Заметки о Windows и других программных продуктах Microsoft...

Настройка фильтра SmartScreen в Windows 10

Настройка фильтра SmartScreen в Windows 10

Windows SmartScreen появился довольно давно, еще в 2009 году. Тогда он был частью браузера Internet Explorer 8 и предназначался для защиты от фишинга и загрузки нежелательного ПО. Поскольку работа фильтра оказалась довольно эффективной, то в Windows 8 он был встроен уже в саму операционную систему, для защиты от всех потенциально опасных исполняемых файлов.

Основная задача фильтра SmartScreen — предупреждать пользователя о запуске неизвестных программ, загруженных из интернета. Работа фильтра базируется на облачной системе рейтингов, по которой проверяется каждый загружаемый файл. Если файл помечен как небезопасный или он отсутствует в базе, то его загрузка\выполнение блокируется.

Проверка производится на нескольких этапах. Так если вы используете браузер IE или Edge, то фильтр срабатывает при попытке загрузить неизвестный файл. При этом загрузка прерывается, а пользователю выводится соответствующее предупреждение.

smartscreen в Internet Explorer

 

Если же файл уже загружен с помощью другого браузера (Firefox, Chrome и т.п.), то фильтр срабатывает при попытке запустить файл на выполнение. При этом у пользователя есть выбор — отказаться от запуска или запустить файл на свой страх и риск.

smartscreen в Windows Explorer

 

Говоря о SmartScreen, стоит упомянуть об одной немаловажной детали, а именно — он передает информацию обо всех загружаемых и устанавливаемых приложениях на сервера Microsoft. Это необходимо для пополнения базы приложений и составления их рейтинга.

По умолчанию фильтр SmartScreen включен, но при необходимости его можно перенастроить или совсем выключить. Для этого есть несколько способов, начнем с самого простого.

Настройка из графической оснастки

Для настройки фильтра открываем классическую Панель управления (Win+R -> control), переходим в раздел «Безопасность и обслуживание» и в левой части выбираем пункт «Изменение параметров Windows SmartScreen».

В открывшемся окне выбираем один из трех вариантов работы SmartScreen:

• Запрашивать утверждения администратора перед запуском неопознанного приложения из интернета (выбор по умолчанию);
• Предупреждать перед выполнением неопознанного приложения, но не требовать утверждения администратором;
• Ничего не делать (отключить SmartScreen).

настройка smartscreen в графической оснастке

Настройка с помощью групповых политик

Также настройки можно произвести с помощью групповых политик (как локальных, так и доменных).  Для настройки на локальном компьютере открываем редактор локальной групповой политики, для чего нажимаем (Win+R -> gpedit.msc). Затем переходим в раздел Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Проводник (Computer configuration\Administrative Templates\Windows Components\File Explorer) и находим параметр «Настроить Windows SmartScreen» (Configure Windows SmartScreen).

оснастка групповых политик

 

Устанавливаем его в положение Включено и выбираем один из вариантов работы фильтра SmartScreen:

• Требовать утверждения администратора, прежде чем выполнять загруженное неизвестное программное обеспечение;
• Предупреждать пользователя, прежде чем выполнять загруженное неизвестное программное обеспечение;
• Отключить SmartScreen.

настройка smartscreen в групповых политиках

 

Примечание. Обратите внимание, что при использовании групповых политик настройка SmartScreen из графического интерфейса становится недоступной.

Редактирование реестра

Настройки фильтра SmartScreen можно изменить и напрямую в реестре. Для этого надо найти в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer параметр SmartScreenEnabled и задать для него одно из трех значений:

• RequireAdmin — запрашивать подтверждение администратора перед запуском подозрительного приложения (значение по умолчанию);
• Prompt — выводить предупреждение перед запуском приложения, не требуя подтверждения администратора;
• Off — не отслеживать запуск приложений (отключить фильтр).

настройка smartscreen в реестре

 

В заключение скажу, что фильтр SmartScreen является еще одним уровнем защиты от вредоносного ПО, поэтому лично я не рекомендую его отключать без веских причин.

 
 
Комментарии

Пока нет комментариев.