Скасування фільтра SmartScreen у браузері Internet Explorer і режимі IE в Windows 11

Огляд 

Починаючи з останніх оновлень для Windows, Microsoft Defender Фільтр SmartScreenвилучено в режимі Internet Explorer та Internet Explorer (IE) на Windows 11. Ця зміна була зроблена в рамках наших постійних зусиль з модернізації безпеки у Windows і Microsoft Edge, в той час як розподілені застарілі компоненти, які більше не відповідають поточним стандартам безпеки. 

Фільтр SmartScreen продовжує працювати в Microsoft Edge, оболонки Windows та інших підтримуваних середовищах, але більше не активний у сценаріях Internet Explorer або режиму IE на Windows 11. Фільтр SmartScreen продовжує працювати в Internet Explorer та IEMode у попередніх версіях Windows.

Що таке SmartScreen? 

Microsoft Defender SmartScreen – це функція безпеки, призначена для захисту користувачів від фішингу, зловмисних програм та інших соціально-інженерних атак. 

Вона працює кількома способами:

• Захист веб-сайту: Перевіряє відвідані URL-адреси на наявність постійно оновленого списку зареєстрованих фішингових і зловмисних сайтів.

• Репутація програми: Оцінює завантажені файли, щоб визначити, чи є вони потенційно небезпечними.

• Захист файлу: Коли файл завантажується та позначається позначкою "Mark-of-the-Web" (MotW), Фільтр SmartScreen в оболонці Windows сканує його, коли він відкривається.

Причини вилучення фільтра SmartScreen в Internet Explorer

Браузер Internet Explorer (IE) не підтримуєтьсяяк автономний браузер у Windows 11. Спроби запустити IE безпосередньо на Windows 11 автоматично переспрямовуватимуться до Microsoft Edge.

Єдиний підтримуваний сценарій, коли код Internet Explorer працює на Windows 11– це режим IE в Microsoft Edge – функція сумісності, яка дозволяє підприємствам запускати застарілі веб-програми, які залежать від застарілих технологій IE. 

Припинення підтримки SmartScreen у режимах IE та IE виконано з таких причин:

• Обмежене цільове використання 
  Режим IE призначено виключно для корпоративних настроєних надійних сайтів інтрамережі, а не для перегляду ненадійних сайтів в Інтернеті.

• Резервування в захищених середовищах: 
  Оскільки адміністратори підприємства явно визначають список надійних сайтів, дозволених у режимі IE, анти-фішингові функції SmartScreen стають надлишковими.

• Видалення застарілих компонентів SmartScreen: 
  Інфраструктура SmartScreen в IE залежала від застарілих двійкових компонентів, які було видалено в рамках ширших зусиль з модернізації. Збереження фільтра SmartScreen в IE після видалення призвело б до нестабільної та несумісної поведінки.

• Сучасний захист в інших місцях: 
  Файли, завантажені з режиму IE та IE, усе ще захищені за допомогою тегів Mark-of-the-Web (MotW ). Коли ці файли відкриваються пізніше за допомогою Провідника Windows, фільтр SmartScreen в оболонці Windows продовжує оцінювати їх на наявність потенційних ризиків, подібних до файлів, завантажених із Microsoft Edge або Google Chrome. Фільтр SmartScreen в оболонці Windows керується параметром "Перевірити програми та файли" в програмі Безпека у Windows.

Зауваження щодо безпеки

Режим Internet Explorer та IE ніколи не можна використовувати для ненадійних або загальнодоступних веб-сайтів. Ці застарілі технології мають велику поверхню атаки та не мають сучасних функцій безпеки браузера, таких як ізоляція сайту, надійне ізольоване програмне середовище та інші засоби захисту, доступні в Microsoft Edge. 

Хоча Фільтр SmartScreen вилучено з режиму IE та IE, на місці залишаються кілька шарів захисту:

• Mark-of-the-Web (MotW): Файли, завантажені через режим IE або IE, все ще позначені, забезпечуючи перевірку фільтра SmartScreen під час відкриття через оболонку Windows.

• Ізоляція підприємства: Режим IE працює лише на корпоративних надійних внутрішніх сайтах.

• Захисник Windows і Microsoft Defender для кінцевих точок: Продовжуйте забезпечувати комплексний захист від зловмисних програм та інших загроз на рівні системи.

Рекомендовані дії для адміністраторів 

Для адміністраторів підприємства або клієнтів, які стикаються з проблемами, пов'язаними з відключенням SmartScreen, корпорація Майкрософт рекомендує:

1. Вимкніть фільтр SmartScreen у режимі IE (якщо його ще не вимкнуто) через властивості Браузера. Натисніть кнопку Пуск, введіть властивості інтернету в полі пошуку та виберіть пункт Властивості браузера. Перейдіть на вкладку Безпека , виберіть Надійні сайти, а потім – Настроюваний рівень.У розділі Використання фільтра SmartScreen для Захисника Windows натисніть кнопку Вимкнути , а потім натисніть кнопку OK.

2. Переконайтеся, що списки сайтів у режимі IE містять лише надійні внутрішні корпоративні програми.

3. Порадьте користувачам отримати доступ до зовнішнього або інтернет-вмісту за допомогою Microsoft Edge. ​​​​​​​

Запитання й відповіді

Додаткові відомості 

Видалення фільтра SmartScreen з Internet Explorer та режиму IE відповідає ширшій стратегії microsoft щодо безпеки та модернізації.

Internet Explorer – це застарілий браузер зі значною застарілою поверхнею атаки, а Фільтр SmartScreen був надлишковим для його передбачуваного сценарію обмеженого використання в режимі IE.

Адміністратори повинні переконатися, що режим IE використовується лише для надійних внутрішніх програм і продовжувати використовувати сучасні браузери, такі як Microsoft Edge, для всіх інших сценаріїв.

Посилання

• Репутація програми SmartScreen із зображеннями – текст/звичайний текст

• Документація щодо режиму Microsoft Edge IE

• Марка Інтернету — Вікіпедія

​​​​​​​​​​​​​​Застереження щодо інформації третіх осіб

Продукти сторонніх виробників, згадані в цій статті, виготовлено незалежними від корпорації Майкрософт компаніями. Ми не надаємо жодних гарантій (непрямих та інших) щодо продуктивності або надійності цих продуктів.

Ми надаємо контактну інформацію сторонніх виробників, щоб допомогти вам отримати технічну підтримку. Ці відомості можуть змінюватися без попередження. Ми не гарантуємо точність наданої контактної інформації сторонніх виробників.

​​​​​​​