Pradinė publikavimo data: 2025 m. lapkričio 4 d.
KB ID: 5071357
Apžvalga
Pradedant nuo naujausių "Windows" naujinimų, Microsoft Defender "SmartScreen"nebenaudojamas "Internet Explorer" ir "Internet Explorer" (IE) režimu Windows 11. Šis pakeitimas buvo padarytas siekiant modernizuoti saugą visose "Windows" ir "Microsoft Edge", o senstelėjusių komponentų, nebesuderinamų su dabartiniais saugos standartais, nutraukimas.
"SmartScreen" toliau veikia "Microsoft Edge", "Windows Shell" ir kitose palaikomose aplinkose, bet nebeaktyvus "Internet Explorer" arba IE režimo scenarijuose Windows 11. "SmartScreen" toliau veikia "Internet Explorer" ir "IEMode" ankstesnėse "Windows" versijose.
Kas yra "SmartScreen"?
Microsoft Defender "SmartScreen" yra saugos funkcija, skirta padėti apsaugoti vartotojus nuo sukčiavimo apsimetant, kenkėjiškų programų ir kitų socialiai inžinierinių atakų.
Ji veikia keliais būdais:
-
Svetainės apsauga: Tikrina aplankytus URL pagal nuolat atnaujinamą apsimestinių svetainių ir kenkėjiškų programų svetainių sąrašą.
-
Programos reputacija: Įvertina atsisiųstus failus, kad nustatytų, ar jie gali būti nesaugūs.
-
Failo apsauga: Kai failas atsisiunčiamas ir pažymimas " Mark-of-the-Web" ("MotW"), "SmartScreen" "Windows Shell" jį nuskaito, kai atidaroma.
Kodėl "SmartScreen" nebenaudojamas naršyklėje "Internet Explorer"
"Internet Explorer" (IE) uždrausta irWindows 11 ji nepalaikoma kaip atskira naršyklė. Bandymai paleisti IE tiesiogiai Windows 11 automatiškai peradresuos į "Microsoft Edge".
Vienintelis palaikomas scenarijus, kai "Internet Explorer" kodas veikia Windows 11 naudoja IE režimą naršyklėje "Microsoft Edge" – suderinamumo funkciją, leidžiančią įmonėms paleisti senstelėjusias žiniatinklio programas, kurios priklauso nuo senstelėjusių IE technologijų.
"SmartScreen" nuvertėjimas IE ir IE režimu buvo atliktas dėl šių priežasčių:
-
Ribotas numatomas naudojimas IE režimas skirtas tik įmonėms sukonfigūruotoms patikimoms intraneto svetainėms, o ne nepatikimoms svetainėms internete naršyti.
-
Perteklinis teklius apsaugotose aplinkose: Kadangi įmonės administratoriai aiškiai apibrėžia patikimų svetainių, leidžiamų IE režimu, sąrašą, "SmartScreen" apsaugos nuo sukčiavimo apsimetant funkcijos tampa nebetinkamos.
-
Senstelėjusių "SmartScreen" komponentų šalinimas: IE esanti "SmartScreen" infrastruktūra priklauso nuo senstelėjusių dvejetainių komponentų, kurie buvo pašalinti kaip platesnio modernizavimo pastangų dalis. Išlaikyti "SmartScreen" IE po to, kai šie pašalinimai galėjo sukelti nestabilumą ir nenuoseklų veikimą.
-
Moderni apsauga kitur: Failai, atsisiųsti iš IE ir IE režimo, vis dar yra apsaugoti naudojant Mark-of-the-Web (MotW) žymėjimas. Kai šie failai bus atidaryti vėliau naudojant "Windows Explorer", "SmartScreen" "Windows" aplinkoje ir toliau vertins, ar nėra galimos rizikos, panašiai kaip naudojant failus, atsisiųstus iš "Microsoft Edge" arba "Google Chrome". "SmartScreen" "Windows" apvalkale valdo „Windows“ sauga programėlės parinktis "Tikrinti programėles ir failus".
Saugos aspektai
"Internet Explorer" ir IE režimo niekada nereikėtų naudoti nepatikimoms arba viešoms interneto svetainėms. Šios senstelėjusios technologijos atskleidžia didelį atakos paviršių ir trūksta modernių naršyklės saugos funkcijų, pvz., svetainės atskyrimo, patikimos smėlio dėžės ir kitų rizikos mažinimo priemonių, pasiekiamų "Microsoft Edge".
Nors "SmartScreen" buvo pašalintas iš IE ir IE režimo, lieka keli gynybos sluoksniai:
-
Mark-of-the-Web (MotW): Failai, atsisiųsti per IE/IE režimą, vis dar pažymėti, kad "SmartScreen" juos nuskaitytų atidarant per "Windows" apvalkalą.
-
Įmonės atskyrimas: IE režimas veikia tik įmonės valdomose patikimose vidinėse svetainėse.
-
"Windows" sargyba ir „Microsoft Defender“, skirta galiniams punktams: Toliau teikite visapusišką apsaugą nuo kenkėjiškų programų ir kitų grėsmių sistemos lygiu.
Rekomenduojami veiksmai administratoriams
Įmonių administratoriams arba klientams, susiduriantys su problemomis, susijusiomis su "SmartScreen" išjungimu, "Microsoft" rekomenduoja:
-
Išjunkite "SmartScreen" IE režimu (jei dar neišjungta) naudodami interneto parinktis: spustelėkite Pradėti, įveskite interneto parinktys lauke Ieška , tada spustelėkite Interneto parinktys. Eikite į skirtuką Sauga , pasirinkite Patikimos svetainės, tada pasirinkite Pasirinktinis lygis.Dalyje Naudoti "Windows" sargybos "SmartScreen" pasirinkite Išjungti , tada spustelėkite Gerai.
-
Įsitikinkite, kad IE režimo svetainės sąrašuose yra tik patikimos vidinės įmonės taikomosios programos.
-
Skatinkite vartotojus pasiekti išorinį arba internetinį turinį naudojant "Microsoft Edge".
Dažnai užduodami klausimai (DUK)
Ne. "SmartScreen" lieka visiškai aktyvus ir palaikomas "Microsoft Edge", "Windows Shell" ir kitose "Windows" funkcijose.
Taip. Failai, atsisiųsti IE arba IE režimu, ir toliau gauna žymėjimus "Žymėti žiniatinklyje". Atidarius "SmartScreen" "Windows" apvalkale automatiškai nuskaito juos prieš vykdymą.
Nors šiame straipsnyje pateikiamas skaidrumas įmonės IT administratoriams, IE režimas neturėtų būti naudojamas norint naršyti nepatikimas svetaines viešajame internete. "Microsoft" toliau rekomenduoja atnaujinti senstelėjusias žiniatinklio programas, kad būtų suderinama su moderniomis naršyklėmis.
Ne. "SmartScreen" funkcijos "Internet Explorer" ir IE režimu visam laikui nebenaudojamos. Microsoft Defender "SmartScreen" ir toliau plėtojama šiuolaikinėse aplinkose, pvz., "Edge" ir "Windows Shell".
Daugiau informacijos
"SmartScreen" pašalinimas iš "Internet Explorer" ir IE režimo suderinamas su "Microsoft" platesne saugos ir modernizavimo strategija.
"Internet Explorer" yra nebenaudojama naršyklė su dideliu senstelėjusiu atakos paviršiumi, o "SmartScreen" buvo nereikalinga numatytam riboto naudojimo scenarijui IE režimu.
Administratoriai turėtų užtikrinti, kad IE režimas būtų naudojamas tik patikimoms vidinėms programoms ir toliau naudoti šiuolaikines naršykles, pvz., "Microsoft Edge", visiems kitiems scenarijams.
Nuorodos
Trečiosios šalies informacijos atsakomybės atsisakymas
Šiame straipsnyje aptariamus trečiųjų šalių produktus gamina nuo bendrovės „Microsoft“ nepriklausomos įmonės. Šių produktų veikimui ar patikimumui mes netaikome jokių numanomų ar kitokių garantijų.
Teikiame trečiųjų šalių kontaktinę informaciją, kad padėtume jums gauti techninę pagalbą. Ši kontaktinė informacija gali būti keičiama be pranešimo. Negarantuojame šios trečiųjų šalių kontaktinės informacijos tikslumo.