Программа смарт скрин что это

Фильтр Smartscreen в Windows 8/10

Windows Smartscreen – важная функция Windows, обеспечивающая защиту компьютера от подозрительного программного обеспечения. Раньше фильтр был встроен только в браузер Internet Explorer, но начиная с Windows 8 он стал составной частью самой операционной системы. До поры до времени пользователь может не догадываться о существовании smartscreen, однако в один прекрасный момент при попытке установить какую-нибудь программу появится сообщение с предупреждением о возможной угрозе. Что же из себя представляет данный фильтр Windows, можно ли его отключить и чем чревата такая деактивация?

Как работает Smartscreen

Как мы уже отмечали, функционал smartscreen интегрирован в браузер Internet Explorer. После появления нового обозревателя Microsoft Edge подобной защитой снабдили и его. Так что загрузка ПО через любой из этих браузеров может быть заблокирована, если smartscreen вдруг сочтет его потенциально опасным.

Если исполняемый файл уже находится на вашем компьютере, то фильтр даст о себе знать при попытке его запуска. Выскочившее окно с предупреждающим сообщением даст пользователю возможность либо отказаться от выполнения, либо продолжить, несмотря на определенный риск.

Как отключить SmartScreen в Windows 10 [FULL Инструкция]

И тут возникает вопрос, по каким критериям фильтр относит приложения к категории нежелательных и стоит ли игнорировать уведомление?

В ходе своей работы Windows Smartscreen обращается к облачной базе данных, хранящей список программ и их рейтинг. Информация сюда поступает с компьютеров пользователей, у которых включен фильтр smartscreen и активна соответствующая опция, разрешающая передавать Microsoft сведения обо всех установленных программных продуктах. На основе собранных данных создается рейтинг доверия, и если загружаемое приложение имеет низкую оценку безопасности или вовсе отсутствует в хранилище, то выводится приведенное выше сообщение.

Что будет, если отключить Windows Smartscreen?

Очень часто фильтр ошибочно блокирует приложения, которые не несут какой-либо угрозы пользователю. В таких случаях следует просто воспользоваться кнопкой, разрешающей продолжить выполнение программы. Если же защита срабатывает постоянно, то тогда ее можно совсем отключить.

Но в этом случае на компьютере в обязательном порядке должен быть установлен хороший антивирус с постоянно обновляемыми базами. Иначе не исключена возможность запуска вредоносного ПО. Допустим, вы полностью уверены, что Smartscreen вам не нужен. Какие существуют способы его отключения?

Как отключить SmartScreen в браузерах Explorer и Edge

В Internet Explorer для отключения проверки web-сайтов сначала нажимаем на шестеренку в правом верхнем углу окна, затем выбираем строку «Безопасность» и пункт «Отключить фильтр SmartScreen…».

Как отключить SmartScreen в Windows 10

Выбираем соответствующий пункт в окне и сохраняем настройки.

Для снятия защиты в браузере Microsoft Edge нажимаем на кнопку многоточия в правом верхней углу, а далее переходим в Параметры — Просмотреть доп. параметры. Листаем вниз и переключаем нужную опцию в положение «Откл.»

Деактивация фильтра с помощью Панели управления

Чтобы выключить функцию Smartscreen в Windows 10, зайдите в Панель управления, а потом в раздел «Безопасность и обслуживание».

Затем слева перейдите по ссылке «Изменение параметров Windows SmartScreen».

Если фильтр включен, то в открывшемся окне переключатель будет стоять в положении «Запрашивать утверждение администратором перед запуском неопознанного приложения из Интернета (рекомендуется)». Также существуют еще два пункта:

• Предупреждать перед выполнением неопознанного приложения, но не требовать утверждения администратором.
• Ничего не делать (отключить Windows Smartscreen).

Для полного отключения Smartscreen выбираем последний вариант и сохраняем изменения кнопкой ОК.

Как настроить Windows Smartscreen через групповую политику

Более мудреный способ – воспользоваться Редактором локальной групповой политики. Для его запуска вводим в строку «Выполнить» (Win+R) команду gpedit.msc. В окне редактора переходим по ветке Конфигурация компьютера — Административные шаблоны — Компоненты Windows – Проводник. Справа находим параметр «Настроить Windows Smartscreen» и кликаем по нему.

Далее устанавливаем переключатель в положение «Включено» и снизу выбираем один из трех вариантов работы фильтра. Вариант «Отключить SmartScreen» позволит полностью деактивировать функцию.

Отключение SmartScreen в реестре

Изменение настроек Windows Smartscreen можно произвести с помощью реестра Windows. Открываем редактор реестра (Win+R -> regedit) и заходим в раздел HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorer. Здесь находим параметр SmartScreenEnabled, принимающий одно из трех значений:

• RequireAdmin – запрашивать подтверждение администратора;
• Prompt – выводить предупреждение, но не требовать подтверждения администратора;
• Off – отключить фильтр.

Задаем значение «Off», и Windows больше не будет отслеживать запуск приложений.

Это все, что мы хотели рассказать о Smartscreen в системе Windows. Подумайте и решите сами, нужна ли вам эта функция или ваш компьютер и так хорошо защищен.

• 1 поделились
• 0 Facebook
• 1 Twitter
• 0 VKontakte
• 0 Odnoklassniki

Источник: viarum.ru

Windows Defender SmartScreen вредит независимым разработчикам

Допустим, вы независимый разработчик и выпустили своё приложение. Чтобы упростить установку, вы создаёте установщик и начинаете его распространять. Какой-нибудь смелый экспериментатор загружает, запускает инсталлятор — но видит строгое предупреждение:

Windows SmartScreen блокирует запуск исполняемого файла

Действительно, в текущем окружении Windows активно блокирует запуск бинарных файлов через функцию SmartScreen.

Но что такое SmartScreen?

SmartScreen собирает установочные данные от всех пользователей Windows, чтобы определить «репутацию» приложения. Если у программы нет хорошей репутации, вы получаете такое предупреждение. Большинство пользователей в такой ситуации удалят .exe, посчитав его вредоносной программой, но SmartScreen можно обойти, нажав на кнопку «Подробнее», а потом «Запустить в любом случае».

Рэкет с цифровой подписью

Но как создать себе репутацию? Прежде всего, Microsoft должна иметь возможность собирать информацию о том, кто опубликовал приложение, а это делается с помощью сертификата подписи кода. Самый очевидный вывод заключается в том, что неподписанные приложения всегда будут вызывать SmartScreen.

Более коварный вывод заключается в том, что приобретение сертификата подписи кода — большие расходы для отдельного разработчика. В настоящее время нет никакого эквивалента Let’s Encrypt для подписи кода, поэтому вам придётся покупать сертификат у авторитетных центров сертификации. Диапазон цен широк, но сертификат на один год обычно стоит около $100.

SSL.com предлагает один из самых «дешёвых» сертификатов подписи кода на рынке, по цене $129 в год

Предположим, вы клюнули на крючок, купили себе переоцененный ряд простых чисел, перемноженных компьютером, подписали свой код и повторно опубликовали своё приложение. Теперь пользователи начнут устанавливать ваше приложение, правильно? Неправильно.

Создание репутации — это уловка 22

Даже с цифровой подписью SmartScreen всё равно сработает. В конце концов, вы — неизвестный новый издатель, а процесс «создания репутации» SmartScreen — это абсолютный чёрный ящик. Итак, вот уловка 22: чтобы создать репутацию, вам нужно, чтобы люди устанавливали ваше программное обеспечение — и Microsoft собирала данные со статистикой установок. Но чтобы заставить пользователей установить ваше программное обеспечение, нужно избавиться от сообщения, которое явно предполагает, что ваш код повредит их компьютерам.

Если вы попытаетесь опубликовать своё программное обеспечения с помощью пакетного менеджера WinGet (в двух словах: когда выйдет из бета-версии, этот скопированный с AppGet менеджер, вероятно, заменит Windows Store), то получите такое сообщение от Microsoft:

Microsoft WinGet считает запуск SmartScreen «ошибкой», а ваше программное обеспечение классифицируется как «вредоносное»

По словам Microsoft, ваше приложение считается вредоносным, если оно запускает SmartScreen. Они рекомендуют отправить файл для рассмотрения по специальной ссылке. Если вы проследуете этому процессу, то получите такой ответ:

Мы рассмотрели вашу заявку и подтвердили, что представленные файлы чистые. Антивирус Windows Defender не реагирует на вредоносные программы.

Сообщение, которое вы заметили, является уведомлением от программы SmartScreen. Оно указывает, что у приложения нет известной репутации в нашей системе.

Предупреждения о репутации приложений предназначены для информирования конечных пользователей, когда приложения не имеют известной положительной репутации. Это не означает, что приложение является вредоносным, только то, что оно «неизвестно». Обратите внимание, что пользователи всё ещё могут загрузить и запустить приложение.

В большинстве случаев приложение с цифровой подписью органично создаёт репутацию, если только не произошло чего-то такого, что могло бы очернить существующую репутацию, например, использование сертификата для подписи вредоносных программ. Мы проведём дальнейшее расследование этого вопроса и свяжемся с вами, если нам понадобится дополнительная информация.

По сути: ваше приложение чистое, но мы ничего не будем делать с ошибкой SmartScreen. Наши повелители облачных ботов решат, когда вам можно доверять.

И дальше ещё хуже.

Допустим, вас наконец-то одобрят алгоритмы в качестве надёжного издателя. Срок действия вашего сертификата истекает, и вы его продлеваете. Обычное дело в интернете. Но в мире программного обеспечения Windows ваша репутация обнулится. SmartScreen не распознаёт обновления сертификатов, он считает вас новым издателем, и вам придётся снова пройти через этот болезненный процесс.

Это можно смягчить, купив сертификат с более длительным сроком действия, но тогда стоимость становится просто непреодолимым барьером для большинства независимых разработчиков.

Сертификаты подписи кода EV

Для независимых разработчиков это конец пути. Для издателей существует ещё одно решение: сертификат расширенной проверки для подписи кода (EV). Подписывая код с помощью одного из них, вы автоматически обходите SmartScreen. Он зарезервирован только для корпораций и, как следует из названия, предусматривает дополнительную проверку информации. Её проводят центры сертификации.

Популярный центр сертификации Digicert.com продаёт такие сертификаты за колоссальные $699 в год.

Независимому разработчику придётся пройти через трудности образования юридического лица и раскошелиться на возмутительные цены за эти сертификаты. Конечно, для большинства это не реалистично.

«Разработчики, разработчики, разработчики!»

«Разработчики, разработчики, разработчики!» — кричал Стив Балмер со сцены. Одно из легендарных выступлений генерального директора Microsoft. Эти печально известные слова были произнесены ещё в 2006 году. Четырнадцать лет спустя Microsoft при Сатье Наделле хвалят за то, что компания стала более открытой, чем когда-либо.

Но по иронии судьбы выходит так, что Microsoft сделала свою среду Windows чрезвычайно враждебной по отношению к своим любимым разработчикам. Чтобы исправить эту ужасную ситуацию, необходимо изменить SmartScreen или то, как работают сертификаты подписи кода.

• SmartScreen
• WinGet
• Windows Defender
• подпись кода

• Антивирусная защита
• Разработка под Windows
• Софт

Источник: habr.com

SmartScreen что это такое и как это работает

За прошедшие годы инженеры Microsoft усовершенствовали инструменты безопасности, встроенные в Windows. Один из них, безусловно, один из самых известных, называется SmartScreen и дебютировал в Internet Explorer 7 в 2006 году. Изначально это был антифишинговый инструмент, основной задачей которого было предотвращение посещения мошеннических сайтов. Однако первоначальная реализация была довольно незрелой: вредоносные URL-адреса автоматически блокировались только на основе черного списка, размещенного на серверах Microsoft.

С тех пор инструмент, который теперь называется Microsoft Defender SmartScreen, значительно расширился и предлагает интегрированную многоуровневую защиту как на уровне веб-браузера (Edge), так и на уровне операционной системы (Windows 10 и Windows 11).

SmartScreen: основные возможности

Как уже упоминалось, SmartScreen последнего поколения объединяет множество функций:

Защита от вредоносных сайтов. SmartScreen проверяет посещаемые вами сайты по динамическому списку фишинговых и вредоносных сайтов.

Кроме того, в отличие от того, что происходило в прошлом, SmartScreen анализирует содержимое посещенных веб-страниц в поисках подозрительного поведения.

Попробуйте посетить страницу демонстрации репутации URL-адресов SmartScreen в Microsoft Defender (найдите ее в Google и щелкните первую найденную ссылку): это тест, подготовленный Microsoft, который показывает, как отображаются отчеты SmartScreen при посещении вредоносного веб-сайта. Очевидно, что ни одна из страниц не является вредоносной: единственная цель страницы — проверить, с какими предупреждениями SmartScreen вы можете столкнуться при использовании Edge.

Сообщение «Подозрительный сайт». Это может быть не тот сайт, который вам нужен, когда мошенник устанавливает доменное имя, которое имитирует (за исключением нескольких символов) имя известного банка или компании. Это явление также известно как тайпсквоттинг. Посещение страницы с Edge, SmartScreen вызывает появление предупреждения.

При открытии страниц, о которых известно, что они содержат вредоносный или потенциально вредоносный контент, SmartScreen отображает страницу с полностью красным фоном и сообщением «Этот сайт признан небезопасным».

Защита от вредоносных приложений. SmartScreen больше не ограничивает свою область действия только веб-сайтами (и, следовательно, использованием Edge). Функция защиты также проверяет файлы, загруженные в локальную систему, и проверяет, присутствуют ли они в постоянно меняющихся списках, которые хранятся в облаке Microsoft. Эти списки собирают отчеты от всей аудитории пользователей Windows и составляются с использованием поведенческого анализа, искусственного интеллекта и обратной связи с Microsoft Defender.

Когда приложение неизвестно (Microsoft хранит хэши файлов, которые заведомо вредоносные и заведомо незаконные), например, SmartScreen выводит предупреждение Windows Protected PC. Фильтр SmartScreen защитника Майкрософт предотвратил запуск нераспознанного приложения.

В случае неизвестных приложений пользователь может взять на себя ответственность за запуск программы, щелкнув «Дополнительная информация», а затем «Выполнить в любом случае».

Нажав на поле поиска Windows 10 и Windows 11, а затем введя Управление приложениями и браузером, вы получите доступ к главному окну, которое позволяет вам контролировать работу SmartScreen.

Как в Windows 10, так и в Windows 11 вы можете щелкнуть Параметры безопасности на основе репутации, чтобы настроить поведение SmartScreen: как видите, параметры разделены на различные области.

— Проверьте приложения и файлы. Проверьте, приходят ли приложения из удаленных систем. Элементы, загруженные из Интернета, содержат «метку» под названием Mark-of-the-Web (MotW). Щелкнув правой кнопкой мыши по файлу, загруженному из Интернета, а затем выбрав «Свойства», фактически внизу вкладки «Общие» появится сообщение «Файл получен с другого компьютера. В целях защиты вашего компьютера он может быть заблокирован».

Присутствие MotW заставляет офисный пакет Microsoft, Office или Microsoft 365 активировать защищенный просмотр. Однако следует иметь в виду, что некоторые файлы могут пройти механизм защиты и не подвергаться воздействию MotW, даже если они получены из удаленных систем. Так обстоит дело, например, со многими файлами, хранящимися в архивах 7Zip, которые не используют Mark-of-the-Web.

Исследователь обнаружил в SmartScreen уязвимость, связанную с проверкой Mark-of-the-Web: двойной щелчок по файлу, загруженному из Интернета, может вызвать выполнение произвольного кода с включенной опцией Check app и файлом. Ошибка безопасности довольно опасна, потому что она уже использовалась авторами программ-вымогателей: хорошо быть настороже и избегать двойного щелчка по файлам неизвестного происхождения.

— SmartScreen для Microsoft Edge. Как мы отмечали ранее, SmartScreen помогает защитить вашу систему от потенциально опасных или заведомо опасных веб-страниц и загрузок. Защита тесно интегрируется с браузером Edge.

— Защита от фишинга. Защита от фишинга, о которой мы уже говорили, уведомляет пользователя о веб-страницах, которые были разработаны с целью кражи учетных данных для входа и личных данных.

В Windows 11 также добавлены флажки «Предупреждать о повторном использовании пароля» и «Предупреждать о небезопасном хранении паролей».

Если этот флажок установлен, они позволяют предупреждать пользователя, когда он вставляет пароль туда, куда не следует, и когда он повторно использует один и тот же пароль в нескольких онлайн-сервисах.

На данный момент реализация довольно проста, потому что проверка относится только к паролю, используемому для защиты учетной записи Windows, и не работает, если Windows Hello используется в качестве механизма проверки подлинности.

— Блокировщик потенциально нежелательных приложений. Это функция, которая позволяет не только блокировать загрузку потенциально опасных файлов из браузера Edge, но и избегать установки приложений, содержащих нежелательный контент (так называемые ПНП, потенциально нежелательные программы).

— SmartScreen для приложений Microsoft Store. Теперь, когда Microsoft Store приветствует широкий спектр приложений, включая программы Win32, SmartScreen также проверяет репутацию и содержимое приложений, распространяемых с помощью этого инструмента.

Границы SmartScreen размыты, потому что большая часть его поведения идет рука об руку с Microsoft Defender, который по-прежнему остается бесплатным в отдельных установках Windows.

В Windows 11 Microsoft представила Smart App Control (Умный контроль приложений), который, однако, работает только в системах, установленных с нуля. Фактически, эта функция проверяет программы, работающие на ПК, и использует машинное обучение, чтобы разоблачать любые приложения, которые могут вести себя подозрительно.

Наш совет — оптимизировать Microsoft Defender в Windows 10 и 11 с помощью бесплатной программы, такой как DefenderUI: разумно выбрать рекомендуемый профиль, чтобы активировать даже те функции защиты Defender, которые обычно не включены.

Выбор рекомендуемого профиля DefenderUI не позволяет приложениям Office и Adobe Reader создавать дочерние процессы, не позволяет Office создавать исполняемый код и другие процессы, выполнение запутанных сценариев может быть заблокировано, вызовы Win32 API из макросов Office заблокированы, загрузка ненадежных и неподписанных процессов, выполняемых с USB-носителей, исполняемых файлов из почтовых клиентов веб-почты, включена расширенная защита от программ-вымогателей и многое другое.

Принимая во внимание возможные противопоказания (сбои в работе некоторых устаревших программ или плохо разработанные приложения…), на вкладке «Правила ASR» DefenderUI вы также можете активировать параметр «Блокировать кражу учетных данных» из подсистемы Windows LSASS. Это расширенный параметр Microsoft Defender, который защищает от атак с целью кражи учетных данных пользователей. Он присутствует не только в Microsoft Defender для конечной точки, но и в версии Defender, присутствующей во всех системах Windows 10 и 11.

Включить журнал событий SmartScreen

В Windows 10 и 11 можно активировать журнал событий, который отслеживает все моменты времени, когда в используемой системе SmartScreen выполнялся, и ответ, который, возможно, был предоставлен пользователем.

Журнал SmartScreen неактивен по умолчанию: чтобы включить его, просто нажмите Windows+X, выберите Windows PowerShell (администратор) или Терминал (администратор), затем вставьте следующее:

wevtutil sl Microsoft-Windows-SmartScreen/Debug /e:true

Нажав Windows + R, набрав eventvwr.msc, затем щелкнув «Реестры приложений и служб», «Microsoft», «Windows», «SmartScreen», «Debug», вы найдете информацию обо всех активациях SmartScreen.

Щелкните вкладку «Подробности», а затем XML, чтобы тщательно проверить, что произошло в системе в дату и время, указанные в журнале.

Источник: f1comp.ru

Window SmartScreen: как отключить мешающий работе фильтр

Функция Windows SmartScreen эффективно защищает компьютер, блокируя загрузку и установку приложений с сомнительной репутацией, но иногда она бывает излишне подозрительна, заставляя пользователей ее отключать. Рассказываем, как это сделать.

Функция SmartScreen используется во многих версиях операционных систем семейства Windows. Хотя само ее название может ввести в заблуждение некоторых пользователей. Нет, это не какой-то стартовый экран или продвинутое меню. На самом деле SmartScreen представляет собой фильтр, который блокирует запуск подозрительных, по мнению системы, программ. Функция во многих смыслах полезная, но часто ее забота бывает чрезмерной, и время от времени перед пользователями встает вопрос о том, как отключить SmartScreen.

Это может потребоваться, например, когда вы хотите запустить вполне благонадежную программу, которая по каким-то причинам не нравится SmartScreen. Причем сам фильтр есть не только внутри операционной системы. Помимо этого он может вмешиваться в работу браузера Edge и даже фирменного магазина приложений Microsoft Store. Поэтому сегодня мы расскажем о нескольких способах отключения SmartScreen, которые могут пригодиться вам в разных ситуациях.

Как отключить фильтр SmartScreen в Windows

Microsoft хорошо поэкспериментировала со способами отключения SmartScreen в Windows 10, и в зависимости от билда установленной у вас операционной системы алгоритм ваших действий может сильно отличаться. Поэтому мы не стали ограничиваться одним пунктом, и решили предложить несколько вариантов того, как отключить SmartScreen защитника в Windows 10.

Как отключить SmartScreen в Центре безопасности Windows 10

• Откройте Центр безопасности Защитника Windows. Для этого нажмите правой кнопкой мыши по иконке защитника в трее и выберите пункт «Просмотр панели мониторинга безопасности». Этого же можно достичь, открыв меню «Пуск»: Параметры -> Обновление и безопасность -> Безопасность Windows -> Открыть службу «Безопасность Windows.

• Выберите пункт «Управление приложениями / браузером».

• Найдите там раздел «Защита на основе репутации» и кликните на пункт Параметры защиты на основе репутации.

• Переведите все или только некоторые ползунки в положение «Выкл». Таким образом, вы отключите SmartScreen для запуска приложений в оболочке Windows, загрузок через браузер Edge и магазин Microsoft Store.

Отключаем SmartScreen в Панели управления старых версий Windows 10

Этот способ отключения SmartScreen подойдет для старых сборок Windows 10, а точнее билдов до 1703. Здесь вам нужно открыть «Панель управления», перейти в пункт «Безопасность и обслуживание» и найти там пункт «Изменение параметров Windows SmartScreen». Причем действовать нужно от имени администратора.

Для отключения SmartScreen, выберите «Ничего не делать» в качестве ответа на вопрос в окне «Что вы хотите делать с неопознанными приложениями».

Как отключить SmartScreen через реестр Windows

Помимо простого отключения через интерфейс Windows, отключить SmartScreen можно и через редактор реестра. Это пригодится, к примеру, когда некоторые пункты меню по какой-то причине неактивны в самом интерфейсе операционной системы.

• Нажмите сочетание клавиш Win + R и введите команду «regedit» для открытия редактора реестра (без кавычек). Нажмите Enter.
• Откройте ветку реестра HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSystem.

Источник: ichip.ru