Data de publicare inițială: 4 noiembrie 2025
ID KB: 5071357
Prezentare generală
Începând cu cele mai recente actualizări pentru Windows, Microsoft Defender SmartScreen a fost perimat în modul Internet Explorer și Internet Explorer (IE) pe Windows 11. Această modificare a fost făcută ca parte a eforturilor noastre continue de a moderniza securitatea în Windows și Microsoft Edge, evidențiind în același timp componentele moștenite care nu mai sunt aliniate cu standardele de securitate curente.
SmartScreen continuă să funcționeze în Microsoft Edge, Windows Shell și în alte medii acceptate, dar nu mai este activ în internet Explorer sau în scenariile mod IE de pe Windows 11. SmartScreen continuă să funcționeze în Internet Explorer și IEMode în versiunile mai vechi de Windows.
Ce este SmartScreen?
Microsoft Defender SmartScreen este o caracteristică de securitate proiectată pentru a contribui la protejarea utilizatorilor împotriva phishingului, malware-ului și a altor atacuri proiectate social.
Funcționează în mai multe moduri:
-
Protecția site-ului web: Verifică URL-urile vizitate comparând o listă actualizată continuu de site-uri de phishing și malware raportate.
-
Reputație aplicație: Evaluează fișierele descărcate pentru a determina dacă acestea sunt potențial nesigure.
-
Protecție fișier: Atunci când un fișier este descărcat și etichetat cu un Mark-of-the-Web (MotW), SmartScreen din Windows Shell îl scanează atunci când este deschis.
De ce smartScreen este perimat în Internet Explorer
Internet Explorer (IE) a fost perimat și nu este acceptat ca browser independent pe Windows 11. Încercările de a lansa IE direct pe Windows 11 vor redirecționa automat la Microsoft Edge.
Singurul scenariu acceptat în care codul Internet Explorer funcționează pe Windows 11 este prin modul IE în Microsoft Edge, o caracteristică de compatibilitate care permite întreprinderilor să ruleze aplicații web moștenite care depind de tehnologiile IE moștenite.
Perimarea SmartScreen în modul IE și IE s-a produs din următoarele motive:
-
Utilizare limitată Modul IE este proiectat exclusiv pentru site-urile intranet de încredere, configurate pentru întreprindere, nu pentru navigarea pe internet a site-urilor care nu sunt de încredere.
-
Redundanță în mediile protejate: Deoarece administratorii de întreprindere definesc în mod explicit lista de site-uri de încredere permise în modul IE, funcționalitatea anti-phishing din SmartScreen devine redundantă.
-
Eliminarea componentelor SmartScreen moștenite: Infrastructura SmartScreen din IE depindea de componente binare moștenite care au fost eliminate ca parte a efortului mai mare de modernizare. Păstrarea SmartScreen în IE după aceste eliminări ar fi provocat instabilitate și comportament inconsistent.
-
Protecție modernă în altă parte: Fișierele descărcate de la modul IE și IE sunt încă protejate prin etichetarea Mark-of-the-Web (MotW ). Atunci când aceste fișiere sunt deschise mai târziu prin Windows Explorer, SmartScreen din Windows Shell continuă să le evalueze pentru riscuri potențiale, similare cu fișierele descărcate din Microsoft Edge sau Google Chrome. Filtrul SmartScreen din Windows Shell este controlat de opțiunea "Verificați aplicațiile și fișierele" din aplicația Securitate Windows.
Considerații de securitate
Internet Explorer și modul IE nu trebuie utilizate niciodată pentru site-uri internet care nu sunt de încredere sau publice. Aceste tehnologii moștenite expun o suprafață de atac mare și nu au caracteristici de securitate moderne pentru browser, cum ar fi izolarea site-ului, modul sandbox robust și alte atenuări disponibile în Microsoft Edge.
Deși SmartScreen a fost eliminat din modul IE și IE, mai multe straturi de apărare rămân în poziție:
-
Mark-of-the-Web (MotW): Fișierele descărcate prin modul IE/IE sunt încă etichetate, asigurându-se că SmartScreen le scanează la deschidere prin Windows Shell.
-
Izolare întreprindere: Modul IE rulează doar pe site-uri interne de încredere, gestionate de întreprindere.
-
Windows Defender și Microsoft Defender pentru punct final: Continuați să oferiți protecție cuprinzătoare împotriva malware-ului și a altor amenințări la nivel de sistem.
Acțiuni recomandate pentru administratori
Pentru administratorii de întreprindere sau clienții care întâmpină probleme legate de dezactivarea SmartScreen, Microsoft recomandă următoarele:
-
Dezactivați SmartScreen în modul IE (dacă nu este dezactivat deja) prin Opțiuni internet: faceți clic pe Start, tastați opțiuni internet în caseta Căutare , apoi faceți clic pe Opțiuni internet. Accesați fila Securitate , selectați Site-uri de încredere, apoi selectați Nivel particularizat.Sub Utilizați Windows Defender SmartScreen, selectați Dezactivare , apoi faceți clic pe OK.
-
Asigurați-vă că listele de site-uri mod IE includ doar aplicații de încredere, interne de întreprindere.
-
Încurajați utilizatorii să acceseze conținut extern sau orientat către internet utilizând Microsoft Edge.
Întrebări frecvente (Întrebări frecvente)
Nu. SmartScreen rămâne complet activ și acceptat în Microsoft Edge, Windows Shell și alte experiențe Windows.
Da. Fișierele descărcate în modul IE sau IE continuă să primească etichetarea Mark-of-the-Web. Atunci când este deschis, SmartScreen din Windows Shell le scanează automat înainte de executare.
Deși acest articol oferă transparență pentru administratorii IT din mediul enterprise, modul IE nu trebuie utilizat pentru a naviga prin site-uri care nu sunt de încredere pe internetul public. Microsoft continuă să recomande actualizarea aplicațiilor web moștenite pentru compatibilitate cu browserele moderne.
Nu. Funcționalitatea SmartScreen din Internet Explorer și modul IE a fost perimată definitiv. Microsoft Defender SmartScreen continuă să evolueze pentru medii moderne, cum ar fi Edge și Windows Shell.
Mai multe informații
Eliminarea SmartScreen din Internet Explorer și modul IE se aliniază cu strategia microsoft mai largă de securitate și modernizare.
Internet Explorer este un browser perimat, cu o suprafață de atac moștenită semnificativă, iar SmartScreen a fost redundant pentru scenariul său de utilizare limitată intenționat în modul IE.
Administratorii trebuie să se asigure că Modul IE este utilizat doar pentru aplicații interne de încredere și să beneficieze în continuare de browserele moderne, cum ar fi Microsoft Edge, pentru toate celelalte scenarii.
Referințe
Exonerare de răspundere privind informațiile de la terți
Produsele unor terți prezentate în acest articol sunt fabricate de companii independente de Microsoft. Nu oferim nicio garanție, implicită sau în alt mod, în legătură cu performanța sau fiabilitatea acestor produse.
Oferim informații de contact de la terți pentru a vă ajuta să găsiți asistență tehnică. Aceste informații de contact se pot modifica fără notificare prealabilă. Nu garantăm acuratețea acestor informații de contact de la terți.
