การเลิกใช้ SmartScreen ในโหมด Internet Explorer และ IE ใน Windows 11

ภาพรวม 

เริ่มต้นด้วยการอัปเดตล่าสุดของ Windows Microsoft Defender SmartScreen ไม่ได้รับการสนับสนุนในโหมด Internet Explorer และ Internet Explorer (IE) บน Windows 11 การเปลี่ยนแปลงนี้เกิดขึ้นเป็นส่วนหนึ่งของความพยายามอย่างต่อเนื่องของเราในการปรับปรุงความปลอดภัยให้ทันสมัยทั่วทั้ง Windows และ Microsoft Edge ในขณะที่เผยแพร่คอมโพเนนต์ดั้งเดิมที่ไม่สอดคล้องกับมาตรฐานความปลอดภัยปัจจุบันอีกต่อไป 

SmartScreen ยังคงทํางานใน Microsoft Edge, Windows Shell และสภาพแวดล้อมที่รองรับอื่นๆ แต่จะไม่สามารถใช้งานได้ในสถานการณ์ Internet Explorer หรือโหมด IE บน Windows 11 อีกต่อไป SmartScreen ยังคงทํางานภายใน Internet Explorer และ IEMode บน Windows เวอร์ชันที่เก่ากว่า

SmartScreen คืออะไร 

Microsoft Defender SmartScreen เป็นฟีเจอร์ด้านความปลอดภัยที่ออกแบบมาเพื่อช่วยปกป้องผู้ใช้จากฟิชชิ่ง มัลแวร์ และการโจมตีทางวิศวกรรมทางสังคมอื่นๆ 

มันทํางานได้หลายวิธี:

• การป้องกันเว็บไซต์: ตรวจสอบ URL ที่เยี่ยมชมกับรายการอย่างต่อเนื่องของเว็บไซต์ฟิชชิ่งและมัลแวร์ที่รายงาน

• ชื่อเสียงของแอปพลิเคชัน: ประเมินไฟล์ที่ดาวน์โหลดเพื่อตรวจสอบว่าไฟล์เหล่านั้นอาจไม่ปลอดภัยหรือไม่

• การป้องกันไฟล์: เมื่อดาวน์โหลดไฟล์และแท็กด้วย Mark-of-the-Web (MotW) SmartScreen ใน Windows Shell จะสแกนไฟล์เมื่อเปิด

เหตุใด SmartScreen จึงไม่ได้รับการสนับสนุนใน Internet Explorer

Internet Explorer (IE) ไม่ได้รับการสนับสนุนและไม่ได้รับการสนับสนุนเป็นเบราว์เซอร์แบบสแตนด์อโลนบน Windows 11 ความพยายามที่จะเปิดใช้ IE โดยตรงบน Windows 11 จะเปลี่ยนเส้นทางไปยัง Microsoft Edge โดยอัตโนมัติ

สถานการณ์ที่โค้ด Internet Explorer ทํางานบน Windows 11 เท่านั้นคือผ่านโหมด IE ใน Microsoft Edge ซึ่งเป็นฟีเจอร์ความเข้ากันได้ที่ช่วยให้องค์กรสามารถเรียกใช้แอปพลิเคชันเว็บดั้งเดิมที่ขึ้นอยู่กับเทคโนโลยี IE ดั้งเดิมได้ 

การเลิกใช้ SmartScreen ในโหมด IE และ IE เกิดจากสาเหตุต่อไปนี้:

• การใช้งาน 
  ที่จํากัด โหมด IE ได้รับการออกแบบมาสําหรับ ไซต์อินทราเน็ตที่เชื่อถือได้และกําหนดค่าโดยองค์กรโดยเฉพาะ ไม่ใช่สําหรับการเรียกดูไซต์ที่ไม่น่าเชื่อถือบนอินเทอร์เน็ต

• ความซ้ําซ้อนในสภาพแวดล้อมที่ได้รับการป้องกัน: 
  เนื่องจากผู้ดูแลระบบขององค์กรจะกําหนดรายการไซต์ที่เชื่อถือได้ซึ่งอนุญาตในโหมด IE อย่างชัดเจน ฟังก์ชันการป้องกันฟิชชิ่งของ SmartScreen จะซ้ําซ้อน

• การเอาคอมโพเนนต์ SmartScreen แบบดั้งเดิมออก: 
  โครงสร้างพื้นฐาน SmartScreen ใน IE ขึ้นอยู่กับคอมโพเนนต์ไบนารีดั้งเดิมที่ถูกเอาออกโดยเป็นส่วนหนึ่งของความพยายามในการปรับปรุงให้ทันสมัยที่กว้างขึ้น การเก็บรักษา SmartScreen ใน IE หลังจากการลบเหล่านี้จะทําให้เกิดความไม่เสถียรและลักษณะการทํางานที่ไม่สอดคล้องกัน

• การป้องกันที่ทันสมัยจากที่อื่น:
  ไฟล์ที่ดาวน์โหลดจากโหมด IE และ IE จะยังคงได้รับการป้องกันผ่านการแท็ก Mark-of-the-Web (MotW)  เมื่อไฟล์เหล่านี้เปิดขึ้นในภายหลังผ่านทาง Windows Explorer SmartScreen ใน Windows Shell จะยังคงประเมินหาความเสี่ยงที่อาจเกิดขึ้นได้ ซึ่งคล้ายกับไฟล์ที่ดาวน์โหลดจาก Microsoft Edge หรือ Google Chrome SmartScreen ใน Windows Shell จะถูกควบคุมโดยตัวเลือก "ตรวจสอบแอปและไฟล์" ในแอปความปลอดภัยของ Windows

ข้อควรพิจารณาเกี่ยวกับความปลอดภัย

ไม่ควรใช้โหมด Internet Explorer และ IE สําหรับไซต์อินเทอร์เน็ตสาธารณะที่ไม่น่าเชื่อถือหรือไซต์สาธารณะ เทคโนโลยีดั้งเดิมเหล่านี้เปิดเผยพื้นผิวการโจมตีขนาดใหญ่ และขาดคุณลักษณะด้านความปลอดภัยของเบราว์เซอร์สมัยใหม่ เช่น การแยกเว็บไซต์ Sandboxing ที่มีเสถียรภาพ และการบรรเทาปัญหาอื่นๆ ที่พร้อมใช้งานใน Microsoft Edge 

ขณะที่ SmartScreen ถูกนําออกจากโหมด IE และ IE แต่การป้องกันหลายชั้นจะยังคงอยู่ในที่:

• Mark-of-the-Web (MotW): ไฟล์ที่ดาวน์โหลดผ่านโหมด IE/IE จะยังคงถูกแท็ก เพื่อให้มั่นใจว่า SmartScreen จะสแกนไฟล์เหล่านั้นเมื่อเปิดผ่าน Windows Shell

• การแยกระดับองค์กร: โหมด IE จะทํางานบนไซต์ภายในที่จัดการโดยองค์กรและเชื่อถือได้เท่านั้น

• Windows Defender และ Microsoft Defender for Endpoint: ดําเนินการป้องกันมัลแวร์และภัยคุกคามอื่นๆ ในระดับระบบอย่างต่อเนื่อง

การดําเนินการที่แนะนําสําหรับผู้ดูแลระบบ 

สําหรับผู้ดูแลระบบขององค์กรหรือลูกค้าที่พบปัญหาที่เกี่ยวข้องกับการปิดใช้งาน SmartScreen Microsoft ขอแนะนําสิ่งต่อไปนี้:

1. ปิดใช้งาน SmartScreen ในโหมด IE (ถ้ายังไม่ได้ปิดใช้งาน) ผ่านตัวเลือกอินเทอร์เน็ต: คลิก เริ่ม พิมพ์ ตัวเลือกอินเทอร์เน็ต ในกล่อง ค้นหา แล้วคลิก ตัวเลือกอินเทอร์เน็ต ไปที่แท็บ ความปลอดภัย เลือก ไซต์ที่เชื่อถือได้ แล้วเลือก ระดับแบบกําหนดเองภายใต้ ใช้ Windows Defender SmartScreen เลือก ปิดใช้งาน แล้วคลิก ตกลง

2. ตรวจสอบให้แน่ใจว่ารายการไซต์โหมด IE มีเฉพาะ แอปพลิเคชันภายในองค์กรที่เชื่อถือได้เท่านั้น

3. สนับสนุนให้ผู้ใช้เข้าถึงเนื้อหาที่เชื่อมต่อกับภายนอกหรือทางอินเทอร์เน็ตโดยใช้ Microsoft Edge ​​​​​​​

คําถามที่ถามบ่อย (FAQ)

ข้อมูลเพิ่มเติม 

การลบ SmartScreen ออกจาก Internet Explorer และโหมด IE จะสอดคล้องกับกลยุทธ์ความปลอดภัยและการปรับปรุงที่ทันสมัยของ Microsoft ที่กว้างขึ้น

Internet Explorer เป็นเบราว์เซอร์ที่เลิกใช้แล้วที่มีพื้นผิวการโจมตีแบบดั้งเดิมที่สําคัญ และ SmartScreen ซ้ําซ้อนสําหรับสถานการณ์ที่มีการใช้งานที่จํากัดในโหมด IE

ผู้ดูแลระบบควรตรวจสอบให้แน่ใจว่าโหมด IE ใช้สําหรับแอปพลิเคชันภายในที่เชื่อถือได้เท่านั้น และยังคงใช้ประโยชน์จากเบราว์เซอร์สมัยใหม่ เช่น Microsoft Edge สําหรับสถานการณ์อื่นๆ ทั้งหมด

การอ้างอิง

• ชื่อเสียงของแอปพลิเคชัน SmartScreen ที่มีรูปภาพ – ข้อความ/ธรรมดา

• คู่มือโหมด IE ของ Microsoft Edge

• มาร์ค of the Web - วิกิพีเดีย

​​​​​​​​​​​​​​การปฏิเสธความรับผิดชอบข้อมูลของบริษัทอื่น

ผลิตภัณฑ์ของบริษัทอื่นที่บทความนี้กล่าวถึงผลิตขึ้นโดยบริษัทที่ไม่ได้ขึ้นอยู่กับ Microsoft เราไม่รับประกันทั้งโดยนัยหรือโดยลักษณะอื่นเกี่ยวกับประสิทธิภาพหรือความน่าเชื่อถือของผลิตภัณฑ์ดังกล่าว

เราให้ข้อมูลติดต่อของบริษัทภายนอกเพื่อช่วยให้คุณค้นหาการสนับสนุนทางเทคนิค ข้อมูลที่ติดต่อนี้อาจเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า เราไม่รับประกันความถูกต้องของข้อมูลที่ติดต่อของบริษัทภายนอกนี้

​​​​​​​