Desuso de SmartScreen en Internet Explorer y modo IE en Windows 11

Información general

A partir de las últimas actualizaciones de Windows, SmartScreen de Microsoft Defender ha quedado en desuso en el modo Internet Explorer e Internet Explorer (IE) en Windows 11. Este cambio se realizó como parte de nuestros esfuerzos continuos para modernizar la seguridad en Windows y Microsoft Edge, al tiempo que eliminamos gradualmente los componentes heredados que ya no están alineados con los estándares de seguridad actuales.

SmartScreen sigue funcionando en Microsoft Edge, Windows Shell y otros entornos compatibles, pero ya no está activo en escenarios de Internet Explorer o el modo IE en Windows 11. SmartScreen sigue funcionando dentro de Internet Explorer e IEMode en versiones anteriores de Windows.

¿Qué es SmartScreen?

SmartScreen de Microsoft Defender es una característica de seguridad diseñada para ayudar a proteger a los usuarios frente a la suplantación de identidad (phishing), malware y otros ataques de ingeniería social.

Funciona de varias maneras:

• Protección de sitios web: Comprueba las direcciones URL visitadas con una lista que se actualiza continuamente de los sitios de suplantación de identidad (phishing) y de software malintencionado notificados.

• Reputación de la aplicación: Evalúa los archivos descargados para determinar si son potencialmente inseguros.

• Protección de archivos: Cuando se descarga un archivo y se etiqueta con una marca de la Web (MotW), SmartScreen en Windows Shell lo examina cuando se abre.

Por qué SmartScreen está en desuso en Internet Explorer

Internet Explorer (IE) ha quedado en desuso y no se admite como explorador independiente en Windows 11. Los intentos de iniciar IE directamente en Windows 11 se redirigirán automáticamente a Microsoft Edge.

El único escenario admitido en el que el código de Internet Explorer funciona en Windows 11 es a través del modo IE en Microsoft Edge, una característica de compatibilidad que permite a las empresas ejecutar aplicaciones web heredadas que dependen de tecnologías IE heredadas.

El desuso de SmartScreen en IE y el modo IE se produjo por los siguientes motivos:

• Uso previsto limitado 
  El modo IE está diseñado exclusivamente para sitios de intranet de confianza configurados por la empresa, no para explorar sitios que no son de confianza en Internet.
• Redundancia en entornos protegidos: 
  Dado que los administradores de la empresa definen explícitamente la lista de sitios de confianza permitidos en el modo IE, la funcionalidad anti-phishing de SmartScreen se vuelve redundante.
• Eliminación de componentes de SmartScreen heredados: 
  La infraestructura de SmartScreen en IE dependía de componentes binarios heredados que se quitaron como parte del esfuerzo de modernización más amplio. Conservar SmartScreen en IE después de estas eliminaciones habría causado inestabilidad y un comportamiento incoherente.
• Protección moderna en otros lugares: 
  Los Files descargados de IE y del modo IE siguen estando protegidos mediante el etiquetado de marcas de la Web (MotW). Cuando estos archivos se abren más adelante a través del Explorador de Windows, SmartScreen en Windows Shell continúa evaluándolos en busca de riesgos potenciales, de forma similar a los archivos descargados de Microsoft Edge o Google Chrome. SmartScreen en el Shell de Windows se controla mediante la opción "Comprobar aplicaciones y archivos" de la aplicación de Seguridad de Windows.

Consideraciones de seguridad

Internet Explorer y el modo IE nunca deben usarse para sitios de Internet públicos o que no sean de confianza. Estas tecnologías heredadas exponen una gran superficie de ataque y carecen de características de seguridad modernas del explorador, como aislamiento de sitios, espacio aislado sólido y otras mitigaciones disponibles en Microsoft Edge.

Aunque SmartScreen se ha quitado de IE y del modo IE, varias capas de defensa se mantienen en su lugar:

• Marca de la Web (MotW): los Files descargados a través del modo IE/IE siguen etiquetados, lo que garantiza que SmartScreen los analice al abrirse a través de Windows Shell.

• Aislamiento de empresa: El modo IE solo se ejecuta en sitios internos de confianza administrados por la empresa.

• Windows Defender y Microsoft Defender para punto de conexión: sigue proporcionando protección completa contra malware y otras amenazas a nivel del sistema.

Acciones recomendadas para administradores

Para los administradores de empresa o clientes que encuentren problemas relacionados con la deshabilitación de SmartScreen, Microsoft recomienda lo siguiente:

1. Deshabilitar SmartScreen en modo IE (si aún no está deshabilitado) a través de Opciones de Internet: haga clic en Inicio, escriba opciones de Internet en el cuadro de búsqueda y, después, haga clic en Opciones de Internet. Vaya a la pestaña Seguridad , haga clic en Sitios de confianza y, después, en Nivel personalizado. En Usar SmartScreen de Windows Defender, seleccione Deshabilitar y, a continuación, haga clic en Aceptar.
2. Asegúrese de que las listas de sitios del modo IE incluyan solo aplicaciones empresariales internas de confianza.
3. Anime a los usuarios a acceder a contenido externo o orientado a Internet mediante Microsoft Edge.

Preguntas más frecuentes (P+F)

Pregunta 1. ¿Este cambio afecta a SmartScreen en Microsoft Edge?

No. SmartScreen permanece totalmente activo y es compatible con Microsoft Edge, Windows Shell y otras experiencias de Windows.

Pregunta 2. Si se quita SmartScreen, ¿los usuarios siguen protegidos al descargar archivos?

Sí. Los Files descargados en modo IE o IE siguen recibiendo etiquetado de marca de la Web. Cuando se abre, SmartScreen en el Shell de Windows los examina automáticamente antes de la ejecución.

Pregunta 3. ¿Por qué este cambio no se anuncia más ampliamente a los usuarios finales?

Aunque este artículo proporciona transparencia a los administradores de TI de empresa, el modo IE no debe usarse para explorar sitios que no sean de confianza en la Internet pública. Microsoft sigue recomendando la actualización de las aplicaciones web heredadas para la compatibilidad con los exploradores modernos.

Pregunta 4. ¿SmartScreen volverá alguna vez al modo IE?

No. La funcionalidad SmartScreen en Internet Explorer y en el modo IE ha quedado en desuso permanentemente. SmartScreen de Microsoft Defender continúa evolucionando para entornos modernos como Edge y Windows Shell.

Más información

La eliminación de SmartScreen de Internet Explorer y del modo IE se ajusta a la estrategia más amplia de seguridad y modernización de Microsoft.

Internet Explorer es un explorador en desuso con una superficie expuesta a ataques heredada significativa, y SmartScreen era redundante para su escenario previsto de uso limitado en modo IE.

Los administradores deben asegurarse de que el modo IE solo se use para aplicaciones internas de confianza y seguir aprovechando los exploradores modernos como Microsoft Edge para todos los demás escenarios.

Referencias

• Reputación de la aplicación SmartScreen, con imágenes: texto y sin formato
• Documentación del modo IE en Microsoft Edge
• Marca de la Web - Wikipedia, la enciclopedia libre

Aviso de declinación de responsabilidades sobre la información de terceros

Los productos de otros fabricantes que se mencionan en este artículo han sido creados por compañías independientes de Microsoft. No ofrecemos ninguna garantía, ya sea implícita o de otro tipo, sobre la confiabilidad o el rendimiento de dichos productos.

Proporcionamos información de contacto de otros proveedores para ayudarle a encontrar soporte técnico. Dicha información de contacto puede cambiar sin notificación previa. No garantizamos la precisión de esta información de contacto de terceros.