Cosa fa Windows Defender SmartScreen e quando commette errori durante il blocco?

¿Cosa fa Windows Defender SmartScreen e quando blocca cose che non dovrebbe? Se usi Windows quotidianamente, prima o poi ti sarà capitato di imbatterti nella tipica notifica blu che dice che SmartScreen ha bloccato un'app sconosciutaA volte ci salva da un brutto spavento... altre volte ci rovina l'umore quando vogliamo solo aprire un programma che sappiamo essere sicuro.

In questo articolo daremo uno sguardo calmo Cosa fa esattamente Windows Defender SmartScreen, come decide cosa bloccare e perché a volte reagisce in modo eccessivo?Vedrai anche in quali casi è consigliabile mantenerlo attivato, quando potresti prendere in considerazione di disattivarlo e quali opzioni hai se ritieni che stia bloccando qualcosa di legittimo.

Che cos'è Windows Defender SmartScreen e come funziona?

In pratica, SmartScreen si occupa di analizzare i siti web che visiti e i file che scarichi o eseguiQuando rileva qualcosa di sospetto, visualizza una schermata di avviso molto evidente (sfondo blu o rosso) che consiglia di non procedere.

Questa protezione è integrata in diversi componenti di Windows: il sistema operativo stesso, Microsoft Edge, Microsoft Store, Outlook e altri servizi aziendaliInoltre, può essere gestito centralmente nelle aziende tramite Criteri di gruppo o Microsoft Intune.

La sua più grande forza è la protezione basata sulla reputazioneSmartScreen controlla i servizi Microsoft per verificare se l'URL, il file o il certificato che stai utilizzando è noto, scaricato da molti utenti e considerato affidabile oppure se, al contrario, è stato segnalato come pericoloso.

Come SmartScreen decide se un sito web è pericoloso

Quando navighi in Internet con Microsoft Edge che collaborano con questa funzione, SmartScreen Analizza in tempo reale le pagine che visiti, alla ricerca di comportamenti sospetti.Non esamina solo l'indirizzo, ma anche il contenuto e alcuni schemi comunemente utilizzati negli attacchi.

Inoltre, confronta ogni sito web con uno elenco dinamico di siti segnalati per phishing o distribuzione di malwareQuesto database viene costantemente aggiornato con report di utenti, aziende e sistemi Microsoft.

Se l'indirizzo appare in quella lista nera o l'analisi euristica lo considera pericoloso, SmartScreen ti mostra un Schermata di avviso che indica che il sito è stato bloccato per la tua sicurezzaIn molti casi puoi scegliere di tirarti indietro o continuare a tuo rischio e pericolo.

Questa protezione è particolarmente utile contro attacchi di ingegneria sociale, falsi siti web bancari, servizi di posta elettronica o negozi onlineL'obiettivo è impedirti di inserire le tue credenziali o i tuoi dati bancari su siti web che fingono di essere legittimi.

È anche un supporto di fronte alle chiamate attacchi tramite download o installazione involontaria (drive-by), in cui la semplice visita di una pagina compromessa è sufficiente per innescare un tentativo di sfruttare una vulnerabilità nel browser o in un plugin senza che tu clicchi su nulla.

Come SmartScreen analizza file e applicazioni

SmartScreen non si limita ai siti web: è anche Fai attenzione a ciò che scarichi da Internet e a ciò che provi a eseguire.Ogni volta che un programma o un programma di installazione viene avviato per la prima volta, il sistema ne verifica la reputazione online.

Per fare ciò, SmartScreen confronta il file con un Elenco di malware noti e siti segnalati per la distribuzione di malwareSe c'è una corrispondenza, viene visualizzato un forte avviso che indica che il download o l'esecuzione sono stati bloccati per motivi di sicurezza.

Inoltre, confronta quell'eseguibile con un database di file scaricati frequentemente considerati affidabili dalla community di utenti Windows ed EdgeSe il file non ha una cronologia, è molto raro o non è firmato digitalmente da un editore attendibile, viene contrassegnato come più rischioso.

In tal caso vedrai il tipico messaggio che "SmartScreen ha impedito l'avvio di un'applicazione sconosciuta"Nelle configurazioni standard è consentito continuare a proprio rischio, ma in ambienti più rigorosi l'esecuzione potrebbe essere completamente impedita.

La reputazione si basa anche su la firma digitale dello sviluppatore e il certificato utilizzatoUn editore che firma i propri programmi e accumula installazioni senza incidenti guadagnerà "punti" e smetterà di attivare avvisi sui computer degli utenti.

Come fa Windows a sapere quali file controllare con SmartScreen?

Per evitare che SmartScreen debba scansionare assolutamente tutto ciò che è in esecuzione sul sistema, Windows si affida a una funzionalità del file system NTFS chiamata Flussi di dati alternativi (ADS)Questi flussi alternativi consentono di salvare metadati aggiuntivi associati a un file.

In questo contesto viene utilizzato un flusso specifico denominato “Zona.Identificatore”Serve a contrassegnare i file provenienti da Internet o da altre fonti esterne. Quando un browser compatibile scarica un file, scrive un valore in questo campo. ID zona indicando l'origine (ad esempio, area Internet).

Quando si tenta di aprire quel file, Windows vede che ha il ZoneId è associato a Internet e sa che deve essere sottoposto al filtro SmartScreenSe il file è stato creato direttamente sul tuo computer e non presenta tale contrassegno, non verrà controllato da questo specifico meccanismo.

La cosa divertente (e il problema) è che Non tutte le applicazioni che scaricano file utilizzano questo sistemaMicrosoft ha iniziato contrassegnando ciò che veniva scaricato con Internet Explorer e, col tempo, molti browser hanno aderito, ma ci sono programmi che ancora non lo fanno.

Il risultato è che un aggressore potrebbe provare inviarti un eseguibile utilizzando un canale che non specifica ZoneIdCiò riduce la probabilità che SmartScreen intervenga prima dell'esecuzione; in tali casi, prendere in considerazione la possibilità di seguire i passaggi per la risoluzione dei problemi descritti nelle guide su Come risolvere gli arresti anomali del software in Windows.

Quali programmi contrassegnano i file per SmartScreen... e quali no

I browser desktop moderni più comunemente utilizzati, in generale, Di solito scrivono lo ZoneId corretto quando scarichi un file.Ciò consente a SmartScreen di entrare in gioco quando si tenta di aprire l'eseguibile o il documento scaricato.

Tuttavia, nei test condotti con diversi tipi di software, è stato osservato che Molti client di posta elettronica non aggiungono lo ZoneId agli allegati salvati sul disco.Se fai doppio clic su quel file, SmartScreen potrebbe non attivarsi perché non vede il marcatore "Fonte Internet".

Qualcosa di simile accade con gran parte del Client FTP, strumenti di controllo delle versioni e programmi di sincronizzazione cloudDi solito non impostano lo ZoneId corretto. Ciò significa che i file che arrivano tramite questi metodi non passano attraverso il filtro SmartScreen, anche se sono pericolosi.

Sul lato positivo, alcuni decompressori come WinZip o lo strumento di decompressione nativo di Windows conservano la marcatura delle zone. Quando si decomprime un file ZIP scaricato da Internet, gli eseguibili estratti vengono comunque trattati come file esterni.

Per tutti questi motivi, è fondamentale che gli sviluppatori di applicazioni che scaricano file ne diventino consapevoli e Implementare correttamente il markup ZoneIde che gli utenti non dovrebbero abbassare la guardia solo perché SmartScreen non si è attivato.

Scappatoie pratiche e limitazioni del filtro

Una volta capito come contrassegnare i file, sorge la domanda: quali processi attivano effettivamente il controllo SmartScreen Esistono modi per eseguire un file esterno senza passare attraverso quel controllo?

Nei test con diversi tipi di file interpretati (script, ecc.) contrassegnati come esterni e riconosciuti da SmartScreen come dannosi, è stato osservato il comportamento Varia a seconda di come vengono lanciatiAd esempio, in alcuni casi SmartScreen intercetta l'esecuzione quando si utilizza PowerShell ma non quando si avvia da CMD con determinati comandi.

Un dettaglio curioso è l'uso del comando inizio nella console di Windows. A seconda che venga eseguito in un contesto o nell'altro, SmartScreen può intervenire o rimanere in disparteconsentendo l'apertura del file senza il consueto avviso.

Queste differenze dimostrano che, sebbene SmartScreen aggiunga una protezione utile, Non è un sistema infallibile né copre il 100% dei vettori di attaccoUn aggressore esperto può trovare metodi alternativi per tenere i tuoi file fuori dalla sua diretta sorveglianza.

Ecco perché è importante capirlo come un ulteriore livello all'interno di una strategia di sicurezza più ampiae non come l'unico "muro" che ci separa dal malware.

I veri vantaggi dell'utilizzo di SmartScreen

Con tutto quanto sopra, SmartScreen offre una serie di vantaggi interessanti, soprattutto per gli utenti che non sono esperti di sicurezza. Il vantaggio più evidente è il supporto contro siti di phishing e pagine che distribuiscono malware, contrassegnati nei loro elenchi dinamici.

Offre anche a Protezione basata sulla reputazione per URL e applicazioniSe un sito web, un file o un certificato ha una buona reputazione, l'utente non visualizzerà alcun avviso. Se la reputazione è nulla o negativa, il livello di allerta aumenta.

Un altro vantaggio importante è il suo profonda integrazione con Windows 10 e Windows 11SmartScreen controlla tutti i file che un'applicazione tenta di scaricare ed eseguire, anche se si utilizzano browser o client di posta elettronica di terze parti diversi da quelli di Microsoft.

Il sistema si basa su tecniche euristiche e dati diagnostici che vengono aggiornati frequentemente. Questo gli consente di adattarsi alle nuove minacce, non solo a quelle già presenti nelle sue liste di blocco; per comprendere meglio le nuove difese, puoi consultare come viene utilizzato il nuovo sistema di protezione antimalware in Windows 11.

Negli ambienti aziendali, SmartScreen può essere gestito tramite Criteri di gruppo e Microsoft Intuneconsentendo di definire criteri specifici in base ai quali gli avvisi possono essere ignorati e quali devono essere rigorosamente bloccati per tutti i dipendenti.

Edizioni e licenze di Windows che includono SmartScreen

Microsoft Defender SmartScreen è presente in tutte le edizioni desktop moderne di Windows rivolte agli utenti e alle aziendeVale a dire che lo troverai in Windows Pro, Windows Enterprise, Windows Pro Education/SE e Windows Education.

Per quanto riguarda la licenza, i diritti di utilizzo di SmartScreen sono inclusi in Windows Pro/Pro Education/SE, Windows Enterprise E3 ed E5 e Windows Education A3 e A5Non si tratta di una funzionalità a pagamento separata, ma di una parte del sistema operativo stesso.

Ciò significa che se hai già acquistato un licenza valida di Windows 10 o 11 in una qualsiasi di queste edizioniSmartScreen è incluso senza costi aggiuntivi. È abilitato di default su molti nuovi dispositivi.

Per gli utenti domestici, il costo effettivo di SmartScreen è semplicemente il prezzo di una licenza WindowsSia che tu l'abbia acquistato separatamente o che sia preinstallato sul tuo PC.

Se hai bisogno di maggiori dettagli sui tipi di licenza e sui diritti associati, Microsoft offre Documentazione specifica sulle licenze di Windows dove vengono spiegate le funzioni incluse in ogni edizione.

Cosa fare se SmartScreen blocca qualcosa che non dovrebbe.

A volte SmartScreen è eccessivamente cauto e Contrassegna un file o un programma perfettamente legittimo come pericolosoCiò accade solitamente con software poco conosciuti, nuovi strumenti o applicazioni homebrew prive di firma digitale.

Se sei assolutamente certo che il file sia legittimo e ti impedisca di lavorare, hai diverse opzioni. Innanzitutto, in molti casi sarai in grado di salta l'avviso dallo SmartScreen stesso, utilizzando il link "Ulteriori informazioni" e scegliendo "Esegui comunque" quando viene visualizzata l'opzione.

Se si tratta di un chiaro falso positivo e vuoi che Microsoft lo corregga, puoi inviare il file a Microsoft per l'analisiNella pagina ufficiale di invio del campione, è necessario selezionare "Microsoft Defender SmartScreen" come prodotto, allegare il file e spiegare la situazione.

Nel caso in cui un sito web legittimo viene bloccatoIn Microsoft Edge, puoi segnalarlo come sicuro direttamente dall'avviso. Questo è un buon modo per accelerare la verifica della sua reputazione e far rimuovere il blocco se non vi è alcun rischio reale.

Se, invece, visiti una pagina che ritieni pericolosa e SmartScreen non si attiva, puoi anche... Segnala quel sito come dannoso in modo che se ne possa tenere conto nei controlli futuri.

SmartScreen vs. altri filtri e bloccanti

Molte persone tendono a confondere SmartScreen con blocco pop-up del browserMa sono cose diverse. SmartScreen analizza il sito e scarica alla ricerca di minacce; il blocco pop-up blocca solo le finestre pop-up, che di solito sono annunci pubblicitari.

Spesso i pop-up non sono dannosi, ma solo fastidiosi, quindi utilizza un blocco pop-up. Non fornisce lo stesso livello di sicurezza di SmartScreenIdealmente, entrambe le risorse dovrebbero essere utilizzate in modo complementare.

Inoltre, SmartScreen funziona perfettamente con il sistema e con vari servizi Microsoft. Il blocco pop-up, invece, È una funzionalità presente in ogni browser. che viene configurato separatamente in Chrome, Edge, Firefox, ecc.

Pertanto, anche se sembrano "cose ​​che bloccano le cose", è importante essere chiari sul fatto che Ci sono differenze tra SmartScreen e un firewalle che SmartScreen non dovrebbe essere considerato un semplice sostituto di un ad-blocker.

Anche se utilizzi estensioni per il blocco degli annunci o filtri dei contenuti, è consigliabile mantenere abilitato SmartScreen. Filtra URL pericolosi e download sospetti che passano attraverso altri meccanismi.

Costi, inconvenienti e perché molti stanno pensando di disattivarlo

Dal punto di vista economico, SmartScreen è una funzionalità incluso gratuitamente nelle edizioni correnti di Windows e in Microsoft EdgeNon ci sono costi aggiuntivi: paghi la licenza del sistema e basta.

Il problema sorge quando, nella vita di tutti i giorni, Inizia a visualizzare continuamente avvisi quando installi o esegui programmi sconosciuti.Per gli utenti con un po' di esperienza, dover gestire quella schermata ogni due minuti può essere molto noioso.

Inoltre, è vero che i controlli di reputazione e sicurezza possono Introdurre un piccolo ritardo quando si aprono pagine web o si esegue un file per la prima voltaNei sistemi moderni, questo impatto è solitamente minimo, ma alcuni utenti notano un leggero rallentamento.

D'altro canto, il sistema di reputazione si presta a Falsi positivi: piccole app, strumenti di nicchia o nuovi software senza precedenti Vengono penalizzati anche se sono completamente sicuri. Per sviluppatori o tester, questo può rappresentare un serio problema.

Ecco perché molti utenti avanzati optano per disattivare completamente o parzialmente SmartScreen, almeno per un po', affidandosi alla propria esperienza e ad altri meccanismi di protezione per evitare di cadere in trappole evidenti.

Rischi e vulnerabilità associati a SmartScreen

Può sembrare paradossale, ma anche una funzione di sicurezza come SmartScreen può diventare un punto di ingresso per gli attacchi se viene scoperta una vulnerabilità nella sua implementazione.

Un caso recente è stata la vulnerabilità CVE-2024-21412Pubblicato da Microsoft all'inizio del 2024, ha consentito agli aggressori preparati Hanno eluso le protezioni SmartScreen utilizzando file appositamente progettatiin modo che il filtro non si attivasse anche se avrebbe dovuto.

È noto che gruppi come Idra d'acqua Questa vulnerabilità è stata sfruttata in campagne specifiche, sebbene Microsoft abbia rapidamente rilasciato un aggiornamento per correggerla. Se mantieni Windows aggiornato, non dovresti essere interessato.

L'importante è capire che questi incidenti, pur non essendo massivi, Dimostrano che nessun livello di sicurezza è perfetto.E anche che Microsoft solitamente reagisce rapidamente quando viene rilevato un problema in SmartScreen.

Per l'utente finale, la chiave è Mantenete il sistema aggiornato e non affidatevi ciecamente a un singolo meccanismo.SmartScreen aiuta, ma deve essere accompagnato da patch aggiornate, antivirus, firewall e, soprattutto, buon senso.

SmartScreen e protezione da phishing e password in Windows 11

Nelle ultime versioni di Windows 11, SmartScreen è stato ampliato con protezioni specifiche contro il phishing e l'uso improprio delle password, mirato a impedire il riutilizzo o l'archiviazione non sicura delle credenziali.

Nelle opzioni di sicurezza di Windows è presente una sezione per Protezione contro il phishing dove puoi attivare fino a tre tipi di avvisi: sull'archiviazione non sicura delle password, sul riutilizzo delle password di Windows e sull'uso delle credenziali in app o siti dannosi.

Ad esempio, il sistema può visualizzare un avviso quando rileva che Stai digitando la tua password di Windows su un sito webQuesta è una cosa che non dovresti fare se non in casi molto specifici. Potrebbe anche attivare un avviso se salvi la password in un programma che non crittografa correttamente i dati.

Queste funzionalità non sono abilitate di default su tutti i dispositivi, quindi Si consiglia di andare su Impostazioni > Privacy e sicurezza > Sicurezza di Windows > Controllo app e browser e rivedere le impostazioni di protezione basate sulla reputazione.

È importante spuntare le caselle di avviso che ritieni più convenienti. rafforzare la sicurezza delle tue credenzialiSoprattutto in un contesto in cui il telelavoro e l'accesso remoto hanno moltiplicato i tentativi di phishing; puoi anche rivedere come utilizzare il nuovo sistema di controllo delle applicazioni in Windows 11 per integrare queste protezioni.

Come abilitare o disabilitare SmartScreen in Edge, Windows 10 e Windows 11

Se vuoi modificare il comportamento di SmartScreen nel browser Microsoft Edge, puoi farlo dalle sue impostazioni. Basta andare su Impostazioni e altro > Impostazioni > Privacy, ricerca e servizi > Sicurezza e abilitare o disabilitare “Microsoft Defender SmartScreen”.

In Windows 10 e Windows 11, la gestione generale viene eseguita da Sicurezza di WindowsNel menu, vai su "Controllo applicazioni e browser" e poi su "Impostazioni di protezione basate sulla reputazione".

Lì troverai opzioni per Controlla app e file, abilita SmartScreen per Microsoft Edge, blocca app potenzialmente indesiderate e controlla i contenuti Web utilizzati dalle app del Microsoft Store.A seconda delle tue esigenze, puoi lasciarne alcuni attivi e altri disattivati.

Nelle versioni precedenti di Windows, le impostazioni erano in Pannello di controllo, in Sistema e sicurezza, con un collegamento per modificare le impostazioni di Windows SmartScreenDa lì, puoi selezionare l'opzione "Non fare nulla" per disattivarlo completamente.

Tieni presente che negli ambienti aziendali o nei centri educativi, La possibilità di abilitare o disabilitare SmartScreen può essere controllata dall'amministratore. tramite criteri. In tal caso, l'opzione non verrà visualizzata o apparirà bloccata. Se hai bisogno di istruzioni dettagliate su come abilitare SmartScreen in Windows 10, consulta le guide specifiche su Come abilitare Windows SmartScreen in Windows 10.

È una buona idea disattivare SmartScreen?

In generale, per la maggior parte degli utenti la risposta è chiara: Non è consigliabile disattivare SmartScreenIl semplice fatto che impedisca l'esecuzione di applicazioni sconosciute dimostra già che fornisce una protezione reale contro molti errori di clic.

Con l'aumento del volume di malware, tecniche di phishing sempre più sofisticate e attacchi volti a rubare dati, Avere un ulteriore livello di difesa integrato e gratuito in Windows è un vantaggio significativo.soprattutto se non sei un utente molto tecnico.

La situazione è diversa se sei uno sviluppatore, un tester o un utente avanzato che installa e testa costantemente software. In questi ruoli, Potrebbe essere opportuno disattivarlo temporaneamente o modificare le impostazioni per ridurre l'inconveniente.a condizione che vengano prese ulteriori precauzioni; se stai cercando istruzioni su come disattivarlo in Windows 10, vedi Come posso disattivare SmartScreen in Windows 10?.

Se decidi di fare a meno di SmartScreen, dovresti Prestate la massima attenzione quando scaricate file eseguibili, verificate le firme digitali, utilizzate un antivirus alternativo efficace e state alla larga dai siti web dubbi.Ti assumi più rischi in cambio di meno attriti.

Anche se sospetti che un problema con il tuo PC (ad esempio, un errore come 0xc0000005) possa essere dovuto a SmartScreen, è consigliabile Per prima cosa, indagare su altre possibili cause, come problemi di RAM, registro o driver. prima di disattivare completamente uno strato di sicurezza.

Windows Defender SmartScreen è diventato una parte fondamentale dell'ecosistema di sicurezza Microsoft perché combina Analisi in tempo reale di siti web e download, reputazione dei file, protezione anti-phishing e controlli regolabili Sia per gli utenti domestici che per le aziende, capire come funziona, cosa segnala come sospetto e in quali casi può fallire aiuta a sfruttarlo al meglio senza soffrire eccessivamente a causa dei falsi positivi e consente di decidere con buon senso se è consigliabile mantenerlo attivo così com'è, perfezionarne la configurazione o supportarlo con altre soluzioni di sicurezza quando i suoi limiti sono in conflitto con il proprio modo di lavorare.