SmartScreen-nedgradering i Internet Explorer og IE-modus i Windows 11

Oversikt 

Fra og med de nyeste oppdateringene for Windows har Microsoft Defender SmartScreen blitt avskrevet i Internet Explorer og Internet Explorer (IE)-modus på Windows 11. Denne endringen ble gjort som en del av vår kontinuerlige innsats for å modernisere sikkerheten på tvers av Windows og Microsoft Edge, samtidig som vi faser ut eldre komponenter som ikke lenger er på linje med gjeldende sikkerhetsstandarder. 

SmartScreen fortsetter å fungere i Microsoft Edge, Windows Shell og andre støttede miljøer, men er ikke lenger aktiv i Scenarioer for Internet Explorer eller IE-modus på Windows 11. SmartScreen fortsetter å fungere i Internet Explorer og IEMode i eldre versjoner av Windows.

Hva er SmartScreen? 

Microsoft Defender SmartScreen er en sikkerhetsfunksjon som er utformet for å beskytte brukere mot phishing, skadelig programvare og andre sosialt konstruerte angrep. 

Den fungerer på flere måter:

• Nettstedbeskyttelse: Kontrollerer besøkte nettadresser mot en kontinuerlig oppdatert liste over rapporterte nettsteder for phishing og skadelig programvare.

• Program omdømme: Evaluerer nedlastede filer for å finne ut om de er potensielt usikre.

• Filbeskyttelse: Når en fil lastes ned og merkes med en -of-the-Web (MotW), skanner SmartScreen i Windows Shell den når den åpnes.

Hvorfor SmartScreen avvikles i Internet Explorer

Internet Explorer (IE) er avskrevet og støttes ikke som en frittstående nettleser på Windows 11. Forsøk på å starte IE direkte på Windows 11 omdirigeres automatisk til Microsoft Edge.

Det eneste støttede scenarioet der Internet Explorer-kode opererer på Windows 11, er via IE-modus i Microsoft Edge – en kompatibilitetsfunksjon som gjør det mulig for virksomheter å kjøre eldre nettprogrammer som er avhengige av eldre IE-teknologier. 

SmartScreen-nedgraderingen i IE- og IE-modus ble gjort av følgende årsaker:

• Begrenset tiltenkt bruk 
  IE-modus er utformet utelukkende for bedriftskonfigurerte, klarerte intranettområder, ikke for å bla gjennom ikke-klarerte nettsteder på Internett.

• Redundans i beskyttede miljøer: 
  Siden bedriftsadministratorer eksplisitt definerer listen over klarerte nettsteder som er tillatt i IE-modus, blir SmartScreens anti-phishing-funksjonalitet overflødig.

• Fjerning av eldre SmartScreen-komponenter: 
  SmartScreen-infrastrukturen i IE var avhengig av eldre binære komponenter som ble fjernet som en del av den bredere moderniseringsinnsatsen. Å beholde SmartScreen i IE etter disse fjerningene ville ha forårsaket ustabilitet og inkonsekvent virkemåte.

• Moderne beskyttelse andre steder: 
  Filer som lastes ned fra IE- og IE-modus, er fremdeles beskyttet via -of-the-Web (MotW)- merking. Når disse filene åpnes senere via Windows Utforsker, fortsetter SmartScreen i Windows-skallet å evaluere dem for potensielle risikoer, på samme måte som filer som lastes ned fra Microsoft Edge eller Google Chrome. SmartScreen i Windows-skallet styres av alternativet «Kontroller apper og filer» i Windows Sikkerhet-appen.

Sikkerhetshensyn

Internet Explorer- og IE-modus bør aldri brukes for ikke-klarerte eller offentlige nettsteder. Disse eldre teknologiene viser en stor angrepsoverflate og mangler moderne nettlesersikkerhetsfunksjoner som isolering av nettsteder, robust sandkasse og andre begrensninger som er tilgjengelige i Microsoft Edge. 

Mens SmartScreen er fjernet fra IE- og IE-modus, forblir flere lag med forsvar på plass:

• -of-the-Web (MotW): Filer som lastes ned via IE/IE-modus, er fortsatt merket, slik at SmartScreen skanner dem ved åpning via Windows Shell.

• Isolering for virksomheter: IE-modus kjører bare på bedriftsadministrerte, klarerte interne områder.

• Windows Defender og Microsoft Defender for endepunkt: Fortsett å gi omfattende beskyttelse mot skadelig programvare og andre trusler på systemnivå.

Anbefalte handlinger for administratorer 

Microsoft anbefaler følgende for bedriftsadministratorer eller kunder som støter på problemer relatert til SmartScreen-deaktivering:

1. Deaktiver SmartScreen i IE-modus (hvis den ikke allerede er deaktivert) via Alternativer for Internett: Klikk Start, skriv inn Alternativer for Internett i søkeboksen , og klikk deretter Alternativer for Internett. Gå til Sikkerhet-fanen , velg Klarerte områder, og velg deretter Egendefinert nivå.Velg Deaktiver under Bruk Windows Defender SmartScreen, og klikk deretter OK.

2. Sørg for at nettstedslister for IE-modus bare inkluderer klarerte, interne virksomhetsprogrammer.

3. Oppfordre brukere til å få tilgang til eksternt eller Internett-vendt innhold ved hjelp av Microsoft Edge. ​​​​​​​

Vanlige spørsmål

Mer informasjon 

Fjerningen av SmartScreen fra Internet Explorer og IE-modus samsvarer med Microsofts bredere strategi for sikkerhet og modernisering.

Internet Explorer er en avskrevet nettleser med betydelig eldre angrepsoverflate, og SmartScreen var overflødig for det tiltenkte scenarioet med begrenset bruk i IE-modus.

Administratorer bør sørge for at IE-modus bare brukes for klarerte interne programmer og fortsette å benytte moderne nettlesere som Microsoft Edge for alle andre scenarier.

Kilder

• SmartScreen Application Reputation, med Bilder – tekst/ren

• Dokumentasjon for Microsoft Edge IE-modus

• of the Web – Wikipedia

​​​​​​​​​​​​​​Ansvarsfraskrivelse for tredjepartsinformasjon

Tredjepartsproduktene som beskrives i denne artikkelen, er utviklet av firmaer som er uavhengige av Microsoft. Vi gir ingen garantier, indirekte eller på andre måter, om ytelsen eller påliteligheten til disse produktene.

Vi tilbyr kontaktinformasjon om tredjeparter for å hjelpe deg å finne teknisk støtte. Denne kontaktinformasjonen kan endres uten varsel. Vi garanterer ikke nøyaktigheten til kontaktinformasjonen om tredjeparter.

​​​​​​​