- SmartScreen פועל כמגן מבוסס מוניטין החוסם אתרי פישינג ותוכנות זדוניות לפני שהם משפיעים על המערכת.
- ניתוח קבצים מופעל על ידי מטא-נתונים ספציפיים הנקראים Zone.Identifier המסמנים את המקור החיצוני של קובץ הרצה.
- אמינותה של תוכנית תלויה בחתימה הדיגיטלית של המפרסם ובכמות ההורדות המוצלחות שנצברו בשרתי מיקרוסופט.
סביר להניח שחוויתם זאת: כשמנסים להתקין תוכנית חדשה, Windows מציג הודעה כחולה המציינת שהיא הגנה על המחשב שלכם. מערכת זו נועדה למנוע מכם להוריד בטעות קבצים שעלולים לגרום הרס במחשב שלכם. זהו כלי מובנה שפועל בשקט עד שהוא מזהה משהו חשוד, מה שהופך אותו למחסום קריטי מפני תוכנות זדוניות.
לב ליבו של מנגנון זה הוא התהליך smartscreen.exeרכיב של Microsoft Defender שלא רק סורק וירוסים ידועים, אלא גם מנתח את המוניטין של מה שאתה מנסה להפעיל. בעיקרון, זה כמו שוער שבודק את רשימת האורחים: אם הקובץ אינו ברשימת המהימנים או מגיע מאתר חשוד, הוא יזהיר אותך לחשוב פעמיים לפני שתמשיך.
איך בדיוק עובדת ניתוח הנתונים של SmartScreen?
כשאתה גולש באינטרנט, המערכת עוקבת אחר הדפים שאתה מבקר בהם, מחפשת התנהגות חשודהאם היא מזהה שאתר מנסה לפיש אותך (להתחזות לאתר לגיטימי) או להפיץ תוכנה זדונית, היא תוציא אזהרה מיידית. לשם כך, מיקרוסופט משתמשת ב... רשימה דינמית אשר מתעדכן כל הזמן בדיווחים על אתרים מסוכנים.
לגבי הקבצים שאתה מוריד, הדברים הופכים לטכניים יותר. Windows משתמש בתכונה של מערכת הקבצים NTFS הנקראת זרמי נתונים חלופיים (ADS)באופן ספציפי, זה מוסיף סמן לזרם שנקרא מזהה אזורתווית זו אומרת למערכת: "אזהרה, קובץ זה מגיע מחוץ למחשב", ודווקא סמן זה הוא שמפעיל את ניתוח SmartScreen כאשר קובץ ההפעלה נפתח.
חשיבות המוניטין והחתימות הדיגיטליות
כדי להחליט אם תוכנית בטוחה, SmartScreen בוחן שני דברים עיקריים. ראשית, מוניטין של המו"לאם הקובץ חתום באמצעות תעודה דיגיטלית תקפה ומוכרה, התהליך קל הרבה יותר. שנית, ה גיבוב הקובץזה כמו טביעת האצבע של התוכנה. אם אלפי אנשים הורידו את אותו קובץ ואף אחד לא דיווח על בעיות, המערכת מבינה שהיא אמינה.
- לא חתום: זהו התרחיש הבעייתי ביותר, מכיוון ש-Windows יציג את ההודעה "מפרסם לא ידוע" ויכריח את המשתמש ללחוץ על "מידע נוסף" כדי להפעיל אותו.
- תעודות OV/EV: הם עוזרים הרבה, למרות שתוכנית חדשה שנוצרה עשויה להמשיך לתת אזהרות עד שתנצח. מוניטין אורגני באמצעות הורדות.
- חנות מיקרוסופט: זוהי האפשרות הבטוחה ביותר עבור מפתחים, מאז שהתוכנה חתומה על ידי מיקרוסופט, אמון מוחלט מהשנייה הראשונה ממש.
צריכת משאבים ושאלות נפוצות
אנשים רבים נבהלים לראות את smartscreen.exe במנהל המשימות, אך אין צורך לדאוג. ברוב הזמן התהליך אינו פעיל וצורך משאבים. משאבי מעבד מינימליים ורק כמה מגה-בייט של זיכרון RAM. הוא הופך לפעיל מאוד רק כאשר מחשבים את ה-hash של קובץ חדש כדי להשוות אותו למסד הנתונים של מיקרוסופט.
חיוני להבין ש-SmartScreen אינו אנטי-וירוס מסורתי, אלא... שכבת אבטחה נוספתבעוד ש-Windows Defender מחפש חתימות תוכנות זדוניות בתוך הקוד, SmartScreen מתמקד במקור ובאמינות של התוכנה הזדונית. לכן, גם אם מותקן אצלך אנטי-וירוס אחר, שמירה על תכונה זו פעילה היא צעד חכם למניעת הדבקות בתוכנות זדוניות. התקפות הנדסה חברתית או פריקות לא רצוניות.
כיצד לנהל אזהרות וחסימות
אם אתם משתמשים מתקדמים ובטוחים לחלוטין שהקובץ נקי, תוכלו לעקוף את הנעילה על ידי לחיצה על מידע נוסף ואז פנימה רוץ בכל מקרהבמקרים קיצוניים מאוד, זה אפשרי השבתת SmartScreen ב-Windows 11 ממרכז האבטחה של Windows Defender, במקטע של הגנה מבוססת מוניטיןעם זאת, פעולה זו פותחת את הדלת לסיכונים מיותרים.
עבור מפתחי תוכנה, המאבק נגד "הפילטר הכחול" הוא אמיתי. מכיוון שמוניטין נבנה לאורך זמן ועם נפח המשתמשים, פרויקטים קטנים יותר סובלים יותר. האסטרטגיה הטובה ביותר היא להשתמש בשירותים כמו חתימת חפצים או לפרסם בחנות הרשמית כדי למנוע זאת Windows Defender חוסם את התוכנית הלגיטימית שלך ומשתמשים שאינם טכניים נבהלים ועוזבים את המתקן מחשש לווירוס לכאורה.
כלי זה חיוני במערכת האקולוגית של Windows לבלימת תוכנות זדוניות ופישינג באמצעות ניתוח מבוסס מוניטין וסימון קבצים חיצוניים. למרות שהוא יכול להיות מסורבל בעת התקנת תוכנה עצמאית, היכולת שלו לסנן איומים על סמך זהות המפרסם והיסטוריית הורדות גלובלית הופכת את המחשב שלנו לעמיד הרבה יותר בפני מתקפות סייבר מודרניות.
נלהב לטכנולוגיה מאז שהיה קטן. אני אוהב להיות מעודכן במגזר ומעל הכל לתקשר אותו. לכן אני מוקדש לתקשורת באתרי טכנולוגיה ומשחקי וידאו כבר שנים רבות. אתה יכול למצוא אותי כותב על אנדרואיד, Windows, MacOS, iOS, נינטנדו או כל נושא אחר שעולה על דעתך.