Oorspronkelijke publicatiedatum: dinsdag 4 november 2025
KB-id: 5071357
Overzicht
Vanaf de nieuwste updates voor Windows is Microsoft Defender SmartScreenafgeschaft in de modus Internet Explorer en Internet Explorer (IE) op Windows 11. Deze wijziging is aangebracht als onderdeel van onze voortdurende inspanningen om de beveiliging in Windows en Microsoft Edge te moderniseren, terwijl verouderde onderdelen die niet meer zijn afgestemd op de huidige beveiligingsstandaarden, geleidelijk worden uitgefaseerd.
SmartScreen blijft werken in Microsoft Edge, Windows Shell en andere ondersteunde omgevingen, maar is niet meer actief in scenario's met Internet Explorer of IE-modus op Windows 11. SmartScreen blijft werken in Internet Explorer en IEMode in oudere versies van Windows.
Wat is SmartScreen?
Microsoft Defender SmartScreen is een beveiligingsfunctie die is ontworpen om gebruikers te beschermen tegen phishing, malware en andere sociaal ontworpen aanvallen.
Het werkt op verschillende manieren:
-
Websitebeveiliging: Hiermee worden bezochte URL's gecontroleerd op een voortdurend bijgewerkte lijst met gerapporteerde phishing- en malwaresites.
-
Toepassingsreputatie: Evalueert gedownloade bestanden om te bepalen of ze mogelijk onveilig zijn.
-
Bestandsbeveiliging: Wanneer een bestand wordt gedownload en getagd met een Mark-of-the-Web (MotW), scant SmartScreen in Windows Shell het bij het openen.
Waarom SmartScreen wordt afgeschaft in Internet Explorer
Internet Explorer (IE) is afgeschaft en wordt niet ondersteund als zelfstandige browser op Windows 11. Pogingen om IE rechtstreeks op Windows 11 te starten, worden automatisch omgeleid naar Microsoft Edge.
Het enige ondersteunde scenario waarin Internet Explorer-code werkt op Windows 11 is via de IE-modus in Microsoft Edge. Dit is een compatibiliteitsfunctie waarmee ondernemingen verouderde webtoepassingen kunnen uitvoeren die afhankelijk zijn van verouderde IE-technologieën.
De afschaffing van SmartScreen in de IE- en IE-modus is gemaakt om de volgende redenen:
-
Beperkt beoogd gebruik De IE-modus is uitsluitend ontworpen voor door ondernemingen geconfigureerde, vertrouwde intranetsites, niet voor het bladeren door niet-vertrouwde sites op internet.
-
Redundantie in beveiligde omgevingen: Omdat ondernemingsbeheerders expliciet de lijst met vertrouwde sites definiëren die zijn toegestaan in de IE-modus, wordt de antiphishingfunctionaliteit van SmartScreen overbodig.
-
Verouderde SmartScreen-onderdelen verwijderen: De SmartScreen-infrastructuur in IE was afhankelijk van verouderde binaire onderdelen die zijn verwijderd als onderdeel van de bredere moderniseringsinspanning. Het behouden van SmartScreen in IE na deze verwijderingen zou instabiliteit en inconsistent gedrag hebben veroorzaakt.
-
Moderne beveiliging elders: Bestanden die zijn gedownload vanuit de IE- en IE-modus, worden nog steeds beveiligd via Mark-of-the-Web-tagging (MotW). Wanneer deze bestanden later worden geopend via Windows Verkenner, blijft SmartScreen in de Windows Shell ze evalueren op mogelijke risico's, vergelijkbaar met bestanden die zijn gedownload van Microsoft Edge of Google Chrome. SmartScreen in de Windows-shell wordt beheerd door de optie Apps en bestanden controleren in de Windows-beveiliging-app.
Beveiligingsoverwegingen
Internet Explorer en de IE-modus mogen nooit worden gebruikt voor niet-vertrouwde of openbare internetsites. Deze verouderde technologieën bieden een grote kwetsbaarheid voor aanvallen en hebben geen moderne beveiligingsfuncties van de browser, zoals site-isolatie, robuuste sandboxing en andere oplossingen die beschikbaar zijn in Microsoft Edge.
Hoewel SmartScreen is verwijderd uit de IE- en IE-modus, blijven verschillende beveiligingslagen aanwezig:
-
Mark-of-the-Web (MotW): Bestanden die zijn gedownload via de IE/IE-modus, worden nog steeds getagd, zodat SmartScreen ze scant bij het openen via Windows Shell.
-
Bedrijfsisolatie: De IE-modus wordt alleen uitgevoerd op door ondernemingen beheerde, vertrouwde interne sites.
-
Windows Defender en Microsoft Defender voor Eindpunt: Blijf uitgebreide bescherming bieden tegen malware en andere bedreigingen op systeemniveau.
Aanbevolen acties voor beheerders
Voor ondernemingsbeheerders of klanten die problemen ondervinden met betrekking tot het uitschakelen van SmartScreen, raadt Microsoft het volgende aan:
-
SmartScreen uitschakelen in de IE-modus (als dit nog niet is uitgeschakeld) via Internetopties: klik op Start, typ internetoptiesin het zoekvak en klik vervolgens op Internetopties. Ga naar het tabblad Beveiliging , selecteer Vertrouwde sites en selecteer vervolgens Aangepast niveau.Selecteer onder Windows Defender SmartScreen gebruikende optie Uitschakelen en klik vervolgens op OK.
-
Zorg ervoor dat sitelijsten in de IE-modus alleen vertrouwde, interne bedrijfstoepassingen bevatten.
-
Stimuleer gebruikers toegang te krijgen tot externe of internetgerichte inhoud met behulp van Microsoft Edge.
Veelgestelde vragen
Nee. SmartScreen blijft volledig actief en wordt ondersteund in Microsoft Edge, Windows Shell en andere Windows-ervaringen.
Ja. Bestanden die zijn gedownload in de IE- of IE-modus blijven mark-of-the-web-tagging ontvangen. Wanneer smartscreen in de Windows Shell wordt geopend, worden deze automatisch gescand voordat ze worden uitgevoerd.
Hoewel dit artikel transparantie biedt voor IT-beheerders van ondernemingen, mag de IE-modus niet worden gebruikt om door niet-vertrouwde sites op het openbare internet te bladeren. Microsoft blijft aanbevelen verouderde webtoepassingen bij te werken voor compatibiliteit met moderne browsers.
Nee. De SmartScreen-functionaliteit in Internet Explorer en de IE-modus is definitief afgeschaft. Microsoft Defender SmartScreen blijft zich ontwikkelen voor moderne omgevingen zoals Edge en Windows Shell.
Meer informatie
Het verwijderen van SmartScreen uit Internet Explorer en de IE-modus sluit aan bij de bredere beveiligings- en moderniseringsstrategie van Microsoft.
Internet Explorer is een afgeschafte browser met een aanzienlijk verouderd aanvalsoppervlak en SmartScreen was redundant voor het beoogde scenario voor beperkt gebruik in de IE-modus.
Beheerders moeten ervoor zorgen dat de IE-modus alleen wordt gebruikt voor vertrouwde interne toepassingen en moderne browsers zoals Microsoft Edge blijven gebruiken voor alle andere scenario's.
Meer informatie
Disclaimerinformatie van derden
De producten van derden die in dit artikel worden besproken, worden ontwikkeld door bedrijven die losstaan van Microsoft. We geven geen garantie, impliciet of anderszins, over de prestaties of betrouwbaarheid van deze producten.
We bieden contactgegevens van derden om u te helpen technische ondersteuning te vinden. Deze contactgegevens kunnen zonder voorafgaande kennisgeving worden gewijzigd. We kunnen de juistheid van deze contactgegevens van derden niet garanderen.
