Фильтр SmartScreen в Microsoft Defender¶

Фильтр SmartScreen — компонент системы безопасности Microsoft Windows, предназначенный для защиты пользователя от запуска потенциально опасных программ, скачанных из интернета, и от перехода на фишинговые и вредоносные веб-сайты. Входит в состав Microsoft Defender (ранее Windows Defender) и впервые появился в Windows 8 как замена одноимённого фильтра Internet Explorer. SmartScreen использует облачные технологии: запускаемые файлы и открываемые URL-адреса сверяются с базами данных Microsoft, на основе чего система выносит вердикт о доверии или потенциальной угрозе.

¶Принцип работы

SmartScreen выполняет две основные функции:

• Фильтрация приложений — проверка исполняемых файлов (.exe, .dll и других), запускаемых с локального диска или из интернета. Файл сверяется с облачной базой Microsoft SmartScreen по цифровой подписи издателя и хешу. Если файл ранее не встречался пользователям и не имеет проверенной подписи, Windows показывает предупреждение «Windows защищена вашим компьютером».
• Фильтрация веб-страниц — проверка открываемых URL-адресов в браузерах Microsoft Edge и Internet Explorer на наличие фишинговых сайтов и вредоносного содержимого.

SmartScreen также интегрирован в функцию «Защита приложений и браузера» (App & Browser Control) в разделе безопасности Windows, а в Windows 11 и 10 — в настройки безопасности Microsoft Defender.

¶Как отключить фильтр SmartScreen

Пользователь может отключить фильтр SmartScreen полностью или частично. Полное отключение снижает уровень защиты, поэтому Microsoft рекомендует использовать его только в исключительных случаях, например при разработке программного обеспечения или работе с неподписанными внутренними утилитами.

¶Через графический интерфейс Windows

1. Открыть Параметры → Конфиденциальность и безопасность → Безопасность Windows → Защита приложений и браузера.
2. В разделе «Проверка приложений и файлов» снять флажок.
3. В разделе «Защита в реальном времени» (SmartScreen для Microsoft Edge) также можно отключить проверку URL.

В Windows 10 путь аналогичен: Параметры → Обновление и безопасность → Безопасность Windows → Защита приложений и браузера.

¶Через реестр

Отключение SmartScreen через реестр возможно двумя ключами:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer — параметр SmartScreenEnabled со значением Off (отключён), Warn (предупреждать) или RequireAdmin (требовать подтверждения администратора).
• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System — параметр EnableSmartScreen со значением 0 (отключить) или 1 (включить), а также ShellSmartScreenLevel со значениями Block или Warn.

После изменения реестра требуется перезагрузка компьютера.

¶Через групповую политику

В редакциях Windows Pro, Enterprise и Education отключение доступно через оснастку gpedit.msc:

1. Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Microsoft Defender Antivirus → Функция SmartScreen.
2. Доступны политики «Включить функцию SmartScreen» (отключить/включить/настроить уровень предупреждений) и «Настройка уровня проверки приложений».

После применения политики изменения вступают в силу после перезапуска политики командой gpupdate /force или перезагрузки.

¶Через PowerShell

Отключение можно выполнить командой:

``powershell Set-MpPreference -EnableNetworkProtection Disabled ``

Для управления параметрами SmartScreen в Edge используется отдельный параметр EdgeSmartScreenPoliciesEnabled.

¶Особенности отключения

После отключения SmartScreen предупреждение «Windows защищена вашим компьютером» при запуске неподписанных программ перестанет появляться, однако другие компоненты Microsoft Defender — антивирус, защита в реальном времени, контроллер папок — продолжат работать. Полное отключение SmartScreen рекомендуется только в изолированных средах; на компьютерах, подключённых к интернету, это увеличивает риск заражения троянами и шифровальщиками, распространяемыми через загрузки.

В корпоративной среде администраторы обычно управляют SmartScreen через групповые политики или средства централизованного развёртывания (Microsoft Intune, System Center Configuration Manager), чтобы сохранить баланс между безопасностью и удобством пользователей.

¶См. также

• Microsoft Defender Antivirus
• Контроллер папок Windows
• UAC (Контроль учётных записей)

¶Источники

• Документация Microsoft: «Настройка функции Microsoft Defender SmartScreen».
• Справка Windows: раздел «Защита приложений и браузера».
• Техническая документация Microsoft Learn по политикам SmartScreen.