פחת SmartScreen ב- Internet Explorer ובמצב IE Windows 11

מבט כולל 

החל מהעדכונים האחרונים ב- Windows, Microsoft Defender SmartScreen פחת ב- Internet Explorer ובמצב Internet Explorer (IE) Windows 11. שינוי זה נעשה כחלק מהמאמצים המתבצעים שלנו להפוך את האבטחה המודרנית ברחבי Windows ו- Microsoft Edge, תוך שינוי רכיבים מדור קודם שאינם תואם עוד לתקני האבטחה הנוכחיים. 

SmartScreen ממשיך לפעול ב- Microsoft Edge, במעטפת Windows ובסביבות נתמכות אחרות, אך אינו פעיל עוד בתרחישי Internet Explorer או מצב IE Windows 11. SmartScreen ממשיך לפעול בתוך Internet Explorer ו- IEMode בגירסאות קודמות של Windows.

מהו SmartScreen? 

Microsoft Defender SmartScreen היא תכונת אבטחה שנועדה לסייע בהגנה על משתמשים מפני דיוג, תוכנות זדוניות ומתקפות אחרות שהונדסו חברתית. 

הוא פועל בכמה דרכים:

• הגנה על אתרי אינטרנט: בדיקת כתובות URL שבהם ביקרת מול רשימה מעודכנת ברציפות של אתרי דיוג ותוכנות זדוניות שדווחו.

• מוניטין של יישום: הערכה של קבצים שהורדו כדי לקבוע אם הם עשויים להיות לא בטוחים.

• הגנה על קבצים: בעת הורדה ותיוג של קובץ באמצעות Mark-of-the-Web (MotW), SmartScreen במעטפת Windows סורק אותו בעת פתיחתו.

מדוע SmartScreen אינו נמצא עוד בשימוש ב- Internet Explorer

Internet Explorer (IE) הוצא משימוש והוא אינו נתמך כדפדפן עצמאי ב- Windows 11. ניסיונות להפעיל את IE ישירות ב- Windows 11 ינותבו מחדש באופן אוטומטי אל Microsoft Edge.

התרחיש הנתמך היחיד שבו קוד Internet Explorer פועל ב- Windows 11 הוא באמצעות מצב IE ב- Microsoft Edge - תכונת תאימות המאפשרת לארגונים להפעיל יישומי אינטרנט מדור קודם התלויים בטכנולוגיות IE מדור קודם. 

פחת SmartScreen במצב IE ו- IE נוצר מהסיבות הבאות:

• שימוש ייעודי מוגבל 
  מצב IE מיועד באופן בלעדי לאתרי אינטרא-נט מהימנים שתצורתם נקבעה על-ידי הארגון, ולא לעיון באתרים לא מהימנים באינטרנט.

• יתירות בסביבות מוגנות: 
  מאחר שמנהלי מערכת ארגוניים מגדירים באופן מפורש את רשימת האתרים המהימנים המותרים במצב IE, פונקציונליות האנטי-דיוג של SmartScreen הופכת למ עודרת.

• הסרת רכיבי SmartScreen מדור קודם: 
  תשתית SmartScreen ב- IE תלויה ברכיבים בינאריים מדור קודם שהוסרו כחלק ממאמץ המודרניזציה הרחב יותר. שמירה על SmartScreen ב- IE לאחר הסרה זו גרמה לאי-יציבות ולאופרטי פעולה לא עקביים.

• הגנה מודרנית במקום אחר: 
  קבצים שהורדו מ- IE וממצב IE עדיין מוגנים באמצעות תיוג Mark-of-the-Web (MotW ). כאשר קבצים אלה נפתחים מאוחר יותר באמצעות סייר Windows, SmartScreen במעטפת Windows ממשיך להעריך אותם עבור סיכונים פוטנציאליים, בדומה לקבצים שהורדו מ- Microsoft Edge או מ- Google Chrome. SmartScreen במעטפת Windows נשלט על-ידי האפשרות 'בדוק אפליקציות וקבצים' אבטחת Windows האפליקציה.

שיקולי אבטחה

אין להשתמש ב- Internet Explorer ובמצב IE עבור אתרי אינטרנט לא מהימנים או ציבוריים. טכנולוגיות מדור קודם אלה חושפות משטח תקיפה גדול ונעדרות תכונות אבטחה מודרניות של דפדפן, כגון בידוד אתר, ארגז חול חזק וסיכונים אחרים הזמינים ב- Microsoft Edge. 

למרות ש- SmartScreen הוסר מ- IE וממצב IE, מספר שכבות הגנה נותרות במקומן:

• Mark-of-the-web (MotW): קבצים שהורדו דרך מצב IE/IE עדיין מתויגים, ובכך מוודא ש- SmartScreen סורק אותם בעת הפתיחה באמצעות Windows Shell.

• בידוד ארגוני: מצב IE פועל רק באתרים פנימיים מהימנים מנוהלים על-ידי ארגון.

• Windows Defender ו- Microsoft Defender עבור נקודת קצה: המשך לספק הגנה מקיפה מפני תוכנות זדוניות ואיומים אחרים ברמת המערכת.

פעולות מומלצות עבור מנהלי מערכת 

עבור מנהלי ארגונים או לקוחות שנתקלים בבעיות הקשורות להבטלת SmartScreen, Microsoft ממליצה על האפשרויות הבאות:

1. הפוך את SmartScreen ללא זמין במצב IE (אם הוא עדיין לא זמין) באמצעות אפשרויות אינטרנט: לחץ על התחל, הקלד אפשרויות אינטרנט בתיבת החיפוש ולאחר מכן לחץ על אפשרויות אינטרנט. עבור אל הכרטיסיה אבטחה, בחר אתרים מהימנים ולאחר מכן בחר רמה מותאמת אישית.תחת השתמש ב- Windows Defender SmartScreen, בחר הפוך ללא זמין ולאחר מכן לחץ על אישור.

2. ודא שרשימות אתר במצב IE כוללות יישומים ארגוניים פנימיים מהימנים בלבד.

3. עודד משתמשים לגשת לתוכן חיצוני או הפונה לאינטרנט באמצעות Microsoft Edge. ​​​​​​​

שאלות נפוצות

מידע נוסף 

הסרת SmartScreen מ- Internet Explorer ומצב IE מתאימה לאסטרטגיית האבטחה וההתכווות רחבה יותר של Microsoft.

Internet Explorer הוא דפדפן ששימוש בו עם משטח תקיפה משמעותי מדור קודם, ו- SmartScreen יתיר את התרחיש המיועד שלו לשימוש מוגבל במצב IE.

מנהלי מערכת צריכים לוודא שמצב IE משמש רק עבור יישומים פנימיים מהימנים ולהמשיך להשתמש בדפדפנים מודרניים כמו Microsoft Edge עבור כל התרחישים האחרים.

חומרי עזר

• מוניטין של יישום SmartScreen, עם תמונות – טקסט/רגיל

• תיעוד מצב IE של Microsoft Edge

• סימן האינטרנט – ויקיפדיה

​​​​​​​​​​​​​​כתב ויתור על מידע של ספקים חיצוניים

מוצרי צד שלישי שבהם דן מאמר זה מיוצרים על-ידי חברות שאינן תלויות ב- Microsoft. אנחנו לא נושאים בכל אחריות, משתמעת או אחרת, לגבי הביצועים או המהימנות של מוצרים אלה.

אנו מספקים את פרטי הקשר של ספקים חיצוניים כדי לסייע לך לאתר תמיכה טכנית. פרטי קשר אלה עשויים להשתנות ללא הודעה. איננו מתחייבים שפרטי הקשר של ספק חיצוני זה יהיו מדויקים.

​​​​​​​