Тестируем фильтр SmartScreen и возможности обнаружения защитника Windows
Как лучше всего протестировать функции защиты системы Windows, такие как фильтр SmartScreen и защитник Windows?
Один из вариантов, который мы не рекомендуем, поскольку он откровенно безрассуден, — просто пройтись по вредоносным сайтам, ожидая, пока один из них не попытается внедрить подозрительный файл в ваш компьютер. Или вы можете открыть в браузере сайт, полный вредоносных программ… Нет, мы, конечно, не рекомендуем делать что-то подобное.
Однако вам следует знать, каким образом такие средства обнаружения, как фильтр SmartScreen, работают в Microsoft Edge и Internet Explorer. То же самое относится к защитнику Windows. Разве вы не хотите быть уверенным, что программа готова среагировать на зараженный файл, появившийся в вашем компьютере? Увидеть, как система реагирует на угрозы, очень полезно для процесса обучения. Как же поступить?
Воспользуйтесь демонстрационными страницами Microsoft SmartScreen Demo Pages (http://demo.smartscreen.msft.net/) и тестовым файлом EICAR Anti-Malware Test File (http://www.eicar.org/86-0-Intended-use.html). Эти средства обеспечивают безопасную среду для запуска системных инструментов, чтобы их можно было увидеть в действии.
SmartScreen в Windows 10 /21H2/ ⛔ Подпишитесь на канал! (Сборка ОС 19044.1526) Как отключить❓
Обзор Microsoft SmartScreen Demo Pages
Список страниц Microsoft SmartScreen Demo Pages состоит из тестовых страниц, которые показывают, как фильтр SmartScreen будет реагировать на угрозы как в Microsoft Edge, так и в Internet Explorer.
Как мы видим на экране 1, тестовые страницы делятся на две категории: одна показывает, как работает обнаружение репутации URL-адреса, а другая демонстрирует такой же тип обнаружения для загружаемых файлов.
Экран 1. Microsoft SmartScreen Demo Pages |
Вы можете щелкать на каждой из них, чтобы выяснить, как SmartScreen обрабатывает обнаруженную угрозу. Далее в статье разъясняются способы взаимодействия с этими страницами, когда возникает настоящая угроза.
Проверка репутации URL
Если встречается фишинговая ссылка, то выводится предупреждение для пользователя о подозрительной странице и просьба дать отклик (см. экран 2).
Экран 2. Проверка репутации URL |
В этом случае пользователя попросят проверить безопасность этого сайта и сообщить о результате компании Microsoft.
Страницы Phishing («Фишинг»), Malware («Вредоносные программы») и Exploit («Программа проникновения») приведут к появлению предупреждения, как на экране 3.
Экран 3. Предупреждение о небезопасном веб-сайте |
Когда вы видите страницу с таким предупреждением, лучше всего закрыть браузер и не продолжать. Однако если вы на 100% уверены, что этот сайт не представляет угрозы, то можно щелкнуть ссылку More information внизу, чтобы получить дополнительные сведения (см. экран 4).
Экран 4. Дополнительные варианты |
И опять-таки тщательно проверьте, не представляет ли угрозы страница, к которой вы пытаетесь обратиться, и решите, следует ли послать отчет в Microsoft или продолжить работу с сайтом. Выбирать второй вариант не рекомендуется: не посещайте страницу просто потому, что хотите просмотреть ее. Подумайте как следует.
Демонстрационная страница с вредоносной рекламой покажет угрозу, базирующуюся на рекламных сообщениях (см. экран 5).
Экран 5. Демонстрационная страница с вредоносной рекламой |
Наконец, демонстрация блокирования загрузки Blocked Download показывает, как блокируются любые загружаемые файлы из Интернета, обнаруженные фильтром SmartScreen (см. экран 6).
Экран 6. Демонстрация блокирования загрузки |
Примеры проверок приложений с различной репутацией
Следующие три примера демонстрации работы фильтра SmartScreen относятся к загружаемым файлам и показывают, каким образом ваша система будет реагировать на известные полезные, неизвестные и известные вредоносные программы. Вы можете запускать примеры демонстрации, читая эту статью или самостоятельно, чтобы увидеть защиту своей системы в действии.
Конечно, известная программа, которая не содержит угроз, будет загружена без проблем и сохранена в папке Download («Загрузки»). В данной статье нет нужды показывать, как это выглядит. Вы можете щелкнуть демонстрацию и загрузить файл, чтобы увидеть его в действии. Однако, скорее всего, вы уже неоднократно проделывали это.
Неизвестная программа
Как показано на экране 7, неизвестная программа обнаруживается как нетипичный файл, и вы получаете предупреждение, что он может нанести вред. Подумайте, откуда загружается файл и является ли его источник безопасным. Необходимо быть полностью уверенным в доброкачественности файла, в противном случае отмените загрузку и удалите файл из компьютера.
Экран 7. Неизвестная программа |
Известные вредоносные программы
Предупреждение, показанное на экране 8, означает, что сигнатура только что загруженного файла совпадает с вредоносным файлом. Существует лишь два варианта действий: удалить его или просмотреть папку загрузок.
Экран 8. Известные вредоносные программы |
Опять-таки в случае любых сомнений относительно происхождения файла или надежности сайта, из которого выполняется загрузка, удалите его и защитите свой компьютер.
Даже файлы, загружаемые с предупреждениями от SmartFilter, отмечаются в папке загрузок, когда вы просматриваете их (см. экран 9).
Экран 9. Небезопасный файл в папке загруженных файлов |
Щелкните один из демонстрационных файлов и посмотрите, что произойдет. После появления предупреждения щелкните ссылку More info («Дополнительные сведения»).
Вы увидите диалоговое окно, как на экране 10, предупреждение в котором можно проигнорировать и запустить файл. Но данное предупреждение о зараженном файле по крайней мере третье, и я надеюсь, трех предупреждений достаточно, чтобы убедить вас отказаться от намерения использовать файл. Однако все в вашей власти, и Microsoft позволит вам сделать опрометчивый шаг вопреки всем стараниям предупредить вас об угрозе.
Экран 10. Предупреждение о запуске вредоносного файла |
Обзор EICAR Anti-Malware Test File
Как требовательный пользователь или ИТ-специалист, вы конечно не хотите отправлять и получать образцы действующих вирусов для проверки защитника Windows. Однако вы можете безопасно использовать файл EICAR Test File, чтобы протестировать процесс обнаружения.
Как сообщает Центр Microsoft по защите от вредоносных программ (https://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx? name=Virus%3aDOS%2fEICAR_Test_Fileenterprise=0), это не вредоносный файл, он используется для проверки работоспособности программ обеспечения безопасности.
Как показано на экране 11, некоторые мои попытки загрузить файл стали причиной предупреждений, отправленных защитником Windows в мой Action Center («Центр уведомлений»), а также карантина файла на компьютере. Точно такой же процесс имеет место в случае реальной угрозы.
Экран 11. Предупреждения защитника Windows об обнаружении вредоноса в центре уведомлений системы Windows 10 |
Отправленные в карантин файлы, обнаруженные на вашем компьютере, выводятся на вкладке History («Журнал») защитника Windows (см. экран 12).
Экран 12. Файлы, отправленные в карантин |
После того как файлы перестанут представлять угрозу, вы можете удалить их из компьютера на этой самой странице в защитнике Windows.
Я надеюсь, эти тестовые страницы дадут вам представление о реакции системы на обнаруженные угрозы и помогут приобрести полезные навыки обращения с потенциально опасными файлами и связанными с ними уведомлениями.
Такие инструменты, как фильтр SmartScreen в Microsoft Edge и Internet Explorer, а также защитник Windows обеспечивают надежную защиту, но игнорировать предупреждения на многих уровнях — верный путь к катастрофе.
Источник: www.osp.ru
Фильтр Windows SmartScreen — Что это такое?
Windows SmartScreen — это программа, включенная в Windows, которая выдает предупреждение, когда вы попадаете на вирусный или фишинговый веб-сайт во время серфинга в Интернете. Он включен по умолчанию в браузерах Internet Explorer и Edge. Он также защищает вас от вредоносных рекламных объявлений, загрузок и попыток установки программ.
Возможности Windows SmartScreen
Когда вы просматриваете Интернет и используете Windows, фильтр Windows SmartScreen проверяет посещаемые вами сайты и загружаемые программы. Если он обнаруживает что-то подозрительное или было сообщено как опасное, он отображает страницу предупреждения. Затем вы можете перейти на страницу, вернуться к предыдущей странице и / или предоставить обратную связь о странице. Этот же принцип применяется к загрузкам.
Он работает, сравнивая веб-сайт, который вы пытаетесь посетить (или программу, которую вы пытаетесь загрузить и установить) против списка тех, которые помечены как ненадежные или совершенно опасные. Microsoft поддерживает этот список и рекомендует оставить эту функцию включенной для защиты вашего компьютера от вредоносного ПО и защитить вас от целенаправленного использования фишинговых атак. Фильтр SmartScreen доступен на платформах Windows 7, Windows 8 и 8.1, Windows 10.
Кроме того, поймите, что это не та же технология, что и блокировщик всплывающих окон; блокировщик всплывающих окон просто ищет всплывающие окна, но не судит о них.
Как отключить фильтр SmartScreen
Предупреждение . Следующие шаги показывают, как отключить эту функцию, но после этого у вас повысятся риски поймать вирус.
Чтобы отключить фильтр SmartScreen в Internet Explorer:
- Откройте Internet Explorer .
- Нажмите кнопку Инструменты (она выглядит как винтик или колесо), а затем выберитеБезопасность .
- Нажмите «Отключить фильтр SmartScreen» или «Отключить защитник Windows SmartScreen».
- Нажмите «ОК».
Чтобы отключить фильтр SmartScreen в Edge:
- Откройте Edge.
- Выберитетри точки в верхнем левом углу и выберите Параметры.
- Нажмите «Просмотр доп. параметров».
- Переместите ползунок с Вкл. на Откл. в разделе «Помочь защитить компьютер от вредоносных сайтов и загрузок с помощью фильтра SmartScreen» .
Если вы передумаете, вы можете включить Windows SmartScreen, повторив эти шаги и выбрав включить фильтр вместо его отключения.
Примечание. Если вы отключите функцию SmartScreen и получите вредоносное ПО на своем компьютере, вам может потребоваться вручную удалить его (если Windows Defender или ваше собственное антивирусное ПО не помогут).
Будьте частью решения SmartScreen
Если вы находите себя на ненадежной веб-странице при использовании Internet Explorer и не получаете предупреждения, вы можете сообщить Microsoft об этом сайте. Аналогичным образом, если вас предупреждают, что определенная веб-страница опасна, но вы знаете, что это не так, вы можете сообщить об этом.
Сообщать, что сайт не содержит угроз пользователям в Internet Explorer:
- На странице предупреждения, выберите Дополнительная Информация.
- Нажмите «Сообщить, что этот сайт не содержит угроз» .
- Следуйте инструкциям на сайте Microsoft Feedback .
Сообщать, что на сайте есть угрозы в Internet Explorer:
- Нажмите «Сервис» и выберите «Безопасность» .
- Нажмите «Сообщить о небезопасном веб-сайте» .
В меню «Сервис»> «Безопасность» в Internet Explorer есть еще один вариант , который связан с определением страниц как опасных или нет. Это проверка этого веб-сайта . Нажмите эту опцию, чтобы вручную проверить веб-сайт на список опасных сайтов Microsoft, если вы хотите получить дополнительную уверенность.
Сообщать, что сайт содержит угрозы для пользователей в Edge:
- На странице предупреждения , нажмите на три точки в правом верхнем углу .
- Нажмите Отправить отзыв .
- Нажмите «Сообщить небезопасный сайт» .
- Следуйте инструкциям на полученной веб-странице .
Чтобы сообщить, что сайт не содержит угроз в Edge:
- На странице предупреждения нажмите ссылку для получения дополнительной информации.
- Нажмите «Сообщить», что этот сайт не содержит угроз .
- Следуйте инструкциям на полученной веб-странице.
Источник: comhub.ru
Как отключить smartscreen на Win 10
Ходит мнение о том, что фильтр SmartScreen с легкостью может заменить любой популярный антивирусник. Отчасти, это правда. SmartScreen – это специальная программа, которая автоматически активируется на компьютере во время загрузки различных вредоносных файлов с интернета.
Что такое фильтр SmartScreen
SmartScreen – это функция, которая операционно добавлена в Internet Explorer. Сам браузер является самым безопасным для Виндовс 10. Вообще функция появилась еще с 8 версии Windows, но раньше её не замечали. Если есть файл, который пользователь хочет загрузить, то он считается безопасным только в том случае, когда его скачали достаточное количество человек. Тогда фильтр пропустит его.
Если же файл не пользуется популярностью, то SmartScreen может и не пропустить скачанный файл. Он помогает не занести в компьютер различные вирусы, позволяет скачать без предупреждений и дальнейших проблем.
Сайты, которые пользователь часто посещает, также проходят глубокую проверку фильтра. Если человек посещает сайт, но при этом он находится в разделе «Фишинг», то есть потенциально опасная страничка, то фильтр автоматически его блокирует. Причем вылезает предупреждение, что сделано это для безопасности пользовательских данных.
Иногда это может раздражать. Особенно, когда загружается важный файл, но в любом случае это – залог пользовательской безопасности, сохранности данных, что также очень важно.
В Виндовс 8 данная функция реализована по-другому. Она находится в самом проводнике, именно поэтому предупреждения вылезают только во время того, как пользователь пытается открыть загруженный файл.
Как отключить SmartScreen в Центре безопасности Windows 10
Крайняя версия Виндовс 10 оснащена функцией SmartScreen, однако её главный центр располагается прямиком в параметрах системы. Отключение этой функции может быть принципиально опасно для устройства, то есть пользователь может занести на свой ПК вирусы, если скачанный файл будет достаточно объемный и непроверенный.
Все действия по отключению пользователь осуществляет на свой страх и риск. Занесенные с загрузкой вирусы удалить достаточно сложно, поэтому пользователь должен думать, прежде чем что-либо делать.
В целом после изменения порядка отключения, деактивировать функцию можно в Центре безопасности Виндовс 10 следующим образом:
- Для начала необходимо открыть сам Центр безопасности. Самый легкий вариант, чтобы сделать это – воспользоваться настройками. Для этого также можно кликнуть правой кнопкой мышки по области уведомлений, а далее выбрать пункт с нужным разделом. Если же значка нет (значок в виде щита), то активация проходит через сами настройки;
- После этого справа в меню необходимо выбрать нужный пункт – управление приложениями и браузером;
- Далее пользователю нужно выключить СмартСкрин, при этом отключение можно активировать только на магазин приложений и некоторые браузеры, то есть уведомления будут вылазить в любом случае.
Это один из основных способов, чтобы отключить СмартСкрин. Эта функция полезна для компьютера, хоть и пользователь считает её раздражающей.
Как отключить smartscreen windows 10 с помощью редактора реестра или редактора локальной групповой политики
Кроме основного способа отключения существует множество подпунктов, так как сама функция проблематична в деактивации. Второй способ по отключению – воспользоваться редактором реестра или же локальной групповой политикой.
Способ не подойдет для новичков, так как достаточно сложно владеть подобными знаниями для деактивации, особенно, когда раньше вовсе не разбирался в компьютерах.
Для такой деактивации пользователю нужно:
- Кликнуть специальную комбинацию по поиску утилит (Win+R). Далее нужно ввести regedit. Это нужно для поиска того самого раздела, в котором в дальнейшем будут проходить все процедуры;
- Необходимо пройти к специальному разделу реестра, которая отвечает за системную политику (начинается на HKEY, а заканчивается System);
- Далее необходимо создать «Параметр в 32 бита». Для этого необходимо кликнуть на свободное окно реестра правой кнопкой мышки, тапнуть на «Создать» и выбрать нужный пункт;
- После нужно задать имя параметра, а также выставить значение в 0.
После этого пользователю нужный выключить сам редактор и перезагрузить ноутбук или же компьютер. Он не увидит активированной функции SmartScreen.
Как отключить SmartScreen в Панели управления Windows 10
Этот способ будет работать на уровне системы, а не на более глубоких параметрах. Отключение через панель управления – легкий способ, однако пользователь избавиться только от навязчивости во время включения загруженных файлов.
Способ работает только для Виндовс 10.
Однако если пользователю нужен именно такой результат, то он может:
- Активировать панель управления. Для этого нужно правой кнопкой мышки кликнуть на пусковую систему, выбрать соответствующий пункт;
- В панели управления выбирается пункт по безопасности и обслуживанию;
- После этого нужно тапнуть на пункт с изменением параметров Виндовс;
- Чтобы отключить фильтр, пользователю нужно в окне с вопросом выбрать «Ничего не делать» и тапнуть на «ОК».
Таким образом возможно отключение даже через панель управления. Способ работает поверхностно и поможет тем, кто вовсе не разбирается в настройках.
Как отключить SmartScreen в Microsoft Edge
Для отключения самого главного места для проверки на вирусы, а точнее фильтра в нем, нужно выполнить следующий алгоритм:
- Для начала пользователю нужно активировать сам браузер. Для этого необходимо тапнуть по иконке на главном экране;
- После нужно зайти в настройки. Для этого необходимо тапнуть на три точки, располагающиеся в правом верхнем углу и выбрать «Параметры»;
- Перейдя, нужно листать до самого конца;
- Находится параметр под SmartScreen, после чего ползунок переводится в неактивное состояние.
Это также простой способ, благодаря которому можно устранить самую большую проблему.
Как отключить фильтр Смартскрин для магазина Windows 10
Если пользователь не замечал, но и для магазина Виндовс 10 работает специальная проверка, фильтрация на скачанные файлы. Чтобы пройти и её, нужно попробовать и отключить магазин приложений на Виндовс 10. Для этого пользователю нужно:
- Зайти в параметры компьютера привычным способом;
- Активировать раздел «Конфиденциальности»;
- Перейти в «Общие»;
- После появится пункт с отключением СмартСкин для проверки содержимого. Пользователю остается только перекинуть переключатель из одного положения в другое.
Как отключить SmartScreen с помощью сторонних приложений
Если у пользователя на компьютере стоит какой-то дополнительный антивирусник, то необходимо его сделать главным. Как только пользователь заменит SmartScreen на другое приложение, то она автоматически начнет работать. Однако велика вероятность того, что другой антивирусник также будет предупреждать пользователя о вредоносных программках и вирусах. Это также возможно.
Несколько лет работал в салонах сотовой связи двух крупных операторов. Хорошо разбираюсь в тарифах и вижу все подводные камни. Люблю гаджеты, особенно на Android.
Задать вопрос
Вопрос эксперту
Полезна ли функция?
Да, функция очень полезна для качественной работы компьютера. Если есть возможность, то её лучше не отключать.
Почему SmartScreen блокирует программы?
Скорее всего, они действительно содержать те или иные вирусы, которые могут навредить системе. Без пояснения пользователь не мог бы просто увидеть заблокированную для открытия утилиту.
Есть ли SmartScreen на других версиях?
Нет. Версия начала существовать только с 8 версии Виндовс, и то она была плохо реализована и работала с перебоями. После её работу стабилизировали.
Функция SmartScreen – это действительно полезная и важная для компьютера функция. Отключать её следует только в том случае, когда без этого никуда не деться. Если она будет активировано, то на компьютере вряд ли будут вирусы.
Источник: tarifkin.ru
Как отключить в windows 10 smartscreen
Смартскрин — одно из системных средств защиты Windows (фильтр). И, нужно признать, действительно эффективное. Он не позволяет сторонним программам открываться, если они является вредоносными. Однако иногда он считает даже обычные программы — вирусными. В таком случае ничего больше не остаётся как его полностью отключить…
Как заблокировать работу Smartscreen через (Microsoft Defender)?
- В системной трее находим значок “Лупы”. Прописываем в поиск “Безопасность Windows”.
- Запускаем одноименную программу, которое будет нам предложено.
- В колонке слева жмём на “Управление приложениями/браузерами”.
Теперь каждый пункт, который здесь есть нужно отключить, переведя соответствующий флажок в положение “Выкл.”
Что делать, если предыдущая инструкция вам не помогла?
Да, действительно инструкция может оказаться неверной из-за того, что она предназначена для новейшей версии ОС. Но если у вас установлено обновление 1703 и старше, то чтобы удалить smartscreen следуйте другому гайду:
- Переходим в панель управления, введя эту же фразу в поиск Windows или другим путём.
- Выбираем раздел “Безопасность и обслуживание”.
- В левой части экрана будет находиться небольшая колонка. Здесь пользователь должен выбрать “Изменение параметров Windows SmartScreen”.
- Отобразится окно, связанное с изменением работы защитника системы. Выбираем третий вариант “Ничего не делать”, чтобы полностью отключить смартскрин.
Для того, чтобы изменения вступили в силу, следует перезагрузить компьютер… Следующий способ будет немного сложнее.
Выключаем smartscreen через системный реестр
Будьте крайне осторожны при выполнении дальнейшей шагов, так как удаление/изменения какого-либо элемента в реестре может привести к непредвиденным последствиям.
- На клавиатуре своего компьютера зажимаем клавиши “Win+R”. Так мы вызовем окно “Выполнить”.
- В соответствующее поле прописываем команду “regedit”, которое, в свою очередь, откроет реестр системы.
- Интерфейс у него довольно просто и сильно напоминает обычный проводник виндовс. Нам нужно перейти по следующему пути: “HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows System”.
- В этой, так сказать “папке” нужно создать новый “файл”… Кликаем ПКМ в свободном месте и выбираем “Создать» — «Параметр DWORD 32 бита”.
Называем его следующим именем: “EnableSmartScreen” и выставляем значение “0”. Теперь можно просто закрыть реестр, тем самым сохранив изменения. Перезапускаем ПК.
Можно ли отключить (удалить) защитник в стандартном браузере Microsoft Edge?
Данный браузер имеет сильную защиту и наличие смарт скрина — и есть тому подтверждение. Однако если у вас установлен свой антивирус, который имеет более расширенный функционал, то стандартная защита будет излишней…
- Запускаем сам интернет-обозреватель.
- В правом верхнем углу нажимаем на три горизонтальные точки, чтобы открыть небольшое контекстное меню.
- Кликаем по предпоследнему пункту “Параметры”.
- Теперь следует выбрать подраздел “Конфиденциальность и безопасность”.
- Пролистываем его в самый низ и находим активный параметр “SmartScreen защитника Windows”.
Как вы уже, наверное, догадались, нужно деактивировать его. В этом случае перезапускать ни приложение, ни компьютер вовсе — перезагружать не требуется.
Источник: fixbin.ru