Фильтр SmartScreen: вопросы и ответы
Примечание: Эта статья посвящена новому браузеру Microsoft Edge . Получить справку по устаревшей версии Microsoft Edge .
Что такое фильтр SmartScreen и как он меня защищает?
При использовании новый Microsoft Edge фильтр SmartScreen помогает выявлять ранее обнаруженные вредоносные сайты и сайты, созданные в целях фишинга, и принимать обоснованные решения о скачивании файлов. Фильтр SmartScreen защищает тремя следующими способами.
При работе в Интернете фильтр анализирует веб-страницы, выявляя подозрительные. При обнаружении подозрительных страниц фильтр SmartScreen покажет страницу предупреждения, позволяющую оставить отзыв и советующую быть осторожным при просмотре.
Фильтр SmartScreen проверяет, содержатся ли посещаемые сайты в динамическом списке фишинговых сайтов и сайтов с вредоносными программами. При обнаружении совпадения фильтр SmartScreen уведомляет, что сайт заблокирован в целях безопасности.
Фильтр SmartScreen проверяет скачиваемые из Интернета файлы по списку известных сайтов с вредоносными и небезопасными программами. При обнаружении совпадения фильтр SmartScreen уведомляет, что скачанный файл заблокирован в целях безопасности. Фильтр SmartScreen также проверяет загруженные файлы по списку хорошо известных файлов, которые загружают многие пользователи Internet Explorer. Если скачиваемый файл отсутствует в этом списке, фильтр SmartScreen выводит предупреждение.
Что делать, если фильтр SmartScreen предупреждает о каком-либо сайте, но тот заведомо безопасен?
На странице предупреждения можно сообщить, что этот сайт безопасен. Нажмите кнопку Дополнительные сведения и щелкните ссылку Сообщить об отсутствии угроз на этом веб-сайте, чтобы перейти на сайт отзывов Майкрософт. После этого следуйте инструкциям.
Если вы обнаружите сайт, о котором фильтр SmartScreen должен предупреждать в будущем, можно сообщить об этом сайте в корпорацию Майкрософт. Для этого нажмите кнопку Сервис, наведите указатель мыши на пункт Безопасность и выберите пункт Сообщить о небезопасном веб-сайте.
Можно ли включить или выключить фильтр SmartScreen?
В большинстве случаев — да. В некоторых случаях, например в рабочей сети, за это отвечает системный администратор, и вы не можете изменить этот параметр.
Включение или отключение SmartScreen в Microsoft Edge:
Выберите Параметры и прочее > Параметры > Конфиденциальность и службы .
Прокрутите страницу вниз до раздела Службы и включите или отключите Фильтр SmartScreen в Microsoft Defender.
Отличается ли фильтр SmartScreen от функции блокирования всплывающих окон?
Да. Фильтр SmartScreen проверяет посещаемые сайты и скачиваемые файлы, обнаруживая угрозы безопасности. Тогда как функция блокирования всплывающих окон просто блокирует большинство всплывающих окон на сайтах, которые обычно содержат рекламу и не представляют угрозы.
Для чего нужен процесс SmartScreen и почему он работает на моем компьютере
Windows 10 имеет в своём составе SmartScreen – функцию, которая помогает защитить ваш компьютер от загруженных вредоносных программ и вредоносных веб-сайтов. Процесс SmartScreen – под названием «smartscreen.exe» – который Вы видите в диспетчере задач, отвечает за эту функцию.
Что такое SmartScreen
SmartScreen был добавлен в Windows 8, и был значительно улучшен в Windows 10. Всякий раз, когда вы загружаете приложение или файл, фильтр smartscreen проверяет его на наличие в базе данных Microsoft.
Если файл был замечен ранее и известен как безопасный – например, если вы загрузите установщик для Chrome или iTunes – SmartScreen позволит ему работать. Если она был замечен ранее и известен как опасная вредоносная программа, SmartScreen заблокирует его. Если Windows «усомнится» в его безопасности, то предотвратит запуск приложения и предупредит вас, что это может быть опасно, но оставит возможность обойти это предупреждение.
Эта служба также используется в приложениях Microsoft Edge и Store для блокировки вредоносного веб-содержимого. Однако, процесс SmartScreen операционной системы помогает защитить вас независимо от того, какое приложение вы используете для загрузки файлов. Он помогает, даже если Вы используете Google Chrome или Mozilla Firefox в качестве браузера, или загружаете файлы через другое приложение.
SmartScreen – это просто ещё один уровень безопасности в дополнение к защитнику Windows, которая защищает от вредоносных программ исполняемые процессы на вашем ПК. Наличие системы безопасности с несколькими слоями помогает сохранить ваш компьютер в безопасности, даже если вы используете другую антивирусную программу и веб-браузер с его собственными функциями защиты от вредоносных программ.
Почему SmartScreen использует процессор и память
В большинстве случаев процесс SmartScreen находится в фоновом режиме и практически не использует системные ресурсы. Вы можете увидеть его активность на уровне 0% ЦП и нескольких мегабайт памяти. Windows даже может автоматически закрывать процесс в то время, когда он не используется, так что вы можете не всегда видеть его работу в фоновом режиме.
Однако, если SmartScreen включен и загружено новое приложение или файл, SmartScreen переходит в активный режим. Windows запускает его, и вы увидите, что он использует немного ресурсов процессора и памяти, поскольку вычисляет хэш файла, отправляет его на серверы Microsoft и ждет ответа, чтобы убедиться в безопасности файла. Если он относится к числу безопасных, Windows запускает приложение или файл стандартным путём.
Фильтр SmartScreen используется в дополнение к обычным антивирусным проверкам, которые выполняются исполняемым процессом службы защиты от вредоносных программ, если Вы используете защитник Windows по умолчанию в качестве антивирусной программы.
Объём используемого процессора и памяти должен быть довольно мал, и весь процесс должен быть очень быстрым, хотя более крупные файлы будут рассматриваться дольше, чем файлы меньшего размера. Эта проверка выполняется только при первом открытии загруженной программы или файла, так что она не тратит ресурсы каждый раз, когда вы открываете приложение.
Можно ли отключить SmartScreen
Вы не можете полностью отключить процесс SmartScreen. Даже если отключить функцию SmartScreen в Windows, процесс SmartScreen по-прежнему будет запускаться при входе в компьютер. Однако, он не использует ресурсов ЦП и только несколько мегабайт памяти. Вы можете принудительно завершить этот процесс из диспетчера задач, но Windows запустит его снова автоматически, когда это необходимо.
Чтобы предотвратить использование процессором SmartScreen ресурсов ЦП и памяти в фоновом режиме, отключите функцию SmartScreen.
Мы не рекомендуем делать это! SmartScreen – это полезное средство безопасности, которое помогает защитить ваш компьютер от вредоносных программ. Даже если у вас установлено другое программное обеспечение безопасности, SmartScreen может защитить вас от чего-то, что ваша основная программа безопасности может пропустить. В любом случае, он использует небольшое количество системных ресурсов.
SmartScreen в Microsoft Defender Microsoft Defender SmartScreen
Относится к: Applies to:
- Windows 10 Windows10
- Windows10 Mobile Windows 10 Mobile
- Microsoft Edge Microsoft Edge
Фильтр SmartScreen защитника (Майкрософт) защищает от фишинга или вредоносных веб-сайтов и приложений, а также загрузку потенциально вредоносных файлов. Microsoft Defender SmartScreen protects against phishing or malware websites and applications, and the downloading of potentially malicious files.
Фильтр SmartScreen в Microsoft Defender определяет, является ли сайт потенциально вредоносным, с помощью следующих действий. Microsoft Defender SmartScreen determines whether a site is potentially malicious by:
Анализируя посещенные веб-страниц и выполняя поиск признаков подозрительного поведения. Analyzing visited webpages looking for indications of suspicious behavior. Если фильтр SmartScreen защитника (Майкрософт) определяет, что страница является подозрительным, при этом будет отображаться страница с предупреждением. If Microsoft Defender SmartScreen determines that a page is suspicious, it will show a warning page to advise caution.
Проверяя, содержатся ли посещаемые сайты в динамическом списке фишинговых сайтов и сайтов с вредоносными программами. Checking the visited sites against a dynamic list of reported phishing sites and malicious software sites. Если обнаруживается совпадение, в фильтре SmartScreen защитника Майкрософт отображается предупреждение о том, что сайт может быть вредоносным. If it finds a match, Microsoft Defender SmartScreen shows a warning to let the user know that the site might be malicious.
Фильтр SmartScreen защитника (Майкрософт) определяет, может ли загруженное приложение или установщик приложений быть вредоносным. Microsoft Defender SmartScreen determines whether a downloaded app or app installer is potentially malicious by:
Проверяя, содержатся ли загруженные файлы в списке известных вредоносных сайтов и небезопасных программ. Checking downloaded files against a list of reported malicious software sites and programs known to be unsafe. Если обнаруживается совпадение, в фильтре SmartScreen защитника Майкрософт отображается предупреждение о том, что сайт может быть вредоносным. If it finds a match, Microsoft Defender SmartScreen shows a warning to let the user know that the site might be malicious.
Проверяя, содержатся ли загруженные файлы в списке хорошо известных файлов, которые загружают многие пользователи Windows. Checking downloaded files against a list of files that are well known and downloaded by many Windows users. Если файл не включен в этот список, фильтр SmartScreen защитника Майкрософт выводит предупреждение, предупреждающее внимание. If the file isn’t on that list, Microsoft Defender SmartScreen shows a warning, advising caution.
Преимущества SmartScreen защитника (Майкрософт) Benefits of Microsoft Defender SmartScreen
Фильтр SmartScreen защитника (Майкрософт) предоставляет систему предварительных предупреждений для веб-сайтов, которые могут привлекать к атакам фишинга или попыток распространять вредоносные программы через sociallyную атаку. Microsoft Defender SmartScreen provide an early warning system against websites that might engage in phishing attacks or attempt to distribute malware through a socially-engineered attack. Основные преимущества описаны ниже. The primary benefits are:
Защита от фишинга и вредоносного ПО. Anti-phishing and anti-malware support. Фильтр SmartScreen защитника (Майкрософт) помогает защитить пользователей от сайтов, которые сообщают об атаках фишинга или попыток распространения вредоносных программ. Microsoft Defender SmartScreen helps to protect users from sites that are reported to host phishing attacks or attempt to distribute malicious software. Он также поможет защищаться от мошеннической рекламы, мошеннических сайтов и атаки с целью ненамеренной загрузки вредоносного ПО. It can also help protect against deceptive advertisements, scam sites, and drive-by attacks. Атака по диску — это веб-атака, которая обычно запускается на надежном сайте и нацелена на уязвимости системы безопасности в часто используемом программном обеспечении. Drive-by attacks are web-based attacks that tend to start on a trusted site, targeting security vulnerabilities in commonly used software. Так как атаки с целью ненамеренной загрузки ПО могут произойти, даже если пользователь ничего не нажимает и не скачивает на странице, опасность часто проходит незамеченной. Because drive-by attacks can happen even if the user does not click or download anything on the page, the danger often goes unnoticed. Дополнительные сведения о атаках на диски можно найти в статье эволюция SmartScreen защитника Майкрософт, чтобы защитить вас от атак с диска . For more info about drive-by attacks, see Evolving Microsoft Defender SmartScreen to protect you from drive-by attacks
Защита URL-адресов и приложений, основанная на репутации. Reputation-based URL and app protection. Фильтр SmartScreen защитника (Майкрософт) оценивает URL-адрес сайта, чтобы определить, известны ли они для распространения или размещения небезопасного содержимого. Microsoft Defender SmartScreen evaluates a website’s URLs to determine if they’re known to distribute or host unsafe content. Он также обеспечивает проверку репутации для приложений, проверяя загружаемые программы и цифровую подпись, используемую для подписывания файла. It also provides reputation checks for apps, checking downloaded programs and the digital signature used to sign a file. Если у URL-адреса, файла, приложения или сертификата есть установленная репутация, пользователи не будут видеть предупреждения. If a URL, a file, an app, or a certificate has an established reputation, users won’t see any warnings. Однако если вы не обладаете репутацией, элемент помечается как более высокий риск и представляет пользователю предупреждение. If, however, there’s no reputation, the item is marked as a higher risk and presents a warning to the user.
Интеграция операционной системы. Operating system integration. Фильтр SmartScreen защитника (Майкрософт) интегрирован в операционную систему Windows 10, что проверяет файлы, которые приложение (включая браузеры сторонних разработчиков и почтовые клиенты), пытается загрузить и запустить. Microsoft Defender SmartScreen is integrated into the Windows 10 operating system, meaning that it checks any files an app (including 3rd-party browsers and email clients) attempts to download and run.
Улучшенная эвристика и диагностические данные. Improved heuristics and diagnostic data. Фильтр SmartScreen защитника (Майкрософт) постоянно изучает и обеспечивает актуальность, поэтому он помогает защитить вас от потенциально вредоносных сайтов и файлов. Microsoft Defender SmartScreen is constantly learning and endeavoring to stay up-to-date, so it can help to protect you against potentially malicious sites and files.
Управление с помощью групповой политики и Microsoft Intune. Management through Group Policy and Microsoft Intune. Фильтр SmartScreen защитника (Майкрософт) поддерживает использование как групповой политики, так и параметров Microsoft Intune. Microsoft Defender SmartScreen supports using both Group Policy and Microsoft Intune settings. Дополнительные сведения о всех доступных параметрах можно найти в разделе Доступные параметры групповой политики SmartScreen защитника Майкрософт и параметры управления мобильными устройствами (MDM). For more info about all available settings, see Available Microsoft Defender SmartScreen Group Policy and mobile device management (MDM) settings.
Блокируются URL-адреса, связанные с потенциально нежелательными приложениями. Blocking URLs associated with potentially unwanted applications. В Microsoft EDGE (на основе Chromium) в фильтре SmartScreen блокируются URL-адреса, связанные с потенциально нежелательными приложениями или PUAs. In Microsoft Edge (based on Chromium), SmartScreen blocks URLs associated with potentially unwanted applications, or PUAs. Дополнительные сведения об блокировании URL-адресов, связанных с PUAs, можно найти в разделе Обнаружение и блокирование потенциально нежелательных приложений. For more information on blocking URLs associated with PUAs, see Detect and block potentially unwanted applications.
Фильтр SmartScreen защищает от вредоносных файлов из Интернета. SmartScreen protects against malicious files from the internet. Она не защищает от вредоносных файлов в внутренних расположениях и общих сетевых ресурсах, таких как общие папки с путями UNC или SMB/CIFS. It does not protect against malicious files on internal locations or network shares, such as shared folders with UNC paths or SMB/CIFS shares.
Отправка файлов в фильтр SmartScreen защитника Майкрософт для проверки Submit files to Microsoft Defender SmartScreen for review
Если вы считаете, что предупреждение или блок были неправильно отображены для файла или приложения или считаете, что необнаруженный файл является вредоносным, вы можете отправить файл в Microsoft для проверки. If you believe a warning or block was incorrectly shown for a file or application, or if you believe an undetected file is malware, you can submit a file to Microsoft for review. Дополнительные сведения можно найти в разделе Отправка файлов для анализа. For more info, see Submit files for analysis.
При отправке продуктов Microsoft Defender SmartScreen убедитесь в том, что в меню продукт выбран Фильтр SmartScreen защитника (Майкрософт ). When submitting Microsoft Defender Smartscreen products, make sure to select Microsoft Defender SmartScreen from the product menu.
Просмотр событий защиты от фишинга в Microsoft Defender Viewing Microsoft Defender SmartScreen anti-phishing events
При использовании Microsoft Edge версии 77 или более поздней не будет регистрироваться ни одно событие SmartScreen. No Smartscreen events will be logged when using Microsoft Edge version 77 or later.
Если фильтр SmartScreen защитника Майкрософт предупреждает или блокирует пользователя на веб-сайте, он заносится в журнал событий 1035 – защита от фишинга. When Microsoft Defender SmartScreen warns or blocks a user from a website, it’s logged as Event 1035 — Anti-Phishing.
Просмотр журнала событий Windows для фильтра SmartScreen защитника Майкрософт Viewing Windows event logs for Microsoft Defender SmartScreen
События SmartScreen защитника Майкрософт отображаются в журнале Microsoft-Windows-SmartScreen или отладке в средстве просмотра событий. Microsoft Defender SmartScreen events appear in the Microsoft-Windows-SmartScreen/Debug log in Event Viewer.
Журнал событий Windows для SmartScreen отключен по умолчанию. пользователи могут использовать пользовательский интерфейс средства просмотра событий, чтобы включить этот журнал или использовать командную строку для ее включения. Windows event log for SmartScreen is disabled by default, users can use Event Viewer UI to enable the log or use the command line to enable it:
Сведения о том, как использовать средство просмотра событий, можно найти в разделе Просмотр событий Windows. For information on how to use the Event Viewer, see Windows Event Viewer.