Устаревание SmartScreen в режиме Internet Обозреватель и IE в Windows 11

Обзор 

Начиная с последних обновлений Windows, Microsoft Defender SmartScreen не рекомендуется использовать в режиме Обозреватель Internet Обозреватель и Internet Обозреватель (IE) на Windows 11. Это изменение было внесено в рамках наших текущих усилий по модернизации безопасности в Windows и Microsoft Edge, а также поэтапному выходу из устаревших компонентов, которые больше не соответствуют текущим стандартам безопасности. 

SmartScreen продолжает работать в Microsoft Edge, оболочке Windows и других поддерживаемых средах, но больше не активен в сценариях Обозреватель Интернета или режима IE на Windows 11. SmartScreen продолжает работать в Internet Обозреватель и IEMode в более старых версиях Windows.

Что такое SmartScreen? 

Microsoft Defender SmartScreen — это функция безопасности, предназначенная для защиты пользователей от фишинга, вредоносных программ и других социальных атак. 

Он работает несколькими способами:

• Защита веб-сайта: Проверяет посещенные URL-адреса на наличие постоянно обновляемого списка зарегистрированных фишинговых и вредоносных сайтов.

• Репутация приложения: Оценивает скачанные файлы, чтобы определить, являются ли они потенциально небезопасными.

• Защита файлов: Когда файл скачиваются и помечаются меткой Mark-of-the-Web (MotW), SmartScreen в оболочке Windows сканирует его при открытии.

Почему SmartScreen не рекомендуется использовать в Интернете Обозреватель 

Internet Обозреватель (IE) устарел ине поддерживается в качестве автономного браузера на Windows 11. Попытки запустить IE непосредственно на Windows 11 автоматически перенаправляются в Microsoft Edge.

Единственный поддерживаемый сценарий, в котором код Обозреватель Интернета работает на Windows 11, — это режим IE в Microsoft Edge— функция совместимости, которая позволяет предприятиям запускать устаревшие веб-приложения, зависящие от устаревших технологий IE. 

Устаревание SmartScreen в режиме IE и IE было сделано по следующим причинам:

• Ограниченное предполагаемое использование 
  Режим IE предназначен исключительно для корпоративных доверенных сайтов интрасети, а не для просмотра ненадежных сайтов в Интернете.

• Избыточность в защищенных средах: 
  Так как администраторы предприятия явно определяют список доверенных сайтов, разрешенных в режиме IE, функция Защиты от фишинга SmartScreen становится избыточной.

• Удаление устаревших компонентов SmartScreen: 
  Инфраструктура SmartScreen в IE зависела от устаревших двоичных компонентов, которые были удалены в рамках более широких усилий по модернизации. Сохранение SmartScreen в IE после этих удалений привело бы к нестабильности и несогласованности поведения.

• Современная защита в другом месте:
  Файлы, скачанные из режима IE и IE, по-прежнему защищены с помощью тегов Mark-of-Web (MotW).  Когда эти файлы открываются позже через Windows Обозреватель, SmartScreen в оболочке Windows продолжает оценивать их на предмет потенциальных рисков, как файлы, скачанные из Microsoft Edge или Google Chrome. SmartScreen в оболочке Windows управляется параметром "Проверить приложения и файлы" в приложении Безопасность Windows.

Вопросы безопасности

Интернет-Обозреватель и режим IE никогда не должны использоваться для ненадежных или общедоступных веб-сайтов. Эти устаревшие технологии предоставляют большую атакующую область и не имеют современных функций безопасности браузера, таких как изоляция сайта, надежная песочница и другие средства защиты, доступные в Microsoft Edge. 

Хотя SmartScreen удален из режима IE и IE, остается несколько уровней защиты:

• Mark-of-the-Web (MotW): Файлы, скачанные в режиме IE/IE, по-прежнему помечены тегами, что гарантирует, что SmartScreen сканирует их при открытии через оболочку Windows.

• Изоляция предприятия: Режим IE работает только на управляемых предприятием доверенных внутренних сайтах.

• Защитник Windows и Microsoft Defender для конечной точки: Продолжайте обеспечивать комплексную защиту от вредоносных программ и других угроз на уровне системы.

Рекомендуемые действия для администраторов 

Для администраторов предприятия или клиентов, сталкивающихся с проблемами, связанными с отключением SmartScreen, корпорация Майкрософт рекомендует следующее:

1. Отключить SmartScreen в режиме IE (если он еще не отключен) с помощью параметров браузера. Нажмите кнопку Пуск, введите свойства браузера в поле поиска и выберите пункт Свойства браузера. Перейдите на вкладку Безопасность , выберите Доверенные сайты, а затем — Настраиваемый уровень.В разделе Использование SmartScreen Защитника Windows выберите Отключить и нажмите кнопку ОК.

2. Убедитесь, что списки сайтов в режиме IE включают только доверенные внутренние корпоративные приложения.

3. Поощряйте пользователей к доступу к внешнему или интернет-содержимому с помощью Microsoft Edge. ​​​​​​​

Часто задаваемые вопросы

Дополнительные сведения 

Удаление SmartScreen из Интернета Обозреватель и режима IE соответствует более широкой стратегии безопасности и модернизации Майкрософт.

Internet Обозреватель — это устаревший браузер со значительной устаревшей областью атак, и SmartScreen был избыточным для предполагаемого сценария ограниченного использования в режиме IE.

Администраторы должны убедиться, что режим IE используется только для доверенных внутренних приложений, и продолжать использовать современные браузеры, такие как Microsoft Edge, для всех остальных сценариев.

Ссылки

• Репутация приложения SmartScreen с рисунками — текст или обычный

• Документация по режиму Microsoft Edge IE

• Метка в Интернете — Википедия

​​​​​​​​​​​​​​Заявление об отказе от ответственности за продукцию сторонних производителей

Продукты сторонних разработчиков, рассмотренные в этой статье, выпущены компаниями, независимыми от корпорации Майкрософт. Мы не предоставляем гарантий, подразумеваемых или иных, относительно производительности или надежности этих продуктов.

Мы предоставляем контактные данные третьих лиц, чтобы вы могли получить техническую поддержку. Эти контактные данные могут меняться без уведомления. Мы не гарантируем точность контактных данных третьих лиц.

​​​​​​​