Zrušenie filtra SmartScreen v Internet Exploreri a režime IE v Windows 11

Prehľad 

Od najnovších aktualizácií Windowsu sa funkcia Microsoft Defender SmartScreenv prehliadačoch Internet Explorer a Internet Explorer (IE) v Windows 11 už nepoužíva. Táto zmena bola vykonaná v rámci nášho pokračujúceho úsilia o modernizáciu zabezpečenia v systémoch Windows a Microsoft Edge, pričom postupne sa vyraďujú staršie súčasti, ktoré už nie sú v súlade so súčasnými normami zabezpečenia. 

SmartScreen naďalej funguje v prehliadačoch Microsoft Edge, Windows Shell a iných podporovaných prostrediach, ale už nie je aktívny v rámci scenárov Internet Explorera alebo režimu IE v Windows 11. SmartScreen naďalej funguje v prehliadačoch Internet Explorer a IEMode v starších verziách Windowsu.

Čo je smartscreen? 

Microsoft Defender SmartScreen je funkcia zabezpečenia určená na ochranu používateľov pred neoprávneným získavaním údajov, malvérom a inými útokmi so sociálnym inžinierstvom. 

Funguje niekoľkými spôsobmi:

• Ochrana webovej lokality: Kontroluje navštívené URL adresy v neustále aktualizovanom zozname nahlásených lokalít neoprávneného získavania údajov a malvéru.

• Reputácia aplikácie: Vyhodnotí stiahnuté súbory a určí, či sú potenciálne nebezpečné.

• Ochrana súborov: Keď sa súbor stiahne a označí značkou Mark-of-the-Web (MotW), filter SmartScreen v prostredí Windows Shell ho pri otvorení skontroluje.

Prečo je filter SmartScreen v Internet Exploreri zastaraný

Internet Explorer (IE) bol zamietnutý a nie je podporovaný ako samostatný prehliadač v Windows 11. Pokusy o spustenie IE priamo v Windows 11 sa automaticky presmerujú na Microsoft Edge.

Jediný podporovaný scenár, v ktorom kód Internet Explorera funguje na Windows 11, je prostredníctvom režimu IE v prehliadači Microsoft Edge – funkcie kompatibility, ktorá umožňuje podnikom spúšťať staršie webové aplikácie, ktoré závisia od starších technológií IE. 

Zrušenie filtra SmartScreen v režime IE a IE bolo vykonané z týchto dôvodov:

• Obmedzené zamýšľané použitie 
  Režim IE je určený výhradne pre podnikové, dôveryhodné intranetové lokality, nie na prehľadávanie nedôveryhodných lokalít na internete.

• Redundancia v chránených prostrediach: 
  Keďže podnikoví správcovia explicitne definujú zoznam dôveryhodných lokalít povolených v režime IE, funkcia filtra SmartScreen proti neoprávnenému získavaniu údajov sa stane nadbytočnou.

• Odstránenie starších súčastí filtra SmartScreen: 
  Infraštruktúra filtra SmartScreen v IE závisela od starších binárnych súčastí, ktoré boli odstránené v rámci širšieho úsilia o modernizáciu. Zachovanie filtra SmartScreen v IE po týchto odstráneniach by spôsobilo nestabilitu a nekonzistentné správanie.

• Moderná ochrana inde: 
  Súbory stiahnuté z režimu IE a IE sú stále chránené prostredníctvom označovania Mark-of-the-Web (MotW ). Keď sa tieto súbory neskôr otvoria prostredníctvom Windows Prieskumníka, filter SmartScreen v prostredí Windows Shell ich naďalej vyhodnocuje z hľadiska potenciálnych rizík, podobne ako súbory stiahnuté z prehliadača Microsoft Edge alebo Google Chrome. Filter SmartScreen v prostredí Windows Shell sa ovláda možnosťou Skontrolovať aplikácie a súbory v aplikácii Windows Zabezpečenie.

Dôležité informácie o zabezpečení

Režim Internet Explorer a IE by sa nikdy nemali používať pre nedôveryhodné alebo verejné internetové lokality. Tieto staršie technológie odhaľujú veľký priestor útoku a nemajú moderné funkcie zabezpečenia prehliadača, ako je izolácia lokality, robustné testovacie prostredie (sandbox) a ďalšie obmedzenia rizík dostupné v prehliadači Microsoft Edge. 

SmartScreen bol odstránený z IE a IE Mode, niekoľko vrstiev obrany zostávajú na mieste:

• Značka webu (MotW): Súbory stiahnuté prostredníctvom režimu IE/IE sú stále označené, čím sa zabezpečí, že smartscreen ich skenuje pri otvorení prostredníctvom prostredia Windows Shell.

• Izolácia podniku: Režim IE sa spúšťa len na podnikovo spravovaných dôveryhodných interných lokalitách.

• Windows Defender a Microsoft Defender pre koncové body: Pokračujte v poskytovaní komplexnej ochrany pred malvérom a inými hrozbami na úrovni systému.

Odporúčané akcie pre správcov 

Pre podnikových správcov alebo zákazníkov, ktorí sa stretávajú s problémami týkajúcimi sa vypnutia filtra SmartScreen, spoločnosť Microsoft odporúča nasledovné:

1. Vypnutie filtra SmartScreen v režime IE (ak ešte nie je vypnuté) prostredníctvom možností internetu: Kliknite na tlačidlo Štart, zadajte možnosti internetu do vyhľadávacieho poľa a potom kliknite na položku Možnosti internetu. Prejdite na kartu Zabezpečenie , vyberte položku Dôveryhodné lokality a potom vyberte položku Vlastná úroveň.V časti Používanie filtra Windows Defender SmartScreen vyberte položku Zakázať a potom kliknite na tlačidlo OK.

2. Uistite sa, že zoznamy lokalít režimu IE obsahujú iba dôveryhodné interné podnikové aplikácie.

3. Vyzvite používateľov , aby mali prístup k externému alebo internetovému obsahu pomocou prehliadača Microsoft Edge. ​​​​​​​

Najčastejšie otázky (FAQ)

Ďalšie informácie 

Odstránenie filtra SmartScreen z Internet Explorera a režimu IE je v súlade so širšou stratégiou zabezpečenia a modernizácie spoločnosti Microsoft.

Internet Explorer je zastaraný prehliadač s významným starším povrchom útoku a filter SmartScreen bol nadbytočný pre zamýšľaný scenár obmedzeného použitia v režime IE.

Správcovia by mali zabezpečiť, aby sa režim IE používal iba pre dôveryhodné interné aplikácie a aby naďalej využíval moderné prehliadače, ako je napríklad Microsoft Edge, pre všetky ostatné scenáre.

Odkazy

• Reputácia aplikácie SmartScreen s obrázkami – text/obyčajný

• Dokumentácia k režimu IE prehliadača Microsoft Edge

• Značka webu – Wikipédia

​​​​​​​​​​​​​​Informácie tretích strán – vyhlásenie

Produkty tretích strán uvedené v tomto článku vyrábajú spoločnosti, ktoré sú nezávislé od spoločnosti Microsoft. Neposkytujeme žiadnu záruku, či už vyjadrenú alebo predpokladanú, na výkonnosť alebo spoľahlivosť týchto produktov.

Poskytujeme kontaktné informácie tretích strán, ktoré vám pomôžu nájsť technickej podporu. Tieto kontaktné informácie môžu zmeniť bez predchádzajúceho upozornenia. Nezaručujeme presnosť kontaktných informácií tretej strany.

​​​​​​​