Oprindelig publiceringsdato: 4. november 2025
KB-id: 5071357
Oversigt
Fra og med de seneste opdateringer til Windows frarådes Microsoft Defender SmartScreeni Internet Explorer- og Internet Explorer-tilstand (IE) på Windows 11. Denne ændring blev foretaget som en del af vores fortsatte bestræbelser på at modernisere sikkerheden på tværs af Windows og Microsoft Edge, mens ældre komponenter, der ikke længere er tilpasset de aktuelle sikkerhedsstandarder, udfases.
SmartScreen fungerer fortsat i Microsoft Edge, Windows Shell og andre understøttede miljøer, men er ikke længere aktiv i Internet Explorer- eller IE-tilstandsscenarier på Windows 11. SmartScreen fungerer fortsat i Internet Explorer og IEMode i ældre versioner af Windows.
Hvad er SmartScreen?
Microsoft Defender SmartScreen er en sikkerhedsfunktion, der er udviklet til at beskytte brugere mod phishing, malware og andre socialt udviklede angreb.
Det fungerer på flere måder:
-
Beskyttelse af websteder: Kontrollerer besøgte URL-adresser i forhold til en løbende opdateret liste over rapporterede phishing- og malwarewebsteder.
-
Program omdømme: Evaluerer downloadede filer for at afgøre, om de er potentielt usikre.
-
Filbeskyttelse: Når en fil downloades og mærkes med en MotW (Mark-of-the-Web), scanner SmartScreen i Windows Shell den, når den åbnes.
Derfor frarådes SmartScreen i Internet Explorer
Internet Explorer (IE) frarådes og understøttes ikke som en separat browser på Windows 11. Forsøg på at starte IE direkte på Windows 11 omdirigerer automatisk til Microsoft Edge.
Det eneste understøttede scenarie, hvor Internet Explorer-kode fungerer på Windows 11, er via IE-tilstand i Microsoft Edge – en kompatibilitetsfunktion, der giver virksomheder mulighed for at køre ældre webprogrammer, der er afhængige af ældre IE-teknologier.
SmartScreen-udfasningen i IE- og IE-tilstand blev foretaget af følgende årsager:
-
Begrænset tiltænkt brug IE-tilstand er kun udviklet til virksomhedskonfigurerede, pålidelige intranetwebsteder og ikke til at gennemse websteder, der ikke er tillid til, på internettet.
-
Redundans i beskyttede miljøer: Da virksomhedsadministratorer eksplicit definerer listen over pålidelige websteder, der er tilladt i IE-tilstand, bliver SmartScreens antiphishing-funktionalitet overflødig.
-
Fjernelse af ældre SmartScreen-komponenter: SmartScreen-infrastrukturen i IE afhænger af ældre binære komponenter, der blev fjernet som en del af den bredere moderniseringsindsats. Hvis du bevarede SmartScreen i IE efter disse fjernelser, ville det have medført ustabilitet og inkonsekvent funktionsmåde.
-
Moderne beskyttelse andre steder: Filer, der downloades fra IE- og IE-tilstand, er stadig beskyttet via MotW-mærkning (Mark-of-the-Web). Når disse filer åbnes senere via Windows Stifinder, fortsætter SmartScreen i Windows Shell med at evaluere dem for potentielle risici, svarende til filer, der downloades fra Microsoft Edge eller Google Chrome. SmartScreen i Windows Shell styres af indstillingen "Kontrollér apps og filer" i Windows Sikkerhed-appen.
Sikkerhedshensyn
Internet Explorer- og IE-tilstand må aldrig bruges til upålidelige eller offentlige websteder. Disse ældre teknologier eksponerer en stor angrebsoverflade og mangler moderne browsersikkerhedsfunktioner som f.eks. webstedsisolering, robust sandkasse og andre afhjælpninger, der er tilgængelige i Microsoft Edge.
Mens SmartScreen er blevet fjernet fra IE- og IE-tilstand, bevares flere forsvarslag:
-
Mark-of-the-Web (MotW): Filer, der downloades via IE/IE-tilstand, mærkes stadig, hvilket sikrer, at SmartScreen scanner dem, når de åbnes via Windows Shell.
-
Virksomhedsisolering: IE-tilstand kører kun på virksomhedsadministrerede, pålidelige interne websteder.
-
Windows Defender og Microsoft Defender for Endpoint: Fortsæt med at yde omfattende beskyttelse mod malware og andre trusler på systemniveau.
Anbefalede handlinger for administratorer
For virksomhedsadministratorer eller kunder, der støder på problemer i forbindelse med deaktivering af SmartScreen, anbefaler Microsoft følgende:
-
Deaktiver SmartScreen i IE-tilstand (hvis det ikke allerede er deaktiveret) via Internetindstillinger: Klik på Start, skriv internetindstillinger i søgefeltet , og klik derefter på Internetindstillinger. Gå til fanen Sikkerhed , vælg Websteder, du har tillid til, og vælg derefter Brugerdefineret niveau.Under Brug Windows Defender SmartScreen skal du vælge Deaktiver og derefter klikke på OK.
-
Sørg for, at lister over websteder i IE-tilstand kun indeholder pålidelige interne virksomhedsprogrammer.
-
Tilskynd brugerne til at få adgang til eksternt eller internetbaseret indhold ved hjælp af Microsoft Edge.
Ofte stillede spørgsmål
Nej. SmartScreen forbliver fuldt aktiv og understøttes i Microsoft Edge, Windows Shell og andre Windows-oplevelser.
Ja. Filer, der er downloadet i IE- eller IE-tilstand, fortsætter med at modtage Mark-of-the-Web-mærkning. Når SmartScreen åbnes i Windows Shell, scanner den dem automatisk, før den udføres.
Denne artikel giver større gennemsigtighed for virksomhedens it-administratorer, men IE-tilstand bør ikke bruges til at gennemse websteder, der ikke er tillid til, på det offentlige internet. Microsoft fortsætter med at anbefale opdatering af ældre webprogrammer for kompatibilitet med moderne browsere.
Nej. SmartScreen-funktionaliteten i Internet Explorer og IE-tilstand frarådes permanent. Microsoft Defender SmartScreen fortsætter med at udvikle sig til moderne miljøer som Edge og Windows Shell.
Flere oplysninger
Fjernelsen af SmartScreen fra Internet Explorer og IE-tilstand er i overensstemmelse med Microsofts bredere strategi for sikkerhed og modernisering.
Internet Explorer er en forældet browser med en betydelig ældre angrebsoverflade, og SmartScreen var redundant i forhold til dets tilsigtede scenarie med begrænset brug i IE-tilstand.
Administratorer skal sikre, at IE-tilstand kun bruges til pålidelige interne programmer og fortsætte med at udnytte moderne browsere som Microsoft Edge til alle andre scenarier.
Referencer
Ansvarsfraskrivelse for tredjepartsoplysninger
De tredjepartsprodukter, der er nævnt i denne artikel, er fremstillet af firmaer, der er uafhængige af Microsoft. Vi påtager os intet ansvar, hverken underforstået eller på anden måde, for funktionaliteten eller pålideligheden af disse produkter.
Vi leverer tredjepartskontaktoplysninger for at hjælpe dig med at finde teknisk support. Disse kontaktoplysninger kan ændres uden varsel. Microsoft kan ikke garantere nøjagtigheden af tredjeparts-kontaktoplysninger.
