Windows Defender SmartScreen 的功能是什么？它在拦截时何时会出错？

¿Windows Defender SmartScreen 的功能是什么？它会在什么情况下阻止不应该阻止的内容？ 如果你每天都使用Windows系统，迟早会遇到那种典型的蓝色通知，上面写着： SmartScreen 已阻止未知应用有时它能让我们免受一场可怕的惊吓……但有时它却会破坏气氛，因为我们只想打开一个我们知道是安全的程序。

本文我们将冷静地审视这个问题。 Windows Defender SmartScreen 的具体功能是什么？它如何决定阻止哪些内容？为什么它有时会反应过度？您还将看到在哪些情况下建议保持启用状态，何时可以考虑停用它，以及如果您认为它阻止了某些合法内容，您有哪些选择。

什么是 Windows Defender SmartScreen？它是如何工作的？

实际上，SmartScreen 负责处理…… 分析您访问的网站以及您下载或运行的文件当检测到可疑情况时，它会显示一个非常醒目的警告屏幕（蓝色或红色背景），建议您不要继续操作。

此保护机制已集成到多个 Windows 组件中： 操作系统本身、Microsoft Edge、Microsoft Store、Outlook 和其他公司服务此外，企业还可以使用组策略或 Microsoft Intune 对其进行集中管理。

它最大的优势在于 基于声誉的保护SmartScreen 会检查 Microsoft 服务，查看您使用的 URL、文件或证书是否为已知、是否已被许多用户下载且被认为是可信的，或者相反，是否已被报告为危险的。

SmartScreen 如何判断网站是否危险

当你用以下方式浏览互联网时 Microsoft Edge 与此功能协同工作的 SmartScreen 它会实时分析您访问的页面，查找可疑行为。它不仅会查看地址，还会查看内容以及攻击中常用的某些模式。

此外，它还将每个网站与一个网站进行比较。 动态列出被举报存在网络钓鱼或恶意软件传播活动的网站该数据库会不断更新，数据来源包括用户、公司和微软自身的系统。

如果地址出现在黑名单上，或者启发式分析认为它存在危险，SmartScreen 会向您显示一条消息。 警告屏幕提示：出于安全考虑，该网站已被屏蔽。在许多情况下，您可以选择退出或自行承担风险继续。

这种保护措施尤其适用于抵御…… 社会工程攻击、虚假银行网站、电子邮件服务或在线商店其目的是防止您在伪装成合法网站的网站上输入您的凭证或银行详细信息。

它也为应对这些呼吁提供了支持。 通过无意下载或安装（路过式攻击）发起的攻击只需访问被入侵的页面，就足以触发利用浏览器或插件漏洞的尝试，而无需您点击任何内容。

SmartScreen 如何分析文件和应用程序

SmartScreen 不仅限于网站：它还 要小心从互联网下载的内容以及尝试运行的程序。每次程序或安装程序首次启动时，系统都会检查其在线信誉。

为此，SmartScreen 会将文件与一个 已知恶意软件列表及被举报分发恶意软件的网站如果找到匹配项，则会显示强烈警告，表明出于安全原因，下载或执行已被阻止。

此外，它还将该可执行文件与一个 Windows 和 Edge 用户社区认为可靠的常用下载文件数据库如果文件没有历史记录、非常罕见，或者没有经过受信任的发布者的数字签名，则会被标记为风险较高。

在这种情况下，你会看到一条典型的消息： “SmartScreen阻止了未知应用程序的启动”在标准配置下，您可以自行承担风险继续操作；但在更严格的环境下，操作可能会被完全阻止。

声誉也基于 开发者的数字签名和所使用的证书如果发行商对其程序进行签名，并且安装量持续增长而没有发生任何意外，他们将获得“积分”，并且不会再在用户的计算机上触发警报。

Windows 如何知道要使用 SmartScreen 检查哪些文件？

为了避免 SmartScreen 扫描系统上运行的所有程序，Windows 依赖于 NTFS 文件系统的一项功能，该功能称为 备用数据流 (ADS)这些替代流允许您保存与文件关联的其他元数据。

在这种情况下，会使用一种称为特定流程的流程。 “区域标识符”此字段用于标记文件来源，例如来自互联网或其他外部位置的文件。当兼容的浏览器下载文件时，会将一个值写入此字段。 区域 ID 指明来源（例如，互联网区域）。

当你尝试打开该文件时，Windows 会发现它包含 ZoneId 与互联网关联，并且知道它必须接受 SmartScreen 过滤。如果文件是直接在您的计算机上创建的，并且没有该标记，则不会通过此特定机制进行检查。

可笑之处（也是问题所在）在于： 并非所有下载文件的应用程序都使用此系统微软最初通过标记 Internet Explorer 下载的内容，随着时间的推移，许多浏览器也加入了这一行列，但仍有一些程序没有这样做。

结果是攻击者可以尝试 使用未指定 ZoneId 的通道向您发送可执行文件这降低了 SmartScreen 在执行前进行干预的可能性；对于此类情况，请考虑按照指南中概述的故障排除步骤进行操作。 如何修复 Windows 系统中的软件崩溃问题.

哪些程序会将文件标记为 SmartScreen 可用，哪些程序不会。

一般而言，最常用的现代桌面浏览器是： 通常情况下，下载文件时会写入正确的 ZoneId。这样，当您尝试打开下载的可执行文件或文档时，SmartScreen 就可以发挥作用了。

然而，在使用不同类型的软件进行的测试中，观察到： 许多电子邮件客户端不会将 ZoneId 添加到保存到磁盘的附件中。如果双击该文件，SmartScreen 可能不会激活，因为它看不到“Internet 来源”标记。

类似的情况也发生在很大一部分人身上。 FTP客户端、版本控制工具和云同步程序他们通常不会设置正确的 ZoneId。这意味着即使文件存在安全隐患，通过这些方法传输的文件也不会经过 SmartScreen 过滤器的过滤。

从积极的方面来看，一些解压缩程序，例如 WinZip 或 Windows 自带的解压缩工具都能保留区域标记。 从互联网下载并解压缩 ZIP 文件后，提取出的可执行文件仍然被视为外部文件。

鉴于以上所有原因，下载文件的应用程序开发人员必须意识到这一点，这一点至关重要。 正确实现 ZoneId 标记用户不应因为 SmartScreen 没有触发就放松警惕。

过滤器的实际漏洞和局限性

一旦你了解如何标记文件，接下来就会出现以下问题： 哪些进程会实际触发 SmartScreen 检查 有没有办法在不经过该控制层的情况下执行外部文件？

在对不同类型的解释型文件（脚本等）进行测试时，这些文件被标记为外部文件，并且被 SmartScreen 识别为恶意文件，均观察到了这种行为。 这取决于投掷的方式。例如，在某些情况下，使用 PowerShell 时 SmartScreen 会拦截执行，但从 CMD 启动并使用某些命令时则不会。

一个有趣的细节是命令的使用 开始 在 Windows 控制台中。这取决于它是在哪种上下文中运行， SmartScreen可以介入，也可以置身事外。允许文件在没有通常警告的情况下打开。

这些差异表明，虽然 SmartScreen 增加了有用的保护功能， 它并非万无一失的系统，也无法覆盖100%的攻击途径。经验丰富的攻击者可以找到其他方法，让你的文件不被他们直接监视。

所以，理解这一点很重要。 这是更广泛的安全策略中的另一层保障而且它并非将我们与恶意软件隔离开来的唯一“屏障”。

使用SmartScreen的真正优势

综上所述，SmartScreen 提供了一系列有趣的优势，尤其适合非安全专家用户。最明显的优势是…… 支持打击钓鱼网站和传播恶意软件的页面在其动态列表中标记。

它还提供了 基于信誉的URL和应用程序保护如果网站、文件或证书信誉良好，用户不会看到任何警告。如果信誉不佳或信誉为负面，则警报级别会提高。

另一个重要的优势是它的 与 Windows 10 和 Windows 11 深度集成SmartScreen 会检查应用程序尝试下载和运行的任何文件，即使您使用的是第三方浏览器或 Microsoft 以外的电子邮件客户端。

该系统依赖于 启发式技术和诊断数据 这些威胁会定期更新。这使其能够适应新的威胁，而不仅仅是那些已列入黑名单的威胁；要更好地了解新的防御措施，您可以查阅 Windows 11 中新恶意软件防护系统的使用方法。

在企业环境中，可以通过以下方式管理 SmartScreen： 组策略和 Microsoft Intune您可以定义具体的策略，规定哪些通知可以忽略，哪些通知应该对所有员工严格屏蔽。

包含 SmartScreen 的 Windows 版本和许可证

Microsoft Defender SmartScreen 存在于 所有面向用户和企业的现代桌面版 Windows 操作系统也就是说，您可以在 Windows 专业版、Windows 企业版、Windows 专业教育版/SE 和 Windows 教育版中找到它。

关于许可，使用 SmartScreen 的权利包含在内。 Windows 专业版/专业教育版/SE 版、Windows 企业版 E3 和 E5 版以及 Windows 教育版 A3 和 A5 版它不是单独的付费功能，而是操作系统本身的一部分。

这意味着如果您已经购买了 有效的 Windows 10 或 11 许可证，适用于以下任何版本SmartScreen 功能无需额外付费，许多新设备默认启用此功能。

对于家庭用户而言，SmartScreen的实际成本仅为 Windows 许可证的价格无论你是单独购买的，还是电脑上预装的。

如果您需要有关许可证类型和相关权限的更多详细信息，微软提供 Windows 许可特定文档 其中解释了每个版本包含哪些功能。

如果 SmartScreen 屏蔽了不应该屏蔽的内容，该怎么办？

有时SmartScreen过于谨慎， 将完全合法的文件或程序标记为危险文件或程序这种情况通常发生在鲜为人知的软件、新工具或没有数字签名的自制应用程序上。

如果您完全确定该文件合法且确实妨碍您工作，您有以下几种选择。首先，在很多情况下，您可以…… 忽略来自 SmartScreen 本身的警告使用“更多信息”链接，并在出现该选项时选择“仍然运行”。

如果这是一个明显的误报，并且您希望微软予以纠正，您可以 将文件发送给微软进行分析在官方样品提交页面上，您必须选择“Microsoft Defender SmartScreen”作为产品，附加文件，并解释情况。

如果 一个合法的网站被屏蔽了。在 Microsoft Edge 浏览器中，您可以直接从警告信息中将其报告为安全。这有助于加快对其信誉的审核，如果确实不存在风险，则可以解除阻止。

另一方面，如果您访问了一个您认为危险的页面，而 SmartScreen 没有触发，您也可以…… 请将该网站举报为恶意网站 以便在以后的检查中加以考虑。

SmartScreen 与其他过滤器和拦截器相比

很多人容易将 SmartScreen 与……混淆 浏览器弹出窗口拦截器但它们是不同的。SmartScreen 会扫描网站并下载是否存在威胁；而弹出窗口拦截器只会拦截弹出窗口，这些窗口通常是广告。

弹出窗口通常并非恶意，只是令人烦恼，所以请使用弹出窗口拦截器。 它无法提供与 SmartScreen 相同的安全级别。理想情况下，这两种资源应该互补使用。

此外，SmartScreen 可以与系统和各种 Microsoft 服务无缝协作。而弹出窗口拦截器则不然。 这是每个浏览器的一项功能。 在 Chrome、Edge、Firefox 等浏览器中，需要单独配置。

因此，即使它们看起来像是“阻碍事物发展的东西”，但重要的是要明确这一点： SmartScreen 和防火墙之间存在差异。因此，不应将 SmartScreen 视为广告拦截器的简单替代品。

即使你使用广告拦截扩展程序或内容过滤器，最好还是保持 SmartScreen 启用状态。 过滤危险网址和可疑下载 通过其他机制实现。

成本、不便之处，以及许多人考虑停用它的原因

从经济角度来看，SmartScreen 是一项功能 免费包含在当前版本的 Windows 和 Microsoft Edge 浏览器中。没有额外费用：您只需支付系统许可费即可。

问题在于，在日常生活中， 当您安装或运行不熟悉的程序时，它会不断弹出警告。对于有一定经验的用户来说，每隔一分钟就要面对那个屏幕，这非常令人厌烦。

此外，声誉和安全检查确实可以…… 首次打开网页或运行文件时，引入一个较小的延迟。在现代系统中，这种影响通常很小，但有些用户会注意到速度略有下降。

另一方面，声誉系统有利于…… 误报：小型应用、小众工具或没有过往记录的新软件 即使完全安全，它们也会受到惩罚。对于开发人员或测试人员来说，这可能会造成严重的麻烦。

这就是为什么许多高级用户选择 完全或部分禁用 SmartScreen至少在一段时间内，他们会依靠经验和其他保护机制来避免落入明显的陷阱。

SmartScreen 的风险和漏洞

这听起来可能很矛盾，但即使是像 SmartScreen 这样的安全功能也可能 成为攻击的入口点 如果其实现中发现漏洞。

最近的一个例子是漏洞 CVE-2024-21412该软件由微软于 2024 年初发布，允许有准备的攻击者利用。 他们使用专门设计的文件绕过了 SmartScreen 的保护措施。因此，即使应该触发过滤器，它也没有触发。

众所周知，像这样的团体 水螅 虽然微软很快发布了更新修复了此漏洞，但它已被一些攻击者利用。如果您保持 Windows 系统更新，则不会受到影响。

重要的是要明白，这些事件虽然规模不大， 它们表明，没有任何一层安全措施是完美的。此外，微软通常会在 SmartScreen 检测到问题时迅速做出反应。

对于最终用户而言，关键在于 保持系统更新，不要盲目依赖单一机制。SmartScreen 很有帮助，但它需要配合最新的补丁、防病毒软件、防火墙，最重要的是，还需要常识。

Windows 11 中的 SmartScreen、网络钓鱼和密码保护

在最新版本的 Windows 11 中，SmartScreen 已得到扩展， 针对网络钓鱼和密码滥用的具体保护措施专注于防止您重复使用或不安全地存储凭据。

在 Windows 安全选项中有一个部分，用于 防范网络钓鱼 您可以在此处激活最多三种类型的警报：关于不安全的密码存储、Windows 密码重复使用以及在恶意应用程序或网站中使用凭据。

例如，当系统检测到以下情况时，可以显示警告： 您正在网站上输入您的 Windows 密码除非在非常特殊的情况下，否则不应该这样做。如果您将密码保存在数据加密不完善的程序中，也可能触发警报。

并非所有设备默认启用这些功能，因此 建议前往“设置”>“隐私和安全”>“Windows 安全中心”>“应用和浏览器控制”。 并检查基于信誉的保护设置。

请务必勾选对您最方便的警告框。 加强凭证的安全性尤其是在远程办公和远程访问导致网络钓鱼攻击激增的情况下；您还可以了解如何使用…… Windows 11 中的新应用程序控制系统 为了补充这些保护措施。

如何在 Edge、Windows 10 和 Windows 11 中启用或禁用 SmartScreen

如果您想调整 Microsoft Edge 浏览器中 SmartScreen 的行为，可以在其设置中进行调整。只需前往： 设置及更多 > 设置 > 隐私、搜索和服务 > 安全 启用或禁用“Microsoft Defender SmartScreen”。

在 Windows 10 和 Windows 11 中，常规管理是通过以下方式完成的： Windows 安全在菜单中，转到“应用程序和浏览器控制”，然后转到“基于信誉的保护设置”。

在那里您可以找到以下选项： 检查应用和文件，为 Microsoft Edge 启用 SmartScreen，阻止潜在的有害应用，并控制 Microsoft Store 应用使用的 Web 内容。您可以根据需要启用一些功能，禁用另一些功能。

在旧版本的 Windows 系统中，这些设置位于…… 在“控制面板”的“系统和安全”下，找到“更改 Windows SmartScreen 设置”的链接从那里，您可以选择“不执行任何操作”选项来完全停用它。

请记住，在商业环境或教育中心， 管理员可以控制是否启用或禁用 SmartScreen。 通过策略进行设置。在这种情况下，您将看不到该选项，或者它会显示为已阻止。如果您需要有关如何在 Windows 10 中启用 SmartScreen 的分步说明，请参阅相关指南。 如何在 Windows 10 中启用 Windows SmartScreen.

禁用 SmartScreen 是个好主意吗？

一般来说，对于大多数用户而言，答案很明确： 不建议禁用 SmartScreen。它能够阻止未知应用程序的运行，这一简单的事实就足以证明它能够真正防止许多点击错误。

随着恶意软件数量的增加、网络钓鱼技术的日益复杂以及旨在窃取数据的攻击， Windows 系统内置了一层额外的免费防御机制，这是一大优势。尤其是对于不太懂技术的用户而言。

如果你是开发人员、测试人员或经常安装和测试软件的高级用户，情况就不同了。在这些角色中， 暂时禁用该功能或​​调整设置以减少不便可能是个好办法。前提是采取额外的预防措施；如果您想了解如何在 Windows 10 中禁用它，请参阅 如何在Windows 10中禁用SmartScreen？.

如果您决定不使用 SmartScreen，您应该 下载可执行文件时务必格外小心，验证数字签名，使用功能强大的替代杀毒软件，并远离可疑网站。你承担更多风险以换取更少的摩擦。

即使您怀疑电脑问题（例如，类似 0xc0000005 的错误）可能是由 SmartScreen 引起的，也建议您…… 首先，调查其他可能的原因，例如内存、注册表或驱动程序问题。 在完全关闭一层安全措施之前。

Windows Defender SmartScreen 已成为微软安全生态系统的重要组成部分，因为它结合了…… 实时网站和下载分析、文件信誉度、网络钓鱼防护以及可调节控制 对于家庭用户和企业用户而言，了解它的工作原理、它将哪些内容标记为可疑内容以及在哪些情况下可能会失效，有助于您最大限度地利用它，而不会过度受到其误报的影响，并使您能够根据合理的判断决定是否建议保持其当前状态、微调其配置，或者在其局限性与您的工作方式相冲突时，使用其他安全解决方案来支持它。