Использование фильтра SmartScreen для выключения подозрительных веб-сайтов и приложений

2024 Автор: Geoffrey Carr | [email protected]. Последнее изменение: 2023-12-17 10:57

В этом уроке мы поговорим о «SmartScreen Filter» - еще одной функции безопасности Windows, которая имеет немного другое имя в зависимости от приложения и используемой операционной системы. Но вот почему мы здесь, чтобы прояснить все, так что не волнуйтесь, вы скоро поймете, что происходит с этой функцией.

ШКОЛЬНАЯ НАВИГАЦИЯ

Защита учетных записей пользователей и паролей в Windows
Предотвращение бедствий с помощью контроля учетных записей пользователей
Защитник Windows и система без вредоносных программ
Брандмауэр Windows: лучшая защита вашей системы
Использование брандмауэра Windows с расширенной безопасностью
Использование фильтра SmartScreen для выключения подозрительных веб-сайтов и приложений
Использование Центра действий для дополнительной безопасности и обслуживания
Обновите свою систему для обеспечения безопасности и стабильности
Beyond Defender: продукты безопасности сторонних производителей в Windows
Общие советы по безопасности для пользователей Windows

Для этого мы начнем с обмена всеми именами, которые могут иметь эти функции в разных приложениях и версиях Windows. После этого вы узнаете, что делает эта функция безопасности и как она защищает вас от вредоносных веб-сайтов и файлов. Вы также узнаете, как Windows 8.x интегрирует эту функцию в операционную систему - тонкое, но важное изменение, которое делает эти операционные системы более безопасными, чем их предшественники.

Затем вы узнаете все предупреждающие сообщения, отображаемые фильтром SmartScreen, как их интерпретировать и как с ними бороться. Вы также увидите, как вы можете внести свой вклад и сохранить в сети более безопасное место, сообщив о небезопасных веб-сайтах и веб-страницах в Microsoft.

И последнее, но не менее важное: вы узнаете, как настроить фильтр SmartScreen как в Windows 7, так и в Windows 8, чтобы он работал так, как вы хотите. Когда вы закончите, у вас будет полное мастерство над SmartScreen и вы сможете полностью использовать его в своих интересах.

Что такое фильтр SmartScreen в Windows?

Фильтр SmartScreen, также известный как Microsoft SmartScreen или Windows SmartScreen, в зависимости от того, где вы его встретите, является функцией безопасности, которая была впервые разработана для Internet Explorer. Он был впервые представлен в Internet Explorer 8 и с тех пор развивается и расширяется. Все современные версии Internet Explorer включают эту функцию, а также операционные системы Windows 8.x, которые имеют ее как часть самой операционной системы.

Фильтр SmartScreen анализирует все веб-страницы, которые вы посещаете, и файлы, которые вы пытаетесь загрузить или запустить. Если он считает их подозрительными, вам сообщают о возможных рисках, которые вы подвергаете себе.

У SmartScreen также есть динамический список зарегистрированных фишинговых сайтов и вредоносных сайтов и файлов. Если он находит соответствие своей базе данных, SmartScreen заблокирует доступ к веб-странице, которую вы посещаете, или файл, который вы пытаетесь загрузить.

SmartScreen также имеет встроенный алгоритм репутации приложения, который оценивает репутацию каждого файла, который вы загружаете или запускаете. Если файл обычно не используется другими пользователями продуктов Microsoft, вы предупреждаетесь о том, что собираетесь загрузить или запустить потенциально опасный файл.

Как уже упоминалось ранее, операционные системы Windows 8.x имеют фильтрацию SmartScreen на уровне рабочего стола, выполняя проверку репутации по умолчанию для любого файла или приложения, загруженного из Интернета. К сожалению, эта функция недоступна в Windows 7. Пользователи этой операционной системы защищены только при использовании Internet Explorer 8 или новее.

Согласно NSS Labs (исследовательской и консалтинговой компании по безопасности), благодаря фильтру SmartScreen Internet Explorer является наиболее эффективным браузером в блокировании доступа к социально-инженерному вредоносному ПО со средней скоростью блока 99,9% (источник)!

Как работать с предупреждениями, отображаемыми фильтром SmartScreen

Существует несколько типов сообщений, отображаемых фильтром SmartScreen, в зависимости от того, к чему вы обращаетесь и откуда. Например, если вы используете сенсорную версию Internet Explorer 11 из Windows 8.1, и вы пытаетесь посетить веб-сайт, который был указан как небезопасный, фильтр SmartScreen заблокирует ваш доступ очень заметным образом.

Если вы хотите узнать больше о том, почему вас предупреждают с этого веб-сайта, и вы нажимаете «Дополнительная информация», вы увидите типы угроз, которые были идентифицированы на этом веб-сайте.

На этом этапе вы можете сообщить, что сайт больше не содержит никаких угроз (если это так, и вы уверены в этом), или вы можете игнорировать предупреждение и продолжать этот веб-сайт. Очевидно, мы рекомендуем вам не делать этого для вашей собственной защиты. При использовании фильтра SmartScreen мы никогда не сталкивались с ложными тревогами.

Настольная версия Internet Explorer показывает очень похожее предупреждение. Единственное различие заключается в том, что вам предоставляется возможность посетить домашнюю страницу вашего браузера, а не страницу, указанную в адресной строке.

Если вы нажмете «Дополнительная информация», вам будут предоставлены те же самые параметры, что и в сенсорной версии Internet Explorer.

Когда вы пытаетесь загрузить файл, который идентифицирован фильтром SmartScreen как небезопасный, загрузка блокируется, и вам сообщают об этом. Вот как выглядит предупреждающее сообщение в сенсорной версии Internet Explorer.

Ниже вы можете увидеть одно и то же сообщение для одного и того же вредоносного файла в настольной версии Internet Explorer.

В отличие от того, что делает SmartScreen при посещении вредоносных веб-сайтов, вы не можете продолжить загрузку, когда файл заблокирован, и вы не можете сообщить об этом как безопасный. Единственное, что вы можете сделать, это закрыть предупреждение.

Ранее мы упоминали алгоритм репутации приложения, который используется фильтром SmartScreen. Когда вы загружаете файл из Интернета, и этот файл обычно не загружается и не используется другими пользователями Internet Explorer, файл загружается, но когда загрузка выполняется, вам сообщают, что файл обычно не загружается и может нанести вред вашему компьютеру.

Вы можете запустить файл или удалить его с вашего компьютера. Наш совет заключается в том, что, когда вы видите это предупреждение, сначала сканируйте этот файл с помощью антивируса, чтобы убедиться, что перед запуском файла все в порядке.

Ниже вы можете увидеть то же предупреждение, что и в настольной версии Internet Explorer.

И последнее, но не менее важное: мы упоминали, что фильтр SmartScreen теперь встроен в операционную систему Windows 8.x. В принципе, каждый раз, когда вы запускаете файл с вашего компьютера, он автоматически проверяется фильтром SmartScreen, чтобы убедиться, что он безопасен или нет.

Когда фильтр SmartScreen не убежден, что программа или приложение, которое вы пытаетесь запустить, безопасно, вы увидите предупреждение. На этом этапе сканируйте этот файл с помощью антивируса, чтобы убедиться, что все в порядке, затем попробуйте запустить его еще раз и нажмите или нажмите «Дополнительная информация».

Вам будет показана дополнительная информация, например, издатель этого файла и имя приложения / программы. Нажмите или нажмите «Запустить в любом случае», и файл запускается нормально.

Теперь, когда вы знаете, как фильтр SmartScreen защищает вас и виды предупреждений, которые он отображает, давайте посмотрим, как вы можете внести вклад в эту услугу и сообщить о небезопасных веб-сайтах, с которыми вы сталкиваетесь в Интернете.

Как сообщать о небезопасных веб-сайтах в Internet Explorer

Если вы столкнулись с веб-сайтом или веб-страницей, которая небезопасна для вас и других пользователей, вы можете легко сообщить об этом в Internet Explorer, чтобы кто-то из Microsoft проанализировал ее, и она добавлена в базу данных SmartScreen, если это необходимо.

Чтобы сделать это, нажмите кнопку «Инструменты», расположенную в верхнем правом углу окна Internet Explorer, перейдите в раздел «Безопасность» и выберите «Сообщить о небезопасном веб-сайте».

Форма «Сообщить о веб-сайте» загружается в другое окно Internet Explorer. Здесь вы можете выбрать, почему вы считаете, что посещаемый веб-сайт или веб-страница небезопасен, и язык, используемый им, затем введите символы, которые вы видите в вызове captcha, и нажмите «Отправить».

Веб-страница или веб-сайт, который вы посетили, теперь сообщается как потенциально опасный веб-сайт, и кто-то из команды Microsoft SmartScreen проанализирует ваш отчет.

Настройка способа работы фильтра SmartScreen

В операционных системах Windows 8.x вы можете легко настроить способ работы фильтра SmartScreen. С помощью одного параметра вы можете изменить свое поведение как в Internet Explorer, так и в самой операционной системе.

Для этого откройте панель управления и перейдите к разделу «Система и безопасность». Нажмите здесь или нажмите «Центр действий».

В столбце слева вы увидите ссылку, которая говорит «Изменение настроек Windows SmartScreen».

Откроется окно «Windows SmartScreen». Здесь вы можете выбрать один из трех вариантов:

Получите одобрение администратора перед запуском нераспознанного приложения из Интернета - это значение по умолчанию, и это означает, что только учетные записи пользователей, установленные в качестве администраторов, могут обойти предупреждения, разделяемые фильтром SmartScreen.
Предупреждайте перед запуском непризнанного приложения, но не требуйте одобрения администратором - с помощью этого параметра вы позволяете учетным записям пользователей, которые не являются администраторами, обходить предупреждения, разделяемые фильтром SmartScreen.
Не делайте ничего - фильтр SmartScreen отключен, и он больше не работает как в Windows 8.x, так и в Internet Explorer.

Чтобы применить настройки, не забудьте нажать или нажать «ОК».