Udfasning af SmartScreen i Internet Explorer og IE-tilstand i Windows 11

Oversigt

Fra og med de seneste opdateringer til Windows er Microsoft Defender SmartScreen blevet frarådet i Internet Explorer og Internet Explorer (IE)-tilstand på Windows 11. Denne ændring blev foretaget som en del af vores løbende bestræbelser på at modernisere sikkerheden på tværs af Windows og Microsoft Edge, mens vi udfaser ældre komponenter, der ikke længere er justeret med aktuelle sikkerhedsstandarder.

SmartScreen fungerer fortsat i Microsoft Edge, Windows Shell og andre understøttede miljøer, men er ikke længere aktivt i Internet Explorer- eller IE-tilstandsscenarier på Windows 11. SmartScreen fungerer fortsat i Internet Explorer og IEMode på ældre versioner af Windows.

Hvad er SmartScreen?

Microsoft Defender SmartScreen er en sikkerhedsfunktion, der er udviklet til at beskytte brugere mod phishing, malware og andre socialt udviklede angreb.

Den fungerer på flere måder:

• Beskyttelse af webstedet: Kontrollerer besøgte URL-adresser i forhold til en løbende opdateret liste over rapporterede phishing- og malwarewebsteder.

• Applikationens omdømme: Evaluerer downloadede filer for at afgøre, om de er potentielt usikre.

• Filbeskyttelse: Når en fil downloades og mærkes med en MotW (Mark-of-the-Web), scanner SmartScreen i Windows Shell den, når den åbnes.

Hvorfor frarådes SmartScreen i Internet Explorer

Internet Explorer (IE) er blevet udfaset og understøttes ikke som en separat browser i Windows 11. Forsøg på at starte IE direkte på Windows 11 omdirigeres automatisk til Microsoft Edge.

Det eneste understøttede scenarie, hvor Internet Explorer-kode fungerer på Windows 11, er via IE-tilstand i Microsoft Edge – en kompatibilitetsfunktion, der gør det muligt for virksomheder at køre ældre webprogrammer, der er afhængige af ældre IE-teknologier.

Udfasningen af SmartScreen i IE- og IE-tilstand blev foretaget af følgende årsager:

• Begrænset tilsigtet brug 
  IE-tilstand er udelukkende udviklet til virksomhedskonfigurerede, pålidelige intranetwebsteder, ikke til at gennemse websteder på internettet, der ikke er tillid til.
• Redundans i beskyttede miljøer: 
  Da virksomhedsadministratorer eksplicit definerer listen over pålidelige websteder, der er tilladt i IE-tilstand, bliver SmartScreens antiphishing-funktionalitet redundant.
• Fjernelse af ældre SmartScreen-komponenter: 
  SmartScreen-infrastrukturen i IE var afhængig af ældre binære komponenter, der blev fjernet som en del af den bredere moderniseringsindsats. Bevarelse af SmartScreen i IE efter disse fjernelser ville have medført ustabilitet og inkonsekvent funktionsmåde.
• Moderne beskyttelse andre steder: 
  Files, der downloades fra IE og IE-tilstand, er stadig beskyttet med Mark-of-the-Web (MotW)-mærkning. Når disse filer åbnes senere via Windows Stifinder, fortsætter SmartScreen i Windows Shell med at evaluere dem for potentielle risici, på samme måde som filer, der er downloadet fra Microsoft Edge eller Google Chrome. SmartScreen i Windows Shell styres af indstillingen "Kontrollér apps og filer" i appen Windows Sikkerhed.

Sikkerhedshensyn

Internet Explorer og IE-tilstand bør aldrig bruges til offentlige eller websteder, der er upålidelige. Disse ældre teknologier udsætter en stor angrebsflade og mangler moderne browsersikkerhedsfunktioner, f.eks. webstedsisolering, robust sandkasse og andre afhjælpninger, der er tilgængelige i Microsoft Edge.

Mens SmartScreen er blevet fjernet fra IE- og IE-tilstand, er flere lag af forsvar stadig på plads:

• Mark-of-the-Web (MotW): Files, der downloades via IE/IE-tilstand, er stadig mærket, hvilket sikrer, at SmartScreen scanner dem, når de åbnes via Windows Shell.

• Virksomhedsisolering: IE-tilstand kører kun på virksomhedsadministrerede interne websteder, der er tillid til.

• Windows Defender og Microsoft Defender for Endpoint: Fortsæt med at yde omfattende beskyttelse mod malware og andre trusler på systemniveau.

Anbefalede handlinger for administratorer

For virksomhedsadministratorer eller kunder, der oplever problemer i forbindelse med deaktivering af SmartScreen, anbefaler Microsoft følgende:

1. Deaktiver SmartScreen i IE-tilstand (hvis det ikke allerede er deaktiveret) via Internetindstillinger: Klik på Start, skriv Internetindstillinger i søgefeltet , og klik derefter på Internetindstillinger. Gå til fanen Sikkerhed , vælg Websteder, du har tillid til, og vælg derefter Brugerdefineret niveau. Vælg Deaktiver under Brug Windows Defender SmartScreen, og klik derefter på OK.
2. Sørg for, at lister over websteder i IE-tilstand kun indeholder interne virksomhedsprogrammer, der er tillid til.
3. Opfordr brugere til at få adgang til eksternt indhold eller indhold rettet mod internettet ved hjælp af Microsoft Edge.

Ofte stillede spørgsmål

Spørgsmål 1. Påvirker denne ændring SmartScreen i Microsoft Edge?

Nej. SmartScreen forbliver fuldt aktivt og understøttes i Microsoft Edge, Windows Shell og andre Windows-oplevelser.

2. kvartal. Hvis SmartScreen fjernes, er brugerne så stadig beskyttet, når de henter filer?

Ja. Files, der downloades i IE- eller IE-tilstand, fortsætter med at modtage mærkning af Web-markering. Når de åbnes, scanner SmartScreen i Windows Shell dem automatisk før udførelse.

Spørgsmål 3. Hvorfor annonceres denne ændring ikke mere bredt over for slutbrugerne?

Mens denne artikel giver gennemsigtighed for virksomheders it-administratorer, bør IE-tilstand ikke bruges til at søge på websteder, der ikke er tillid til, på det offentlige internet. Microsoft anbefaler fortsat, at ældre webprogrammer opdateres for at opnå kompatibilitet med moderne browsere.

Spørgsmål 4. Vil SmartScreen nogensinde vende tilbage til IE-tilstand?

Nej. SmartScreen-funktionen i Internet Explorer og IE-tilstand er permanent udfaset. Microsoft Defender SmartScreen fortsætter med at udvikle sig til moderne miljøer som Edge og Windows Shell.

Flere oplysninger

Fjernelsen af SmartScreen fra Internet Explorer og IE-tilstand er i overensstemmelse med Microsofts bredere sikkerheds- og moderniseringsstrategi.

Internet Explorer er en forældet browser med betydelig ældre angrebsoverflade, og SmartScreen var redundant til dens tilsigtede scenarie med begrænset brug i IE-tilstand.

Administratorer skal sikre, at IE-tilstand kun bruges til interne programmer, der er tillid til, og fortsætte med at udnytte moderne browsere som f.eks. Microsoft Edge til alle andre scenarier.

Referencer

• SmartScreen-programmets omdømme med billeder – tekst/almindelig
• Dokumentation til Microsoft Edge IE-tilstand
• Internettets mærke - Wikipedia, den frie encyklopædi

Ansvarsfraskrivelse for tredjepartsoplysninger

De tredjepartsprodukter, der er nævnt i denne artikel, er fremstillet af firmaer, der er uafhængige af Microsoft. Vi påtager os intet ansvar, hverken underforstået eller på anden måde, for funktionaliteten eller pålideligheden af disse produkter.

Vi leverer tredjepartskontaktoplysninger for at hjælpe dig med at finde teknisk support. Disse kontaktoplysninger kan ændres uden varsel. Microsoft kan ikke garantere nøjagtigheden af tredjeparts-kontaktoplysninger.