть установлен хороший антивирус с постоянно обновляемыми базами. Иначе не исключена возможность запуска вредоносного ПО. Допустим, вы полностью уверены, что Smartscreen вам не нужен. Какие существуют способы его отключения?
Как отключить SmartScreen в браузерах Explorer и Edge
В Internet Explorer для отключения проверки web-сайтов сначала нажимаем на шестеренку в правом верхнем углу окна, затем выбираем строку «Безопасность» и пункт «Отключить фильтр SmartScreen…».
Выбираем соответствующий пункт в окне и сохраняем настройки.
Для снятия защиты в браузере Microsoft Edge нажимаем на кнопку многоточия в правом верхней углу, а далее переходим в Параметры — Просмотреть доп. параметры. Листаем вниз и переключаем нужную опцию в положение «Откл.»
Деактивация фильтра с помощью Панели управления
Чтобы выключить функцию Smartscreen в Windows 10, зайдите в Панель управления, а потом в раздел «Безопасность и обслуживание».
Затем слева перейдите по ссылке «Изменение параметров Windows SmartScreen».
Если фильтр включен, то в открывшемся окне переключатель будет стоять в положении «Запрашивать утверждение администратором перед запуском неопознанного приложения из Интернета (рекомендуется)». Также существуют еще два пункта:
Для полного отключения Smartscreen выбираем последний вариант и сохраняем изменения кнопкой ОК.
Как настроить Windows Smartscreen через групповую политику
Более мудреный способ – воспользоваться Редактором локальной групповой политики. Для его запуска вводим в строку «Выполнить» (Win+R) команду gpedit.msc. В окне редактора переходим по ветке Конфигурация компьютера — Административные шаблоны — Компоненты Windows – Проводник. Справа находим параметр «Настроить Windows Smartscreen» и кликаем по нему.
Далее устанавливаем переключатель в положение «Включено» и снизу выбираем один из трех вариантов работы фильтра. Вариант «Отключить SmartScreen» позволит полностью деактивировать функцию.
Отключение SmartScreen в реестре
Задаем значение «Off», и Windows больше не будет отслеживать запуск приложений.
Это все, что мы хотели рассказать о Smartscreen в системе Windows. Подумайте и решите сами, нужна ли вам эта функция или ваш компьютер и так хорошо защищен.
Что такое фильтр SmartScreen и как он меня защищает?
При использовании новый Microsoft Edge фильтр SmartScreen в Microsoft Defender помогает выявлять ранее обнаруженные вредоносные сайты и сайты, созданные в целях фишинга, и принимать обоснованные решения о скачивании файлов. Фильтр SmartScreen защищает тремя следующими способами.
При работе в Интернете фильтр анализирует веб-страницы, выявляя подозрительные. При обнаружении подозрительных страниц фильтр SmartScreen покажет страницу предупреждения, позволяющую оставить отзыв и советующую быть осторожным при просмотре.
Фильтр SmartScreen проверяет, содержатся ли посещаемые сайты в динамическом списке фишинговых сайтов и сайтов с вредоносными программами. При обнаружении совпадения фильтр SmartScreen уведомляет, что сайт заблокирован в целях безопасности.
Фильтр SmartScreen проверяет скачиваемые из Интернета файлы по списку известных сайтов с вредоносными и небезопасными программами. При обнаружении совпадения фильтр SmartScreen уведомляет, что скачанный файл заблокирован в целях безопасности. Фильтр SmartScreen также проверяет загруженные файлы по списку хорошо известных файлов, которые загружают многие пользователи Internet Explorer. Если скачиваемый файл отсутствует в этом списке, фильтр SmartScreen выводит предупреждение.
Что делать, если фильтр SmartScreen предупреждает о каком-либо сайте, но тот заведомо безопасен?
На странице предупреждения можно сообщить, что этот сайт безопасен. Нажмите кнопку Дополнительные сведения и щелкните ссылку Сообщить об отсутствии угроз на этом веб-сайте, чтобы перейти на сайт отзывов Майкрософт. После этого следуйте инструкциям.
Если вы обнаружите сайт, о котором фильтр SmartScreen должен предупреждать в будущем, можно сообщить об этом сайте в корпорацию Майкрософт. Для этого нажмите кнопку Сервис, наведите указатель мыши на пункт Безопасность и выберите пункт Сообщить о небезопасном веб-сайте.
Можно ли включить или выключить фильтр SmartScreen?
В большинстве случаев — да. В некоторых случаях, например в рабочей или школьной сети, за это отвечает системный администратор, и вы не можете изменить этот параметр.
Включение или отключение SmartScreen в Microsoft Edge:
Прокрутите страницу вниз до раздела Службы и включите или отключите Фильтр SmartScreen в Microsoft Defender.
Отличается ли фильтр SmartScreen от функции блокирования всплывающих окон?
Да. Фильтр SmartScreen проверяет посещаемые сайты и скачиваемые файлы, обнаруживая угрозы безопасности. Тогда как функция блокирования всплывающих окон просто блокирует большинство всплывающих окон на сайтах, которые обычно содержат рекламу и не представляют угрозы.