Wycofanie funkcji SmartScreen w przeglądarce Internet Explorer i trybie IE w Windows 11

Omówienie 

Począwszy od najnowszych aktualizacji systemu Windows, Microsoft Defender filtr SmartScreen został wycofany w programach Internet Explorer i Internet Explorer (IE) w Windows 11. Ta zmiana została wprowadzona w ramach naszych ciągłych wysiłków na rzecz modernizacji zabezpieczeń w systemach Windows i Microsoft Edge, jednocześnie stopniowo wycofywając starsze składniki, które nie są już zgodne z obecnymi standardami zabezpieczeń. 

Filtr SmartScreen nadal działa w przeglądarce Microsoft Edge, powłoki systemu Windows i innych obsługiwanych środowiskach, ale nie jest już aktywny w scenariuszach programu Internet Explorer ani IE w Windows 11. Filtr SmartScreen nadal działa w przeglądarkach Internet Explorer i IEMode w starszych wersjach systemu Windows.

Co to jest filtr SmartScreen? 

Microsoft Defender SmartScreen to funkcja zabezpieczeń, która pomaga chronić użytkowników przed wyłudzaniem informacji, złośliwym oprogramowaniem i innymi atakami opracowanymi społecznie. 

Działa na kilka sposobów:

• Ochrona witryny internetowej: Sprawdza odwiedzone adresy URL pod względem stale aktualizowanej listy zgłoszonych witryn wyłudzających informacje i witryn z złośliwym oprogramowaniem.

• Reputacja aplikacji: Ocenia pobrane pliki, aby ustalić, czy są potencjalnie niebezpieczne.

• Ochrona plików: Po pobraniu i otagowaniu pliku za pomocą motw (Mark-of-the-Web) filtr SmartScreen w powłoce systemu Windows skanuje go po otwarciu.

Dlaczego filtr SmartScreen jest przestarzały w programie Internet Explorer

Program Internet Explorer (IE) został wycofany i nie jest obsługiwany jako przeglądarka autonomiczna w Windows 11. Próby uruchomienia programu IE bezpośrednio na Windows 11 zostaną automatycznie przekierowane do przeglądarki Microsoft Edge.

Jedynym obsługiwanym scenariuszem, w którym kod programu Internet Explorer działa na Windows 11, jest tryb IE w przeglądarce Microsoft Edge — funkcja zgodności umożliwiająca przedsiębiorstwom uruchamianie starszych aplikacji sieci Web, które zależą od starszych technologii IE. 

Wycofanie funkcji SmartScreen w trybach IE i IE zostało wykonane z następujących powodów:

• Ograniczone przeznaczenie 
  Tryb IE jest przeznaczony wyłącznie dla skonfigurowanych w przedsiębiorstwie, zaufanych witryn intranetowych, a nie do przeglądania niezaufanych witryn w Internecie.

• Nadmiarowość w środowiskach chronionych: 
  Ponieważ administratorzy przedsiębiorstwa jawnie definiują listę zaufanych witryn dozwolonych w trybie IE, funkcja smartscreen chroniąca przed wyłudzaniem informacji staje się zbędna.

• Usuwanie starszych składników SmartScreen: 
  Infrastruktura SmartScreen w programie IE zależała od starszych składników binarnych, które zostały usunięte w ramach szerszego wysiłku w zakresie modernizacji. Zachowanie filtru SmartScreen w programie IE po tych usunięciach spowodowałoby niestabilność i niespójne zachowanie.

• Nowoczesna ochrona w innym miejscu: 
  Pliki pobrane z programu IE i trybu IE są nadal chronione przez tagowanie Mark-of-the-Web (MotW ). Gdy te pliki zostaną otwarte później za pośrednictwem Eksploratora Windows, filtr SmartScreen w powłoce systemu Windows nadal ocenia je pod kątem potencjalnych zagrożeń, podobnie jak pliki pobrane z przeglądarki Microsoft Edge lub Google Chrome. Filtr SmartScreen w powłoce systemu Windows jest kontrolowany przez opcję "Sprawdź aplikacje i pliki" w aplikacji Zabezpieczenia Windows.

Zagadnienia dotyczące zabezpieczeń

W przypadku niezaufanych ani publicznych witryn internetowych nie należy używać programów Internet Explorer i IE Mode. Te starsze technologie narażają dużą powierzchnię ataku i nie mają nowoczesnych funkcji zabezpieczeń przeglądarki, takich jak izolacja witryny, niezawodne piaskownicy i inne środki łagodzące dostępne w przeglądarce Microsoft Edge. 

Podczas gdy filtr SmartScreen został usunięty z trybu IE i IE, kilka warstw obrony pozostaje na swoim miejscu:

• Mark-of-the-Web (MotW): Pliki pobrane w trybie IE/IE są nadal tagowane, dzięki czemu filtr SmartScreen skanuje je po otwarciu za pośrednictwem powłoki systemu Windows.

• Izolacja przedsiębiorstwa: Tryb IE działa tylko w zaufanych witrynach wewnętrznych zarządzanych przez przedsiębiorstwa.

• Windows Defender i Ochrona punktu końcowego w usłudze Microsoft Defender: Kontynuuj zapewnianie kompleksowej ochrony przed złośliwym oprogramowaniem i innymi zagrożeniami na poziomie systemu.

Zalecane akcje dla administratorów 

W przypadku administratorów przedsiębiorstw lub klientów napotykających problemy związane z wyłączeniem filtru SmartScreen firma Microsoft zaleca następujące rozwiązania:

1. Wyłącz filtr SmartScreen w trybie IE (jeśli nie jest jeszcze wyłączony) za pomocą opcji internetowych: kliknij przycisk Start, wpisz opcje internetowe w polu Wyszukiwania , a następnie kliknij pozycję Opcje internetowe. Przejdź do karty Zabezpieczenia , wybierz pozycję Zaufane witryny, a następnie wybierz pozycję Poziom niestandardowy.W obszarze Użyj filtra Windows Defender SmartScreen wybierz pozycję Wyłącz , a następnie kliknij przycisk OK.

2. Upewnij się, że listy witryn trybu IE zawierają tylko zaufane, wewnętrzne aplikacje dla przedsiębiorstw.

3. Zachęć użytkowników do uzyskiwania dostępu do zawartości zewnętrznej lub internetowej za pomocą przeglądarki Microsoft Edge. ​​​​​​​

Często zadawane pytania (FAQ)

Więcej informacji 

Usunięcie filtru SmartScreen z programu Internet Explorer i trybu IE jest zgodne z ogólną strategią firmy Microsoft dotyczącą bezpieczeństwa i modernizacji.

Internet Explorer to przestarzała przeglądarka ze znaczną starszą powierzchnią ataku, a filtr SmartScreen był nadmiarowy w scenariuszu ograniczonego użycia w trybie IE.

Administratorzy powinni upewnić się, że tryb IE jest używany tylko w zaufanych aplikacjach wewnętrznych i nadal korzystać z nowoczesnych przeglądarek, takich jak Microsoft Edge, we wszystkich innych scenariuszach.

Źródła informacji

• Reputacja aplikacji SmartScreen z obrazami — tekst/zwykły

• Dokumentacja programu Microsoft Edge IE Mode

• Mark of the Web — Wikipedia

​​​​​​​​​​​​​​Zastrzeżenie dotyczące innych firm

Produkty innych firm omawiane w tym artykule są tworzone przez firmy niezależne od firmy Microsoft. Nie udzielamy żadnych gwarancji, dorozumianych lub innych, dotyczących wydajności lub niezawodności tych produktów.

Udostępnimy informacje kontaktowe innych firm ułatwiające znajdowanie pomocy technicznej. Niniejsze informacje kontaktowe mogą ulec zmianie bez powiadomienia. Nie gwarantujemy, że podane informacje kontaktowe innych firm są dokładne.

​​​​​​​