Vyřazení filtru SmartScreen v Internet Exploreru a režimu IE v Windows 11

Přehled 

Počínaje nejnovějšími aktualizacemi Systému Windows je Microsoft Defender filtr SmartScreenzastaralý v internet exploreru a režimu Internet Exploreru (IE) na Windows 11. Tato změna byla provedena v rámci našeho trvalého úsilí o modernizaci zabezpečení v systémech Windows a Microsoft Edge a současně postupně vyřazování starších komponent, které už nejsou v souladu s aktuálními standardy zabezpečení. 

Filtr SmartScreen nadále funguje v prohlížeči Microsoft Edge, prostředí windows a dalších podporovaných prostředích, ale už není aktivní ve scénářích internet exploreru nebo režimu IE na Windows 11. Filtr SmartScreen nadále funguje v internet exploreru a režimu IE ve starších verzích Windows.

Co je SmartScreen? 

Microsoft Defender SmartScreen je funkce zabezpečení navržená tak, aby pomáhala chránit uživatele před útoky phishing, malwarem a dalšími útoky na sociální inženýrství. 

Funguje několika způsoby:

• Ochrana webu: Kontroluje navštívené adresy URL na průběžně aktualizovaném seznamu nahlášených webů phishing a malwaru.

• Reputace aplikace: Vyhodnotí stažené soubory a určí, jestli jsou potenciálně nebezpečné.

• Ochrana souborů: Když je soubor stažený a označený značkou MotW (Mark-of-the-Web), filtr SmartScreen ho v prostředí systému Windows při otevření zkontroluje.

Proč je filtr SmartScreen v Internet Exploreru zastaralý

Internet Explorer (IE) je zastaralý a nepodporuje se jako samostatný prohlížeč na Windows 11. Pokusy o spuštění IE přímo na Windows 11 se automaticky přesměrují na Microsoft Edge.

Jediný podporovaný scénář, kdy kód Internet Exploreru funguje na Windows 11, je režim IE v Microsoft Edgi – funkce kompatibility, která umožňuje podnikům spouštět starší webové aplikace, které jsou závislé na starších technologiích IE. 

Vyřazení filtru SmartScreen v režimu IE a IE bylo provedeno z následujících důvodů:

• Omezené zamýšlené použití 
  Režim IE je určen výhradně pro důvěryhodné intranetové weby nakonfigurované podnikem, nikoli pro procházení nedůvěryhodných webů na internetu.

• Redundance v chráněných prostředích: 
  Vzhledem k tomu, že podnikoví správci explicitně definují seznam důvěryhodných webů povolených v režimu IE, stanou se funkce anti-phishingu filtru SmartScreen nadbytečné.

• Odebrání starších součástí filtru SmartScreen: 
  Infrastruktura filtru SmartScreen v IE závisela na starších binárních komponentách, které byly odebrány v rámci širšího úsilí o modernizaci. Zachování filtru SmartScreen v IE po těchto odebráních by způsobilo nestabilitu a nekonzistentní chování.

• Moderní ochrana jinde: 
  Soubory stažené z IE a režimu IE jsou stále chráněné prostřednictvím označení MotW (Mark-of-the-Web ). Když se tyto soubory později otevřou prostřednictvím Průzkumníka Windows, filtr SmartScreen v prostředí systému Windows je dál vyhodnocuje z hlediska potenciálních rizik, podobně jako soubory stažené z Microsoft Edge nebo Google Chrome. Filtr SmartScreen v prostředí Windows se řídí možností Kontrolovat aplikace a soubory v Zabezpečení Windows aplikaci.

Důležité informace o zabezpečení

Internet Explorer a režim IE by se nikdy neměly používat pro nedůvěryhodné nebo veřejné internetové weby. Tyto starší technologie zpřístupňují velký prostor pro útoky a chybí moderní funkce zabezpečení prohlížeče, jako je izolace webu, robustní sandboxing a další zmírnění rizik dostupná v Microsoft Edgi. 

Filtr SmartScreen se sice odebral z režimu IE a IE, ale několik vrstev ochrany zůstává na místě:

• Mark-of-the-Web (MotW): Soubory stažené prostřednictvím režimu IE/IE jsou stále označené, takže filtr SmartScreen je bude kontrolovat při otevření přes prostředí Windows Shell.

• Izolace podniku: Režim IE běží jenom na důvěryhodných interních webech spravovaných podnikem.

• Windows Defender a Microsoft Defender for Endpoint: Pokračujte v poskytování komplexní ochrany před malwarem a dalšími hrozbami na úrovni systému.

Doporučené akce pro správce 

Podnikovým správcům nebo zákazníkům, kteří narazí na problémy související se zákazem filtru SmartScreen, microsoft doporučuje následující:

1. Zakažte filtr SmartScreen v režimu IE (pokud ještě není zakázaný) prostřednictvím možností Internetu: Klikněte na Start, do vyhledávacího pole zadejte možnosti internetu a potom klikněte na Možnosti Internetu. Přejděte na kartu Zabezpečení , vyberte Důvěryhodné weby a pak vyberte Vlastní úroveň.V části Použít filtr SmartScreen v programu Windows Defender vyberte Zakázat a potom klikněte na OK.

2. Zajistěte, aby seznamy webů v režimu IE obsahovaly pouze důvěryhodné interní podnikové aplikace.

3. Nabádněte uživatele k přístupu k externímu nebo internetovému obsahu pomocí Microsoft Edge. ​​​​​​​

Nejčastější dotazy

Další informace 

Odebrání filtru SmartScreen z Internet Exploreru a režimu IE odpovídá širší strategii microsoftu pro zabezpečení a modernizaci.

Internet Explorer je zastaralý prohlížeč s významnými staršími možnostmi útoku a filtr SmartScreen byl redundantní pro zamýšlený scénář omezeného použití v režimu IE.

Správci by měli zajistit, aby se režim IE používal jenom pro důvěryhodné interní aplikace, a měli by dál využívat moderní prohlížeče, jako je Microsoft Edge, pro všechny ostatní scénáře.

Reference

• Reputace aplikace SmartScreen s obrázky – text/prostý text

• Dokumentace k režimu Microsoft Edge IE

• Mark of the Web – Wikipedie

​​​​​​​​​​​​​​Informace třetích stran – právní omezení

Produkty třetích stran uvedené v tomto článku vyrábějí společnosti, které jsou nezávislé na společnosti Microsoft. Neposkytujeme žádné záruky, ať už předpokládané, nebo jiné, týkající se výkonu nebo spolehlivosti těchto produktů.

Poskytujeme kontaktní informace třetích stran, abychom vám pomohli získat technickou podporu. Tyto kontaktní informace se můžou bez upozornění změnit. Nezaručujeme správnost kontaktních informací třetích stran.

​​​​​​​