smartscreen exe что это
Что такое фильтр SmartScreen и как он меня защищает?
При использовании новый Microsoft Edge фильтр SmartScreen в Microsoft Defender помогает выявлять ранее обнаруженные вредоносные сайты и сайты, созданные в целях фишинга, и принимать обоснованные решения о скачивании файлов. Фильтр SmartScreen защищает тремя следующими способами.
При работе в Интернете фильтр анализирует веб-страницы, выявляя подозрительные. При обнаружении подозрительных страниц фильтр SmartScreen покажет страницу предупреждения, позволяющую оставить отзыв и советующую быть осторожным при просмотре.
Фильтр SmartScreen проверяет, содержатся ли посещаемые сайты в динамическом списке фишинговых сайтов и сайтов с вредоносными программами. При обнаружении совпадения фильтр SmartScreen уведомляет, что сайт заблокирован в целях безопасности.
Фильтр SmartScreen проверяет скачиваемые из Интернета файлы по списку известных сайтов с вредоносными и небезопасными программами. При обнаружении совпадения фильтр SmartScreen уведомляет, что скачанный файл заблокирован в целях безопасности. Фильтр SmartScreen также проверяет загруженные файлы по списку хорошо известных файлов, которые загружают многие пользователи Internet Explorer. Если скачиваемый файл отсутствует в этом списке, фильтр SmartScreen выводит предупреждение.
Что делать, если фильтр SmartScreen предупреждает о каком-либо сайте, но тот заведомо безопасен?
На странице предупреждения можно сообщить, что этот сайт безопасен. Нажмите кнопку Дополнительные сведения и щелкните ссылку Сообщить об отсутствии угроз на этом веб-сайте, чтобы перейти на сайт отзывов Майкрософт. После этого следуйте инструкциям.
Если вы обнаружите сайт, о котором фильтр SmartScreen должен предупреждать в будущем, можно сообщить об этом сайте в корпорацию Майкрософт. Для этого нажмите кнопку Сервис, наведите указатель мыши на пункт Безопасность и выберите пункт Сообщить о небезопасном веб-сайте.
Можно ли включить или выключить фильтр SmartScreen?
В большинстве случаев — да. В некоторых случаях, например в рабочей или школьной сети, за это отвечает системный администратор, и вы не можете изменить этот параметр.
Включение или отключение SmartScreen в Microsoft Edge:
Прокрутите страницу вниз до раздела Службы и включите или отключите Фильтр SmartScreen в Microsoft Defender.
Отличается ли фильтр SmartScreen от функции блокирования всплывающих окон?
Да. Фильтр SmartScreen проверяет посещаемые сайты и скачиваемые файлы, обнаруживая угрозы безопасности. Тогда как функция блокирования всплывающих окон просто блокирует большинство всплывающих окон на сайтах, которые обычно содержат рекламу и не представляют угрозы.
Для чего нужен процесс SmartScreen и почему он работает на моем компьютере
Windows 10 имеет в своём составе SmartScreen – функцию, которая помогает защитить ваш компьютер от загруженных вредоносных программ и вредоносных веб-сайтов. Процесс SmartScreen – под названием «smartscreen.exe» – который Вы видите в диспетчере задач, отвечает за эту функцию.
Что такое SmartScreen
SmartScreen был добавлен в Windows 8, и был значительно улучшен в Windows 10. Всякий раз, когда вы загружаете приложение или файл, фильтр smartscreen проверяет его на наличие в базе данных Microsoft.
Если файл был замечен ранее и известен как безопасный – например, если вы загрузите установщик для Chrome или iTunes – SmartScreen позволит ему работать. Если она был замечен ранее и известен как опасная вредоносная программа, SmartScreen заблокирует его. Если Windows «усомнится» в его безопасности, то предотвратит запуск приложения и предупредит вас, что это может быть опасно, но оставит возможность обойти это предупреждение.
Эта служба также используется в приложениях Microsoft Edge и Store для блокировки вредоносного веб-содержимого. Однако, процесс SmartScreen операционной системы помогает защитить вас независимо от того, какое приложение вы используете для загрузки файлов. Он помогает, даже если Вы используете Google Chrome или Mozilla Firefox в качестве браузера, или загружаете файлы через другое приложение.
SmartScreen – это просто ещё один уровень безопасности в дополнение к защитнику Windows, которая защищает от вредоносных программ исполняемые процессы на вашем ПК. Наличие системы безопасности с несколькими слоями помогает сохранить ваш компьютер в безопасности, даже если вы используете другую антивирусную программу и веб-браузер с его собственными функциями защиты от вредоносных программ.
Почему SmartScreen использует процессор и память
В большинстве случаев процесс SmartScreen находится в фоновом режиме и практически не использует системные ресурсы. Вы можете увидеть его активность на уровне 0% ЦП и нескольких мегабайт памяти. Windows даже может автоматически закрывать процесс в то время, когда он не используется, так что вы можете не всегда видеть его работу в фоновом режиме.
Однако, если SmartScreen включен и загружено новое приложение или файл, SmartScreen переходит в активный режим. Windows запускает его, и вы увидите, что он использует немного ресурсов процессора и памяти, поскольку вычисляет хэш файла, отправляет его на серверы Microsoft и ждет ответа, чтобы убедиться в безопасности файла. Если он относится к числу безопасных, Windows запускает приложение или файл стандартным путём.
Фильтр SmartScreen используется в дополнение к обычным антивирусным проверкам, которые выполняются исполняемым процессом службы защиты от вредоносных программ, если Вы используете защитник Windows по умолчанию в качестве антивирусной программы.
Объём используемого процессора и памяти должен быть довольно мал, и весь процесс должен быть очень быстрым, хотя более крупные файлы будут рассматриваться дольше, чем файлы меньшего размера. Эта проверка выполняется только при первом открытии загруженной программы или файла, так что она не тратит ресурсы каждый раз, когда вы открываете приложение.
Можно ли отключить SmartScreen
Вы не можете полностью отключить процесс SmartScreen. Даже если отключить функцию SmartScreen в Windows, процесс SmartScreen по-прежнему будет запускаться при входе в компьютер. Однако, он не использует ресурсов ЦП и только несколько мегабайт памяти. Вы можете принудительно завершить этот процесс из диспетчера задач, но Windows запустит его снова автоматически, когда это необходимо.
Чтобы предотвратить использование процессором SmartScreen ресурсов ЦП и памяти в фоновом режиме, отключите функцию SmartScreen.
Мы не рекомендуем делать это! SmartScreen – это полезное средство безопасности, которое помогает защитить ваш компьютер от вредоносных программ. Даже если у вас установлено другое программное обеспечение безопасности, SmartScreen может защитить вас от чего-то, что ваша основная программа безопасности может пропустить. В любом случае, он использует небольшое количество системных ресурсов.
Фильтр SmartScreen в Microsoft Defender
Относится к:
Фильтр SmartScreen в Microsoft Defender защищает от фишинговых и вредоносных веб-сайтов и приложений, а также от скачивания потенциально опасных файлов.
Фильтр SmartScreen в Microsoft Defender определяет, является ли сайт потенциально вредоносным, с помощью следующих действий.
Анализируя посещенные веб-страниц и выполняя поиск признаков подозрительного поведения. Если фильтр SmartScreen в Microsoft Defender определяет, что страница подозрительна, отображается страница с предупреждением.
Проверяя, содержатся ли посещаемые сайты в динамическом списке фишинговых сайтов и сайтов с вредоносными программами. При обнаружении совпадения фильтр SmartScreen в Microsoft Defender отображает предупреждение, чтобы сообщить пользователю о том, что сайт может быть вредоносным.
Фильтр SmartScreen в Microsoft Defender определяет, является ли скаченное приложение или установщик приложения потенциально вредоносным с помощью следующих действий.
Проверяя, содержатся ли загруженные файлы в списке известных вредоносных сайтов и небезопасных программ. При обнаружении совпадения фильтр SmartScreen в Microsoft Defender отображает предупреждение, чтобы сообщить пользователю о том, что сайт может быть вредоносным.
Проверяя, содержатся ли загруженные файлы в списке хорошо известных файлов, которые загружают многие пользователи Windows. Если файл отсутствует в этом списке, фильтр SmartScreen в Microsoft Defender отображает предупреждение, советуя предпринять меры предосторожности.
Преимущества фильтра SmartScreen в Microsoft Defender
Фильтр SmartScreen в Microsoft Defender предоставляет систему раннего предупреждения о веб-сайтах, которые могут участвовать в фишинге или попытках распространения вредоносных программ с помощью атак на основе социотехники. Основные преимущества описаны ниже.
Защита от фишинга и вредоносного ПО. Фильтр SmartScreen в Microsoft Defender помогает защитить пользователей от веб-сайтов, которые замечены в фишинг-атаках или в попытках распространения вредоносных программ. Он также поможет защищаться от мошеннической рекламы, мошеннических сайтов и атаки с целью ненамеренной загрузки вредоносного ПО. Атаки с целью ненамеренной загрузки ПО — это атаки из Интернета, которые стремятся запуститься на доверенном сайте, нацеливаясь на уязвимости системы безопасности в часто используемых программах. Так как атаки с целью ненамеренной загрузки ПО могут произойти, даже если пользователь ничего не нажимает и не скачивает на странице, опасность часто проходит незамеченной. Дополнительные сведения об атаках с целью ненамеренной загрузки ПО см. в разделе Развитие фильтра SmartScreen в Microsoft Defender для защиты от атак с целью ненамеренной загрузки ПО
Защита URL-адресов и приложений, основанная на репутации. Фильтр SmartScreen в Microsoft Defender проверяет URL-адреса веб-сайта, чтобы определить, есть ли об этом URL-адресе сведения о распространении или хранении опасного содержимого. Он также обеспечивает проверку репутации для приложений, проверяя загружаемые программы и цифровую подпись, используемую для подписывания файла. Если URL-адрес, файл, приложение или сертификат имеет устоявшуюся репутацию, пользователям не будет показано предупреждение. Если же такая репутация отсутствует, этот элемент отмечается, как элемент с повышенным риском, и выводится предупреждение для пользователей.
Интеграция операционной системы. Фильтр SmartScreen в Microsoft Defender интегрирован в операционную систему Windows 10. Он проверяет все файлы, которые приложения (в том числе сторонние браузеры и почтовые клиенты) пытаются скачать и запустить.
Улучшенная эвристика и диагностические данные. Фильтр SmartScreen в Microsoft Defender постоянно обучается и дополняется самыми актуальными данными, благодаря чему он помогает защищать компьютер от потенциально вредоносных сайтов и файлов.
Управление с помощью групповой политики и Microsoft Intune. Фильтр SmartScreen в Microsoft Defender поддерживает использование параметров групповой политики и Microsoft Intune. Дополнительные сведения о всех доступных параметрах см. в разделе Доступные параметры групповой политики для фильтра SmartScreen в Microsoft Defender и параметры управления мобильными устройствами (MDM).
Блокирование URL-адресов, связанных с потенциально нежелательными приложениями. В Microsoft Edge (на базе Chromium) фильтр SmartScreen блокирует URL-адреса, связанные с потенциально нежелательными приложениями (ПНП). Подробности о блокировании URL-адресов, связанных с ПНП, см. в статье Обнаружение и блокировка потенциально нежелательных приложений.
Фильтр SmartScreen защищает от вредоносных файлов из Интернета. Он не защищает от вредоносных файлов в локальных или сетевых папках, таких как общие папки с путями UNC, а также общие папки SMB и CIFS.
Отправка файлов в фильтр SmartScreen в Microsoft Defender на проверку
Если вы считаете, что для определенного файла или приложения было неправильно показано предупреждение или блокировка или что вредоносный файл не был обнаружен, можно отправить файл в корпорацию Майкрософт на проверку Дополнительные сведения см. в статье Отправка файлов на анализ.
При отправке результатов фильтра SmartScreen в Microsoft Defender SmartScreen не забудьте выбрать в меню продуктов пункт Фильтр SmartScreen в Microsoft Defender.
Просмотр событий защиты от фишинга фильтра SmartScreen в Microsoft Defender
При использовании Microsoft Edge версии 77 или более поздней не будет регистрироваться ни одно событие SmartScreen.
Когда фильтр SmartScreen в Microsoft Defender предупреждает или блокирует переход пользователя на веб-сайт, это записывается как Событие 1035 — защита от фишинга.
Просмотр журналов событий Windows для фильтра SmartScreen в Microsoft Defender
События фильтра SmartScreen в Microsoft Defender отображаются в журнале Microsoft-Windows-SmartScreen/Debug средства просмотра событий.
Журнал событий Windows для фильтра SmartScreen по умолчанию отключен, пользователи могут включить его с помощью интерфейса средства просмотра событий или командной строки.
Сведения о том, как использовать средство просмотра событий, см. в статье Средство просмотра событий Windows.
990x.top
Простой компьютерный блог для души)
Smart Screen — что это за программа и нужна ли она? (smartscreen.exe)
Приветствую. Как попадают вирусы на ПК? Да, есть варианты через флешку, через уязвимости в системе, по локальной сети.. но сегодня все эти способы уже не очень популярны. Зато самая частая ситуация — пользователь сам заражает ПК, он запускает скачанный софт и устанавливает его, не подозревая что при запуске установки происходит заражение ПК.
Это частая практика — когда полезное ПО склеивают с вирусом. Да, нужно использовать антивирус. Но встроенные функции безопасности в Windows — тоже полезны.
Smart Screen — что это такое?
Программа, которая защищает ваш ПК от опасных файлов и сайтов.
В чем суть — вы можете качать софт, игры с сайтов, но при этом внутри файлов может быть вирус (особенно если загружали с торрента). Smart Screen перед запуском файла — проверяет его, если он опасный, то выводится предупреждение:
Но бывает что защита срабатывает и на нормальные файлы.
Пример срабатывания защиты в Microsoft Edge:
Подобная защита присутствует и в Google Chrome.
Процесс в диспетчере задач (smartscreen.exe):
Вообще в теории — это нормальное поведение процесса. Грузить ПК он не должен. Но проверка происходит при каждом открытии файлов, поэтому в теории на слабых ПК данная проверка может тормозить систему.
Cистема защиты появилась еще в браузере Internet Explorer 8 (а это между прочим 2009 год):
Уже тогда Smart Screen умел защищать от вредоносного ПО и фишинга (сайты-подделки).
Smart Screen — как отключить в Windows?
Основная причина, по которой хотят отключить эту защиту — она часто ошибается. Когда это один раз — терпимо. Но когда постоянно при каждом запуске нормального файла выскакивает защита — нервы не выдерживают.
Итак, поехали отключать!
Через политику. Зажмите Win + R, появится окошко Выполнить, вставьте туда команду:
Нажмите ОК. Откроется редактор групповой политики, слева будут разделы — вам нужно перейти по такому пути:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Проводник
Открыли раздел Проводник. Отлично. Теперь у вас справа будут разные настройки, но вам нужно найти эту настройку:
Настроить Windows SmartScreen
Нажимаем мышкой два раза по Настроить Windows SmartScreen, чтобы открыть свойства.
Теперь очень просто — вам нужно выбрать Отключено в окошке:
Выбрали Отключено и нажали ОК, чтобы сохранить изменения. Еще внизу в области Параметры может быть меню — там тоже нужно выбрать Отключить.
Отключение через панель управления. Зажмите кнопки Win + X (либо правой кнопкой по значку Пуск) и в меню выберите пункт Панель управления. А можно запустить панель и так:
Далее в правом верхнем углу проверяем что в меню Просмотр выставлено Крупные значки:
Теперь находим значок Безопасность и обслуживание:
Нажимаем по значку.
Слева выбираем Изменение параметров Windows SmartScreen:
Появится окошко где выбираем Ничего не делать (отключить Windows SmartScreen):
Не забываем нажать ОК.
Все — вы отключили защиту!
Это основные способы отключить Smart Screen. И думаю что они вам подойдут. Но если хотите, то вот вам еще способ через реестр:
Отключение Smart Screen в Microsoft Edge
Открываем браузер Edge, потом жмем три точки в правом верхнем углу, в меню выбираем Параметры. Дальше спускаемся вниз и выбираем Просмотреть доп. параметры:
Потом снова спускаемся вниз и ищем пункт Защитите компьютер от вредоносных сайтов — его и нужно нам отключить:
Отключение Smart Screen в Microsoft Store (магазин приложений)
Вот сама настройка:
Передвигаем ползунок и отключаем.
Заключение
В принципе без Smart Screen можно обойтись, если использовать годный антивирус, например Avast, Касперский.
Windows Defender SmartScreen вредит независимым разработчикам
Допустим, вы независимый разработчик и выпустили своё приложение. Чтобы упростить установку, вы создаёте установщик и начинаете его распространять. Какой-нибудь смелый экспериментатор загружает, запускает инсталлятор — но видит строгое предупреждение:
Windows SmartScreen блокирует запуск исполняемого файла
Действительно, в текущем окружении Windows активно блокирует запуск бинарных файлов через функцию SmartScreen.
Но что такое SmartScreen?
Рэкет с цифровой подписью
Предположим, вы клюнули на крючок, купили себе переоцененный ряд простых чисел, перемноженных компьютером, подписали свой код и повторно опубликовали своё приложение. Теперь пользователи начнут устанавливать ваше приложение, правильно? Неправильно.
Создание репутации — это уловка 22
Даже с цифровой подписью SmartScreen всё равно сработает. В конце концов, вы — неизвестный новый издатель, а процесс «создания репутации» SmartScreen — это абсолютный чёрный ящик. Итак, вот уловка 22: чтобы создать репутацию, вам нужно, чтобы люди устанавливали ваше программное обеспечение — и Microsoft собирала данные со статистикой установок. Но чтобы заставить пользователей установить ваше программное обеспечение, нужно избавиться от сообщения, которое явно предполагает, что ваш код повредит их компьютерам.
Если вы попытаетесь опубликовать своё программное обеспечения с помощью пакетного менеджера WinGet (в двух словах: когда выйдет из бета-версии, этот скопированный с AppGet менеджер, вероятно, заменит Windows Store), то получите такое сообщение от Microsoft:
Microsoft WinGet считает запуск SmartScreen «ошибкой», а ваше программное обеспечение классифицируется как «вредоносное»
По словам Microsoft, ваше приложение считается вредоносным, если оно запускает SmartScreen. Они рекомендуют отправить файл для рассмотрения по специальной ссылке. Если вы проследуете этому процессу, то получите такой ответ:
Мы рассмотрели вашу заявку и подтвердили, что представленные файлы чистые. Антивирус Windows Defender не реагирует на вредоносные программы.
Сообщение, которое вы заметили, является уведомлением от программы SmartScreen. Оно указывает, что у приложения нет известной репутации в нашей системе.
Предупреждения о репутации приложений предназначены для информирования конечных пользователей, когда приложения не имеют известной положительной репутации. Это не означает, что приложение является вредоносным, только то, что оно «неизвестно». Обратите внимание, что пользователи всё ещё могут загрузить и запустить приложение.
В большинстве случаев приложение с цифровой подписью органично создаёт репутацию, если только не произошло чего-то такого, что могло бы очернить существующую репутацию, например, использование сертификата для подписи вредоносных программ. Мы проведём дальнейшее расследование этого вопроса и свяжемся с вами, если нам понадобится дополнительная информация.
По сути: ваше приложение чистое, но мы ничего не будем делать с ошибкой SmartScreen. Наши повелители облачных ботов решат, когда вам можно доверять.
Допустим, вас наконец-то одобрят алгоритмы в качестве надёжного издателя. Срок действия вашего сертификата истекает, и вы его продлеваете. Обычное дело в интернете. Но в мире программного обеспечения Windows ваша репутация обнулится. SmartScreen не распознаёт обновления сертификатов, он считает вас новым издателем, и вам придётся снова пройти через этот болезненный процесс.
Это можно смягчить, купив сертификат с более длительным сроком действия, но тогда стоимость становится просто непреодолимым барьером для большинства независимых разработчиков.
Сертификаты подписи кода EV
Для независимых разработчиков это конец пути. Для издателей существует ещё одно решение: сертификат расширенной проверки для подписи кода (EV). Подписывая код с помощью одного из них, вы автоматически обходите SmartScreen. Он зарезервирован только для корпораций и, как следует из названия, предусматривает дополнительную проверку информации. Её проводят центры сертификации.
Независимому разработчику придётся пройти через трудности образования юридического лица и раскошелиться на возмутительные цены за эти сертификаты. Конечно, для большинства это не реалистично.
«Разработчики, разработчики, разработчики!»
«Разработчики, разработчики, разработчики!» — кричал Стив Балмер со сцены. Одно из легендарных выступлений генерального директора Microsoft. Эти печально известные слова были произнесены ещё в 2006 году. Четырнадцать лет спустя Microsoft при Сатье Наделле хвалят за то, что компания стала более открытой, чем когда-либо. Но по иронии судьбы выходит так, что Microsoft сделала свою среду Windows чрезвычайно враждебной по отношению к своим любимым разработчикам. Чтобы исправить эту ужасную ситуацию, необходимо изменить SmartScreen или то, как работают сертификаты подписи кода.