Фильтр SmartScreen в Windows 10, как и в Windows 8, защищает систему от таких веб-атак, как фишинг и загрузка потенциально опасного и вредоносного ПО. Этот фильтр встроен в операционную систему и в браузеры Майкрософт: Microsoft Edge и Internet Explorer 11.
Этот фильтр основан на облачной рейтинговой системе Microsoft, которая собирает информацию обо всех скачанных исполняемых файлах (репутационный фильтр приложений) и о посещенных файлах (фильтр проверки репутации URL адреса). Информация о сайте или файле анализируется и сравнивается с существующим списком вредоносных сайтов и файлов. Если файл помечен как небезопасный, или он отсутствует в рейтинговой системе, его загрузка или исполнение блокируется фильтром SmartScreen.
Таким образом, при попытке скачать неизвестный файл с помощью браузера IE или Edge, его загрузка может быть заблокирована, а пользователь предупрежден уведомлением.
Если исполняемый файл был скачан с помощь альтернативного браузера и скопирован на компьютер с Windows 10 по сети, фильтр сработает при попытке запустить такой файл и его выполнение будет заблокировано.
Фильтр SmartScreen в Windows 10 включен по умолчанию, однако администратор может изменить его настройки или полностью отключить. Включить и отключить фильтр можно отдельно для каждого из компонентов системы: Windows, IE, Microsoft Edge и магазина Windows Store. Рассмотрим, как изменить настройки фильтра SmartScreen.
Отключаем SmartScreen из панели управления Windows
Чтобы изменить настройки фильтра, откройте классическую панель управления (Win+R -> control) и перейдите в раздел Security and Maintenance. В левой колонке нажмите на кнопку Change Windows SmartScreen Settings.
Доступны следующие опции:
- Get administrator approval before running an unrecognized application from the Internet recommended) – Запрашивать утверждение администратором перед запуском неопознанного приложения из Интернет (рекомендуется)
- Warm before running an unrecognized app, but don’t require administrator approval – Предупреждать перед выполнением неопознанного приложения, но не требовать утверждения администратором
- Don’t do anything (Turn off smartScreen) – ничего не делать (отключить Windows SmartScreen)
После отключения системного фильтра SmartScreen, начинает периодически появляется уведомление о необходимости включить его.
Чтобы скрыть эти уведомления, нажмите на ссылку Turn off messages about Windows SmartScreen.
Настройка SmartScreen с помощью групповых политик
Настроить параметры SmartScreen в Windows 10 можно также с помощью групповых политик. Если вы настраиваете локальный компьютер, откройте редактор локальной групповой политики (консоль gpedit.msc не доступен по умолчанию в домашних редакциях Windows 10) нажав Win + R -> gpedit.msc. Перейдите в раздел Computer configuration -> Administrative Templates -> Windows Components -> File Explorer и найдите политику Configure Windows SmartScreen.
Включите политику и выберите один из режимов:
- Require approval from an administrator before running downloaded unknown software – требовать утверждения администратора, прежде чем выполнять загруженное неизвестное программное обеспечение
- Give user a warning before running downloaded unknown software – предупреждать пользователя, прежде чем выполнять загруженное неизвестное программное обеспечение
- Turn off SmartScreen — отключить SmartScreen
Нажмите ОК, и чтобы применить изменения политики, выполните команду:
Gpupdate /force
Настройка SmartScreen через реестр
Настройки фильтра SmartScreen можно определить в реестре системы. Для этого, запустите regedit.exe и перейдите в ветку HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer. Найдите ключ с именем SmartScreenEnabled.
Его значение может быть одним из следующих:
- RequireAdmin – требовать подтверждение администратора
- Prompt — запрашивать подтверждение пользователя
- Off — отключить
Выберите желаемый режим работы фильтра и перезагрузите компьютер.
SmartScreen в магазине приложений Windows Store
Фильтр SmartScreen также анализирует адреса сайтов, к которым обращаются современные приложения Windows (Modern Apps). В некоторых случаях он может заблокировать сетевой доступ некоторым приложениям. Чтобы этого не происходило, можно отключить применение фильтра к современным приложениям Windows Store.
Перейдите в Settings (Win+I) -> Privacy -> General. Найдите и отключите переключатель Turn on SmartScreen Filter to check web content (URLs) that Windows Store apps use.
Тоже самое можно настроить через реестр. Для этого в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ нужно создать новый параметр типа DWORD (32-бит) с именем EnableWebContentEvaluation и значением 0.
Smart Screen в браузере Microsoft Edge
В браузере Microsoft Edge также имеется отдельная настройка фильтра SmartScreen. Чтобы отключить его, перейдите в раздел Preferences (кнопка в верхнем правом углу браузера).
Нажмите на Advanced Settings и отключите опцию Help protect me from malicious sites and downloads with SmartScreen Filter.
Эта же операция через реестр выполняется путем создания параметра DWORD с именем EnabledV9 и значением 0 в ветке HCU\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\PhishingFilter .
Фильтр Smart Screen в Internet Explorer
В Internet Explorer отключить фильтр SmartScreen можно так:
- Запустить Internet Explorer
- Щелкните по шестеренке в правом верхнем углу и разверните раздел Safety
- Нажмите на пункт меню Turn Off SmartScreen
- Выберите пункт Отключить SmartScreen (Turn off SmartScreen Filter).
Для отключения фильтра SmartScreen в Internet Explorer через реестр выполните следующую команду:
REG ADD "HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter" /v EnabledV9 /t REG_DWORD /d 0 /f
Итак, в этой статье мы рассмотрели основные методики управления параметрами фильтра SmartScreen в Windows 10.
