Изменение настроек и отключение Windows SmartScreen

Посетителей: 47511 | Просмотров: 57439 (сегодня 1) Шрифт:

Содержание

Windows SmartScreen повышает безопасность компьютеров, предупреждая пользователей перед запуском неопознанных программ, загруженных из Интернета. В основе работы фильтра Smartscreen – облачная система рейтинга сайтов и файлов, по которой проводится проверка исполняемых файлов при первом запуске. Если файл является новым или он добавлен в фильтр SmartScreen как небезопасный, его выполнение блокируется. Однако фильтр блокирует большинство приложений, не подписанных цифровой подписью. Конечно, фильтр SmartScreen в Windows 10 можно отключить, но помните, что отключая SmartScreen, вы тем самым снижаете защиту своего компьютера.

Настройка SmartScreen в панели управления

Откройте классическую панель управления ( Win + X – панель управления)

Перейдите в категорию Система и безопасность, откройте Безопасность и обслуживание

В левой части окна нажмите Изменение параметров Windows SmartScreen

Доступно три варианта работы Windows SmartScreen:

• Запрашивать утверждение администратором перед запуском неопознанного приложения из Интернета (рекомендуется)
• Предупреждать перед выполнением неопознанного приложения, но не требовать утверждение администратором
• Ничего не делать (отключить Windows SmartScreen)

Выберите подходящую для вас настройку и нажмите кнопку OK для сохранения изменений.

Настройка Windows SmartScreen в редакторе групповой политики

Откройте редактор групповой политики ( Win + R – gpedit.msc)

Перейдите в раздел Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Проводник

В правой части редактора откройте двойным щелчком параметр Настроить Windows SmartScreen

Установите состояние параметра в положение Включено. В блоке Параметры выберите подходящий вам вариант работы фильтра.

Если параметры Windows SmartScreen заданы в групповой политике, то его настройка из интерфейса Windows становится недоступной.

Настройка Windows SmartScreen путем редактирования реестра

Настройки фильтра Smartscreen также могут быть изменены путем редактирования параметра реестра SmartScreenEnabled, расположенного в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer

Параметр SmartScreenEnabled может иметь одно из трех значений, каждое из которых соответствует настройкам в интерфейсе или параметре групповой политики:

• RequireAdmin — Запрашивать утверждение администратором перед запуском неопознанного приложения из Интернета (значение по умолчанию)
• Prompt — Предупреждать перед выполнением неопознанного приложения, но не требовать утверждение администратором
• Off — Ничего не делать (отключить Windows SmartScreen)

Готовые файлы реестра для настройки или отключения Windows SmartScreen

Скачайте архив smartscreen_config.zip и воспользуйтесь одним из reg-файлов:

• smartscreen_get_admin_approval.reg – SmartScreen включен, требуется утверждение администратором
• smartscreen_warn.reg – SmartScreen включен, утверждение администратором не требуется
• smartscreen_off.reg – SmartScreen отключен

Павел Кравченко занимается развитием компьютерного портала OSzone.net, объединяющего сайт, форум и каталог программного обеспечения. Он отвечает на вопросы участников форума OSZone с 2003 года, а на сайте публикует статьи о клиентских операционных системах Microsoft.

С 2006 года Павел ежегодно становится обладателем награды Наиболее ценный специалист Microsoft (MVP), присуждаемой за вклад в развитие технических сообществ.

Что такое фильтр SmartScreen и как он меня защищает?

Примечание: Эта статья посвящена новому браузеру Microsoft Edge . Получите справку по устаревшей версии Microsoft Edge.

При использовании новый Microsoft Edge фильтр SmartScreen в Microsoft Defender помогает выявлять ранее обнаруженные вредоносные сайты и сайты, созданные в целях фишинга, и принимать обоснованные решения о скачивании файлов. Фильтр SmartScreen защищает тремя следующими способами.

При работе в Интернете фильтр анализирует веб-страницы, выявляя подозрительные. При обнаружении подозрительных страниц фильтр SmartScreen покажет страницу предупреждения, позволяющую оставить отзыв и советующую быть осторожным при просмотре.

Фильтр SmartScreen проверяет, содержатся ли посещаемые сайты в динамическом списке фишинговых сайтов и сайтов с вредоносными программами. При обнаружении совпадения фильтр SmartScreen уведомляет, что сайт заблокирован в целях безопасности.

Фильтр SmartScreen проверяет скачиваемые из Интернета файлы по списку известных сайтов с вредоносными и небезопасными программами. При обнаружении совпадения фильтр SmartScreen уведомляет, что скачанный файл заблокирован в целях безопасности. Фильтр SmartScreen также проверяет загруженные файлы по списку хорошо известных файлов, которые загружают многие пользователи Internet Explorer. Если скачиваемый файл отсутствует в этом списке, фильтр SmartScreen выводит предупреждение.

Что делать, если фильтр SmartScreen предупреждает о каком-либо сайте, но тот заведомо безопасен?

На странице предупреждения можно сообщить, что этот сайт безопасен. Нажмите кнопку Дополнительные сведения и щелкните ссылку Сообщить об отсутствии угроз на этом веб-сайте, чтобы перейти на сайт отзывов Майкрософт. После этого следуйте инструкциям.

Если вы обнаружите сайт, о котором фильтр SmartScreen должен предупреждать в будущем, можно сообщить об этом сайте в корпорацию Майкрософт. Для этого нажмите кнопку Сервис, наведите указатель мыши на пункт Безопасность и выберите пункт Сообщить о небезопасном веб-сайте.

Можно ли включить или выключить фильтр SmartScreen?

В большинстве случаев — да. В некоторых случаях, например в рабочей или школьной сети, за это отвечает системный администратор, и вы не можете изменить этот параметр.

Включение или отключение SmartScreen в Microsoft Edge:

Выберите Параметры и прочее > Параметры > Конфиденциальность и службы .

Прокрутите страницу вниз до раздела Службы и включите или отключите Фильтр SmartScreen в Microsoft Defender.

Отличается ли фильтр SmartScreen от функции блокирования всплывающих окон?

Да. Фильтр SmartScreen проверяет посещаемые сайты и скачиваемые файлы, обнаруживая угрозы безопасности. Тогда как функция блокирования всплывающих окон просто блокирует большинство всплывающих окон на сайтах, которые обычно содержат рекламу и не представляют угрозы.

Изменение настроек и отключение Windows SmartScreen

Посетителей: 47511 | Просмотров: 57439 (сегодня 1) Шрифт:

Содержание

Windows SmartScreen повышает безопасность компьютеров, предупреждая пользователей перед запуском неопознанных программ, загруженных из Интернета. В основе работы фильтра Smartscreen – облачная система рейтинга сайтов и файлов, по которой проводится проверка исполняемых файлов при первом запуске. Если файл является новым или он добавлен в фильтр SmartScreen как небезопасный, его выполнение блокируется. Однако фильтр блокирует большинство приложений, не подписанных цифровой подписью. Конечно, фильтр SmartScreen в Windows 10 можно отключить, но помните, что отключая SmartScreen, вы тем самым снижаете защиту своего компьютера.

Настройка SmartScreen в панели управления

Откройте классическую панель управления ( Win + X – панель управления)

Перейдите в категорию Система и безопасность, откройте Безопасность и обслуживание

В левой части окна нажмите Изменение параметров Windows SmartScreen

Доступно три варианта работы Windows SmartScreen:

• Запрашивать утверждение администратором перед запуском неопознанного приложения из Интернета (рекомендуется)
• Предупреждать перед выполнением неопознанного приложения, но не требовать утверждение администратором
• Ничего не делать (отключить Windows SmartScreen)

Выберите подходящую для вас настройку и нажмите кнопку OK для сохранения изменений.

Настройка Windows SmartScreen в редакторе групповой политики

Откройте редактор групповой политики ( Win + R – gpedit.msc)

Перейдите в раздел Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Проводник

В правой части редактора откройте двойным щелчком параметр Настроить Windows SmartScreen

Установите состояние параметра в положение Включено. В блоке Параметры выберите подходящий вам вариант работы фильтра.

Если параметры Windows SmartScreen заданы в групповой политике, то его настройка из интерфейса Windows становится недоступной.

Настройка Windows SmartScreen путем редактирования реестра

Настройки фильтра Smartscreen также могут быть изменены путем редактирования параметра реестра SmartScreenEnabled, расположенного в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer

Параметр SmartScreenEnabled может иметь одно из трех значений, каждое из которых соответствует настройкам в интерфейсе или параметре групповой политики:

• RequireAdmin — Запрашивать утверждение администратором перед запуском неопознанного приложения из Интернета (значение по умолчанию)
• Prompt — Предупреждать перед выполнением неопознанного приложения, но не требовать утверждение администратором
• Off — Ничего не делать (отключить Windows SmartScreen)

Готовые файлы реестра для настройки или отключения Windows SmartScreen

Скачайте архив smartscreen_config.zip и воспользуйтесь одним из reg-файлов:

• smartscreen_get_admin_approval.reg – SmartScreen включен, требуется утверждение администратором
• smartscreen_warn.reg – SmartScreen включен, утверждение администратором не требуется
• smartscreen_off.reg – SmartScreen отключен

Павел Кравченко занимается развитием компьютерного портала OSzone.net, объединяющего сайт, форум и каталог программного обеспечения. Он отвечает на вопросы участников форума OSZone с 2003 года, а на сайте публикует статьи о клиентских операционных системах Microsoft.

С 2006 года Павел ежегодно становится обладателем награды Наиболее ценный специалист Microsoft (MVP), присуждаемой за вклад в развитие технических сообществ.

Доступные параметры групповой политики для фильтра SmartScreen в Microsoft Defender и параметры управления мобильными устройствами (MDM) Available Microsoft Defender SmartScreen Group Policy and mobile device management (MDM) settings

Область применения: Applies to:

• Windows 10 Windows 10
• Windows10 Mobile Windows 10 Mobile

Microsoft Defender SmartScreen работает с настройками Intune, Групповой политики и управления мобильными устройствами (MDM), чтобы помочь вам управлять настройками компьютера организации. Microsoft Defender SmartScreen works with Intune, Group Policy, and mobile device management (MDM) settings to help you manage your organization’s computer settings. В зависимости от того, как настроить Microsoft Defender SmartScreen, вы можете показать сотрудникам страницу предупреждения и позволить им продолжить работу на сайте или полностью заблокировать сайт. Based on how you set up Microsoft Defender SmartScreen, you can show employees a warning page and let them continue to the site, or you can block the site entirely.

Параметры Windows 10 (и более поздние) для защиты устройств с помощью Intune для элементов управления, которые можно использовать в Intune. See Windows 10 (and later) settings to protect devices using Intune for the controls you can use in Intune.

Параметры групповой политики Group Policy settings

Фильтр SmartScreen использует параметры политики административных шаблонов на основе реестра. SmartScreen uses registry-based Administrative Template policy settings.

Параметр Setting	Где поддерживается Supported on	Описание Description
Windows 10, версия 2004: Windows 10, version 2004: Административные шаблоны\Компоненты Windows\SmartScreen Защитника Windows\Explorer\Настроить SmartScreen Защитника Windows Administrative Templates\Windows Components\Windows Defender SmartScreen\Explorer\Configure Windows Defender SmartScreen	Windows10 версии 1703: Windows 10, version 1703: Административные шаблоны\Компоненты Windows\SmartScreen Защитника Windows\Explorer\Настроить SmartScreen Защитника Windows Administrative Templates\Windows Components\Windows Defender SmartScreen\Explorer\Configure Windows Defender SmartScreen Windows 10 версии 1607 и более ранних версий: Windows 10, Version 1607 and earlier: Административные шаблоны\Компоненты Windows\Проводник\Настроить SmartScreen Защитника Windows Administrative Templates\Windows Components\File Explorer\Configure Windows SmartScreen Как минимум Windows Server 2012, Windows 8 или Windows RT At least Windows Server 2012, Windows 8 or Windows RT	Этот параметр политики включает Microsoft Defender SmartScreen. This policy setting turns on Microsoft Defender SmartScreen. Если включить этот параметр, он включает Microsoft Defender SmartScreen, и ваши сотрудники не могут отключить его. If you enable this setting, it turns on Microsoft Defender SmartScreen and your employees are unable to turn it off. Кроме того, при включите эту функцию, вы также должны выбрать, следует ли Microsoft Defender SmartScreen предупредить сотрудников или предупредить и предотвратить обход сообщения (эффективно блокируя сотрудника с сайта). Additionally, when enabling this feature, you must also pick whether Microsoft Defender SmartScreen should Warn your employees or Warn and prevent bypassing the message (effectively blocking the employee from the site). Если вы отключите этот параметр, он отключит Microsoft Defender SmartScreen, и ваши сотрудники не смогут включить его. If you disable this setting, it turns off Microsoft Defender SmartScreen and your employees are unable to turn it on. Если вы не настроите этот параметр, ваши сотрудники могут решить, следует ли использовать Microsoft Defender SmartScreen. If you don’t configure this setting, your employees can decide whether to use Microsoft Defender SmartScreen.
Windows 10, версия 2004: Windows 10, version 2004: Административные шаблоны\Компоненты Windows\SmartScreen Защитника Windows\Explorer\Настройка управления установкой приложений Administrative Templates\Windows Components\Windows Defender SmartScreen\Explorer\Configure App Install Control	Windows10 версии 1703: Windows 10, version 1703: Административные шаблоны\Компоненты Windows\SmartScreen Защитника Windows\Explorer\Настройка управления установкой приложений Administrative Templates\Windows Components\Windows Defender SmartScreen\Explorer\Configure App Install Control	Этот параметр политики предназначен для предотвращения влияния вредоносного контента на устройства пользователя при загрузке исполняемого контента из Интернета. This policy setting is intended to prevent malicious content from affecting your user’s devices when downloading executable content from the internet. Этот параметр не защищает от вредоносного контента от USB-устройств, сетевых акций или других источников, не входящего в Интернет. This setting does not protect against malicious content from USB devices, network shares, or other non-internet sources. Важно. Использование надежного браузера помогает обеспечить, чтобы эти средства защиты работали так, как ожидалось. Important: Using a trustworthy browser helps ensure that these protections work as expected.
Windows 10, версия 2004: Windows 10, version 2004: Административные шаблоны\компоненты Windows\Защитник Windows SmartScreen\Microsoft Edge\Configure Защитник Windows SmartScreen (Microsoft Edge version 45 and earlier) Administrative Templates\Windows Components\Windows Defender SmartScreen\Microsoft Edge\Configure Windows Defender SmartScreen (Microsoft Edge version 45 and earlier) Административные шаблоны\Параметры Microsoft Edge\SmartScreen\Configure Microsoft Defender SmartScreen (Microsoft Edge version 77 или более поздней версии) Administrative Templates\Microsoft Edge\SmartScreen settings\Configure Microsoft Defender SmartScreen (Microsoft Edge version 77 or later) Windows10 версии 1703: Windows 10, version 1703: Административные шаблоны\компоненты Windows\Защитник Windows SmartScreen\Microsoft Edge\Configure Защитник Windows SmartScreen (Microsoft Edge version 45 and earlier) Administrative Templates\Windows Components\Windows Defender SmartScreen\Microsoft Edge\Configure Windows Defender SmartScreen (Microsoft Edge version 45 and earlier) Административные шаблоны\Параметры Microsoft Edge\SmartScreen\Configure Microsoft Defender SmartScreen (Microsoft Edge version 77 или более поздней версии) Administrative Templates\Microsoft Edge\SmartScreen settings\Configure Microsoft Defender SmartScreen (Microsoft Edge version 77 or later) Windows 10 версии 1607 и более ранних версий: Windows 10, Version 1607 and earlier: Административные шаблоны\Компоненты Windows\Microsoft Edge\Настроить Windows SmartScreen Administrative Templates\Windows Components\Microsoft Edge\Configure Windows SmartScreen	Microsoft Edge в Windows 10 или более поздней версии Microsoft Edge on Windows 10 or later	Этот параметр политики включает Microsoft Defender SmartScreen. This policy setting turns on Microsoft Defender SmartScreen. Если включить этот параметр, он включает Microsoft Defender SmartScreen, и ваши сотрудники не могут отключить его. If you enable this setting, it turns on Microsoft Defender SmartScreen and your employees are unable to turn it off. Если вы отключите этот параметр, он отключит Microsoft Defender SmartScreen, и ваши сотрудники не смогут включить его. If you disable this setting, it turns off Microsoft Defender SmartScreen and your employees are unable to turn it on. Если вы не настроите этот параметр, ваши сотрудники могут решить, следует ли использовать Microsoft Defender SmartScreen. If you don’t configure this setting, your employees can decide whether to use Microsoft Defender SmartScreen.
Windows 10, версия 2004: Windows 10, version 2004: Административные шаблоны\компоненты Windows\Защитник Windows SmartScreen\Microsoft Edge\Prevent bypassing Защитник Windows smartScreen prompts for files (Microsoft Edge version 45 and earlier) Administrative Templates\Windows Components\Windows Defender SmartScreen\Microsoft Edge\Prevent bypassing Windows Defender SmartScreen prompts for files (Microsoft Edge version 45 and earlier) Административные шаблоны\Параметры Microsoft Edge\SmartScreen\Prevent обход предупреждений Microsoft Defender SmartScreen о загрузках (Microsoft Edge версии 77 или более поздней версии) Administrative Templates\Microsoft Edge\SmartScreen settings\Prevent bypassing of Microsoft Defender SmartScreen warnings about downloads (Microsoft Edge version 77 or later) Windows10 версии 1703: Windows 10, version 1703: Административные шаблоны\компоненты Windows\Защитник Windows SmartScreen\Microsoft Edge\Prevent bypassing Защитник Windows smartScreen prompts for files (Microsoft Edge version 45 and earlier) Administrative Templates\Windows Components\Windows Defender SmartScreen\Microsoft Edge\Prevent bypassing Windows Defender SmartScreen prompts for files (Microsoft Edge version 45 and earlier) Административные шаблоны\Параметры Microsoft Edge\SmartScreen\Prevent обход предупреждений Microsoft Defender SmartScreen о загрузках (Microsoft Edge версии 77 или более поздней версии) Administrative Templates\Microsoft Edge\SmartScreen settings\Prevent bypassing of Microsoft Defender SmartScreen warnings about downloads (Microsoft Edge version 77 or later) Windows 10 версии 1511 и 1607: Windows 10, Version 1511 and 1607: Административные шаблоны\Компоненты Windows\Microsoft Edge\Запретить обходить запросы фильтра SmartScreen Защитника Windows для файлов Administrative Templates\Windows Components\Microsoft Edge\Prevent bypassing Windows SmartScreen prompts for files	Microsoft Edge в Windows 10 версии 1511 или более поздней версии Microsoft Edge on Windows 10, version 1511 or later	Этот параметр политики останавливает сотрудников от обхода предупреждений Microsoft Defender SmartScreen о потенциально вредоносных файлах. This policy setting stops employees from bypassing the Microsoft Defender SmartScreen warnings about potentially malicious files. Если вы включите этот параметр, он запретит сотрудникам обходить предупреждение, останавливая загрузку файла. If you enable this setting, it stops employees from bypassing the warning, stopping the file download. Если вы отключите или не настроите этот параметр, сотрудникам будет разрешено обходить предупреждения фильтра SmartScreen Защитника Windows и продолжать скачивать потенциально вредоносные файлы. If you disable or don’t configure this setting, your employees can bypass the warnings and continue to download potentially malicious files.
Windows 10, версия 2004: Windows 10, version 2004: Административные шаблоны\компоненты Windows\Защитник Windows SmartScreen\Microsoft Edge\Prevent обход Защитник Windows подсказки SmartScreen для сайтов (Microsoft Edge версии 45 и ранее) Administrative Templates\Windows Components\Windows Defender SmartScreen\Microsoft Edge\Prevent bypassing Windows Defender SmartScreen prompts for sites (Microsoft Edge version 45 and earlier) Административные шаблоны\Параметры Microsoft Edge\SmartScreen\Prevent обход подсказок Microsoft Defender SmartScreen для сайтов (Microsoft Edge версии 77 или более поздней версии) Administrative Templates\Microsoft Edge\SmartScreen settings\Prevent bypassing Microsoft Defender SmartScreen prompts for sites (Microsoft Edge version 77 or later) Windows10 версии 1703: Windows 10, version 1703: Административные шаблоны\компоненты Windows\Защитник Windows SmartScreen\Microsoft Edge\Prevent обход Защитник Windows подсказки SmartScreen для сайтов (Microsoft Edge версии 45 и ранее) Administrative Templates\Windows Components\Windows Defender SmartScreen\Microsoft Edge\Prevent bypassing Windows Defender SmartScreen prompts for sites (Microsoft Edge version 45 and earlier) Административные шаблоны\Параметры Microsoft Edge\SmartScreen\Prevent обход подсказок Microsoft Defender SmartScreen для сайтов (Microsoft Edge версии 77 или более поздней версии) Administrative Templates\Microsoft Edge\SmartScreen settings\Prevent bypassing Microsoft Defender SmartScreen prompts for sites (Microsoft Edge version 77 or later) Windows 10 версии 1511 и 1607: Windows 10, Version 1511 and 1607: Административные шаблоны\Компоненты Windows\Microsoft Edge\Запретить обходить запросы фильтра SmartScreen Защитника Windows для сайтов Administrative Templates\Windows Components\Microsoft Edge\Prevent bypassing Windows SmartScreen prompts for sites	Microsoft Edge в Windows 10 версии 1511 или более поздней версии Microsoft Edge on Windows 10, version 1511 or later	Этот параметр политики останавливает сотрудников от обхода предупреждений Microsoft Defender SmartScreen о потенциально вредоносных сайтах. This policy setting stops employees from bypassing the Microsoft Defender SmartScreen warnings about potentially malicious sites. Если этот параметр включен, он запрещает сотрудникам обходить предупреждение, не давая им заходить на сайт. If you enable this setting, it stops employees from bypassing the warning, stopping them from going to the site. Если вы отключите или не настроите этот параметр, сотрудникам будет разрешено обходить предупреждения фильтра SmartScreen Защитника Windows и продолжать заходить на потенциально вредоносный сайт. If you disable or don’t configure this setting, your employees can bypass the warnings and continue to visit a potentially malicious site.
Административные шаблоны\Компоненты Windows\Internet Explorer\Запретить управление фильтром SmartScreen Administrative Templates\Windows Components\Internet Explorer\Prevent managing SmartScreen Filter	Internet Explorer9 или более поздней версии Internet Explorer 9 or later	Этот параметр политики не позволяет сотруднику управлять смарт-экраном Microsoft Defender. This policy setting prevents the employee from managing Microsoft Defender SmartScreen. Если включить этот параметр политики, сотруднику не будет предложено включить Microsoft Defender SmartScreen. If you enable this policy setting, the employee isn’t prompted to turn on Microsoft Defender SmartScreen. Все адреса веб-сайтов, которых нет в списке разрешений фильтра? автоматически отправляются в корпорацию Майкрософт без запроса пользователя. All website addresses that are not on the filter’s allow list are sent automatically to Microsoft without prompting the employee. Если вы отключите или не настроите этот параметр политики, сотруднику будет предложено принять решение о включите Microsoft Defender SmartScreen во время первого запуска. If you disable or don’t configure this policy setting, the employee is prompted to decide whether to turn on Microsoft Defender SmartScreen during the first-run experience.
Административные шаблоны\Компоненты Windows\Internet Explorer\Запретить обход предупреждений фильтра SmartScreen Administrative Templates\Windows Components\Internet Explorer\Prevent bypassing SmartScreen Filter warnings	Internet Explorer8 или более поздней версии Internet Explorer 8 or later	Этот параметр политики определяет, может ли сотрудник обойти предупреждения от Microsoft Defender SmartScreen. This policy setting determines whether an employee can bypass warnings from Microsoft Defender SmartScreen. Если включить этот параметр политики, предупреждения Microsoft Defender SmartScreen блокируют сотрудника. If you enable this policy setting, Microsoft Defender SmartScreen warnings block the employee. Если отключить или не настроить этот параметр политики, сотрудник может обойти предупреждения Microsoft Defender SmartScreen. If you disable or don’t configure this policy setting, the employee can bypass Microsoft Defender SmartScreen warnings.
Административные шаблоны\Компоненты Windows\Internet Explorer\Запретить обход предупреждений фильтра SmartScreen о файлах, которые обычно не загружаются из Интернета Administrative Templates\Windows Components\Internet Explorer\Prevent bypassing SmartScreen Filter warnings about files that are not commonly downloaded from the Internet	Internet Explorer9 или более поздней версии Internet Explorer 9 or later	Этот параметр политики определяет, может ли сотрудник обойти предупреждения от Microsoft Defender SmartScreen. This policy setting determines whether the employee can bypass warnings from Microsoft Defender SmartScreen. Microsoft Defender SmartScreen предупреждает сотрудника о исполняемых файлах, которые пользователи Internet Explorer обычно не скачивают из Интернета. Microsoft Defender SmartScreen warns the employee about executable files that Internet Explorer users do not commonly download from the Internet. Если включить этот параметр политики, предупреждения Microsoft Defender SmartScreen блокируют сотрудника. If you enable this policy setting, Microsoft Defender SmartScreen warnings block the employee. Если отключить или не настроить этот параметр политики, сотрудник может обойти предупреждения Microsoft Defender SmartScreen. If you disable or don’t configure this policy setting, the employee can bypass Microsoft Defender SmartScreen warnings.

Параметры MDM MDM settings

При управлении политиками с помощью Microsoft Intune будут использоваться указанные ниже параметры политики MDM. If you manage your policies using Microsoft Intune, you’ll want to use these MDM policy settings. Все параметры поддерживают настольные компьютеры (под управлением Windows 10 Pro или Windows 10 Корпоративная, зарегистрированные в Microsoft Intune) и устройства под управлением Windows 10 Mobile. All settings support both desktop computers (running Windows 10 Pro or Windows 10 Enterprise, enrolled with Microsoft Intune) and Windows 10 Mobile devices.

Политики MDM для Microsoft Defender SmartScreen Edge см. в этой рубке Политика CSP — Browser. For Microsoft Defender SmartScreen Edge MDM policies, see Policy CSP — Browser.

Параметр Setting	Поддерживаемые версии Supported versions	Подробности Details
AllowSmartScreen AllowSmartScreen	Windows10 Windows 10	Полный путь к универсальному коду ресурса (URI). URI full path. ./Vendor/MSFT/Policy/Config/Browser/AllowSmartScreen ./Vendor/MSFT/Policy/Config/Browser/AllowSmartScreen Тип данных: Data type. целое число Integer Допустимые значения: Allowed values: 0. 0 . Отключение SmartScreen Microsoft Defender в Edge. Turns off Microsoft Defender SmartScreen in Edge. 1. Включает смарт-экран Microsoft Defender в Edge. Turns on Microsoft Defender SmartScreen in Edge.
EnableAppInstallControl EnableAppInstallControl	Windows10 версии 1703 Windows 10, version 1703	Полный путь к универсальному коду ресурса (URI). URI full path. ./Vendor/MSFT/Policy/Config/SmartScreen/EnableAppInstallControl ./Vendor/MSFT/Policy/Config/SmartScreen/EnableAppInstallControl Тип данных: Data type. целое число Integer Допустимые значения: Allowed values: 0. 0 . Отключает управление установкой приложений, позволяя пользователям загружать и устанавливать файлы из любого источника в Интернете. Turns off Application Installation Control, allowing users to download and install files from anywhere on the web. 1. Включает управление установкой приложений, позволяя пользователям устанавливать приложения только из Microsoft Store. Turns on Application Installation Control, allowing users to install apps from the Microsoft Store only.
EnableSmartScreenInShell EnableSmartScreenInShell	Windows10 версии 1703 Windows 10, version 1703	Полный путь к универсальному коду ресурса (URI). URI full path. ./Vendor/MSFT/Policy/Config/SmartScreen/EnableSmartScreenInShell ./Vendor/MSFT/Policy/Config/SmartScreen/EnableSmartScreenInShell Тип данных: Data type. целое число Integer Допустимые значения: Allowed values: 0. 0 . Отключение смарт-экрана Microsoft Defender в Windows для выполнения приложений и файлов. Turns off Microsoft Defender SmartScreen in Windows for app and file execution. 1. Включает смарт-экран Microsoft Defender в Windows для выполнения приложений и файлов. Turns on Microsoft Defender SmartScreen in Windows for app and file execution.
PreventOverrideForFilesInShell PreventOverrideForFilesInShell	Windows10 версии 1703 Windows 10, version 1703	Полный путь к универсальному коду ресурса (URI). URI full path. ./Vendor/MSFT/Policy/Config/SmartScreen/PreventOverrideForFilesInShell ./Vendor/MSFT/Policy/Config/SmartScreen/PreventOverrideForFilesInShell Тип данных: Data type. целое число Integer Допустимые значения: Allowed values: 0. 0 . Сотрудники могут игнорировать предупреждения Microsoft Defender SmartScreen и запускать вредоносные файлы. Employees can ignore Microsoft Defender SmartScreen warnings and run malicious files. 1. Сотрудники не могут игнорировать предупреждения Microsoft Defender SmartScreen и запускать вредоносные файлы. Employees can’t ignore Microsoft Defender SmartScreen warnings and run malicious files.
PreventSmartScreenPromptOverride PreventSmartScreenPromptOverride	В Windows 10 версии 1511 и более поздних версиях Windows 10, Version 1511 and later	Полный путь к универсальному коду ресурса (URI). URI full path. ./Vendor/MSFT/Policy/Config/Browser/PreventSmartscreenPromptOverride ./Vendor/MSFT/Policy/Config/Browser/PreventSmartscreenPromptOverride Тип данных: Data type. целое число Integer Допустимые значения: Allowed values: 0. 0 . Сотрудники могут игнорировать предупреждения Microsoft Defender SmartScreen. Employees can ignore Microsoft Defender SmartScreen warnings. 1. Сотрудники не могут игнорировать предупреждения Microsoft Defender SmartScreen. Employees can’t ignore Microsoft Defender SmartScreen warnings.
PreventSmartScreenPromptOverrideForFiles PreventSmartScreenPromptOverrideForFiles	В Windows 10 версии 1511 и более поздних версиях Windows 10, Version 1511 and later	Полный путь к универсальному коду ресурса (URI). URI full path. ./Vendor/MSFT/Policy/Config/Browser/PreventSmartScreenPromptOverrideForFiles ./Vendor/MSFT/Policy/Config/Browser/PreventSmartScreenPromptOverrideForFiles Тип данных: Data type. целое число Integer Допустимые значения: Allowed values: 0. 0 . Сотрудники могут игнорировать предупреждения Microsoft Defender SmartScreen для файлов. Employees can ignore Microsoft Defender SmartScreen warnings for files. 1. Сотрудники не могут игнорировать предупреждения Microsoft Defender SmartScreen для файлов. Employees can’t ignore Microsoft Defender SmartScreen warnings for files.

Рекомендованная групповая политика и параметры MDM для вашей организации Recommended Group Policy and MDM settings for your organization

По умолчанию Microsoft Defender SmartScreen позволяет сотрудникам обходить предупреждения. By default, Microsoft Defender SmartScreen lets employees bypass warnings. К сожалению, эта функция может позволить сотрудникам продолжать работу на небезопасном сайте или продолжать скачивать небезопасный файл даже после предупреждения. Unfortunately, this feature can let employees continue to an unsafe site or to continue to download an unsafe file, even after being warned. В связи с этой возможностью настоятельно рекомендуется настроить Microsoft Defender SmartScreen, чтобы блокировать взаимодействия с высоким уровнем риска, а не просто предупреждать. Because of this possibility, we strongly recommend that you set up Microsoft Defender SmartScreen to block high-risk interactions instead of providing just a warning.

Чтобы лучше защитить организацию, рекомендуется включить и использовать указанные параметры microsoft Defender SmartScreen Group Policy и MDM. To better help you protect your organization, we recommend turning on and using these specific Microsoft Defender SmartScreen Group Policy and MDM settings.