SmartScreen

SmartScreen (также SmartScreen Filter) — это встроенная технология безопасности, реализованная в операционных системах Microsoft Windows и веб-браузере Microsoft Edge (ранее Internet Explorer). Она предназначена для защиты пользователя от фишинговых атак, вредоносного программного обеспечения и загрузки потенциально опасных файлов из интернета. Основной принцип работы SmartScreen основан на анализе репутации веб-сайтов, загружаемых файлов и приложений, а также на проверке их по актуальным базам данных угроз, поддерживаемым корпорацией Microsoft.

История

Технология SmartScreen была впервые представлена компанией Microsoft в 2008 году как часть браузера Internet Explorer 8. Изначально она называлась «Фильтр SmartScreen» (SmartScreen Filter) и была ориентирована исключительно на защиту от фишинговых сайтов. В последующих версиях Internet Explorer (9, 10, 11) функционал был расширен: добавлена проверка загружаемых файлов на основе их репутации.

С выпуском операционной системы Windows 8 в 2012 году SmartScreen был интегрирован непосредственно в ядро ОС. Это позволило защищать пользователя не только в браузере, но и при запуске любых приложений, загруженных из интернета, независимо от того, через какой браузер они были скачаны. В Windows 10 и Windows 11 технология стала частью Центра безопасности Защитника Windows (Windows Security Center), где доступна настройка её параметров.

В браузере Microsoft Edge, который пришёл на смену Internet Explorer в 2015 году, SmartScreen был переработан и интегрирован в движок защиты браузера. В 2023 году Microsoft объявила о дальнейшем развитии технологии в рамках платформы Microsoft Defender for Endpoint, но для конечных пользователей SmartScreen остаётся стандартным компонентом Windows.

Принцип работы

SmartScreen использует два основных механизма для оценки угрозы: анализ репутации URL-адресов и анализ репутации файлов.

Анализ репутации веб-сайтов

При попытке пользователя перейти на веб-сайт, SmartScreen отправляет запрос к облачным серверам Microsoft, передавая URL-адрес ресурса. Серверы сравнивают адрес с базой данных известных фишинговых и вредоносных сайтов, которая постоянно обновляется. Если сайт признан опасным, браузер блокирует загрузку страницы и отображает предупреждение красного цвета с рекомендацией не переходить на сайт. Если сайт не числится в базах, но его репутация вызывает сомнения (например, он недавно зарегистрирован или имеет низкий рейтинг), может быть показано предупреждение жёлтого цвета.

Анализ репутации файлов и приложений

При загрузке файла из интернета (через браузер, почтовый клиент или мессенджер) SmartScreen проверяет его метаданные: имя файла, цифровую подпись, издателя, размер и хеш-сумму. Эта информация отправляется на серверы Microsoft, где сравнивается с базой данных известных безопасных и вредоносных программ. Если файл ранее не встречался или его репутация низкая, SmartScreen может заблокировать его запуск или отобразить предупреждение. В Windows 10 и 11 эта функция распространяется на все приложения, запускаемые из интернета, даже если они были загружены не через браузер.

Классификация и виды

SmartScreen не имеет отдельных версий, но его функциональность различается в зависимости от среды, в которой он используется:

• SmartScreen в Microsoft Edge — защищает при просмотре веб-страниц и загрузке файлов непосредственно в браузере. Включает проверку URL и загрузок.
• SmartScreen в Windows — работает на уровне операционной системы. Проверяет все приложения, запускаемые из интернета, независимо от источника загрузки. Включает функцию «Проверка приложений и файлов».
• SmartScreen в Microsoft Store — используется для проверки приложений, загружаемых из официального магазина Microsoft, но в этом случае он действует в пассивном режиме, так как все приложения в Store уже проходят предварительную модерацию.

Настройка и управление

Пользователь может изменять параметры работы SmartScreen в зависимости от версии Windows.

В Windows 10 и 11

Настройка осуществляется через приложение «Центр безопасности Защитника Windows» (Windows Security). Раздел «Управление приложениями и браузером» (App & browser control) содержит три основных параметра:

• Проверять приложения и файлы — может быть включён, отключён или работать в режиме «Предупреждение». Включённый режим блокирует запуск непроверенных приложений, режим предупреждения только уведомляет пользователя.
• SmartScreen для Microsoft Edge — управляет защитой в браузере. Может быть включён или отключён.
• SmartScreen для приложений из Microsoft Store — обычно включён по умолчанию и не требует настройки.

В Windows 7 и 8

Настройка SmartScreen доступна через Панель управления → Центр поддержки → Изменение параметров SmartScreen. Доступны три варианта: включить, отключить или запрашивать подтверждение перед запуском непроверенных файлов.

Применение и значение

SmartScreen является одной из ключевых технологий защиты конечных пользователей Microsoft. Её основное значение заключается в снижении риска заражения компьютера вредоносным ПО через социальную инженерию и фишинг. По данным Microsoft, SmartScreen ежедневно проверяет миллиарды URL-адресов и файлов, блокируя значительное количество угроз до того, как они смогут нанести вред.

Технология особенно эффективна против так называемых «угроз нулевого дня» (zero-day), когда вредоносное ПО ещё не внесено в базы антивирусных сигнатур. Благодаря анализу репутации, SmartScreen может заблокировать неизвестный ранее файл, если он ведёт себя подозрительно или загружен с ненадёжного источника.

Критика

Несмотря на высокую эффективность, SmartScreen подвергается критике по нескольким причинам:

• Ложные срабатывания — иногда SmartScreen блокирует легитимные программы или сайты, особенно если они малоизвестны или не имеют цифровой подписи. Это может вызывать неудобства у разработчиков и пользователей.
• Конфиденциальность — для работы SmartScreen отправляет на серверы Microsoft данные о посещаемых сайтах и загружаемых файлах. Это вызывает опасения у пользователей, обеспокоенных сбором телеметрии.
• Зависимость от облачных серверов — при отсутствии интернет-соединения SmartScreen не может проверить репутацию, и защита снижается.
• Ограниченная эффективность против сложных целевых атак — если злоумышленник использует уникальное, ранее не встречавшееся вредоносное ПО и тщательно маскирует его, SmartScreen может не распознать угрозу.

Интересные факты

• SmartScreen является частью более широкой экосистемы безопасности Microsoft, включающей Защитник Windows (Windows Defender) и Microsoft Defender for Endpoint.
• В 2019 году Microsoft сообщила, что SmartScreen блокирует более 4 миллиардов фишинговых атак в год.
• Технология использует машинное обучение для анализа поведения файлов и сайтов, что позволяет ей адаптироваться к новым угрозам.
• В некоторых корпоративных средах SmartScreen может управляться через групповые политики (Group Policy), что позволяет администраторам настраивать его поведение для всех компьютеров в домене.

Источники

• Microsoft Docs: «SmartScreen Filter: frequently asked questions»
• Microsoft Security Blog: «How SmartScreen helps protect you from phishing and malware»
• Windows Central: «What is SmartScreen and how to enable or disable it in Windows 10»
• TechNet: «Understanding SmartScreen in Windows 8 and Windows 10»