Microsoft Defender SmartScreen
Microsoft Defender SmartScreen vous protège des sites web et applications de hameçonnage et de programmes malveillants, et le téléchargement de fichiers potentiellement malveillants.
Microsoft Defender SmartScreen détermine si un site est potentiellement dangereux par :
- Analyse des pages web visitées et recherche d’indications de comportement suspect. Si Microsoft Defender SmartScreen établit qu’une page est suspecte, une page d’avertissement s’affiche pour vous avertir.
- Comparaison des sites que vous visitez à une liste dynamique de signalement des sites d’hameçonnage et des logiciels malveillants. En cas de correspondance, Microsoft Defender SmartScreen affiche un avertissement informant l’utilisateur que le site pourrait être malveillant.
Microsoft Defender SmartScreen détermine si une application téléchargée ou son programme d’installation est potentiellement malveillant par :
- Vérification des fichiers téléchargés par rapport à une liste de sites et de programmes malveillants réputés dangereux. En cas de correspondance, Microsoft Defender SmartScreen affiche un avertissement informant l’utilisateur que le site pourrait être malveillant.
- Vérification des fichiers téléchargés par rapport à une liste de fichiers bien connus et téléchargés fréquemment. Si le fichier ne figure pas dans la liste, Microsoft Defender SmartScreen affiche un avertissement demandant l’attention.
Avantages de Microsoft Defender SmartScreen
Microsoft Defender SmartScreen constitue un système d’alerte anticipée contre les sites Web susceptibles de lancer des attaques par hameçonnage ou de tenter de distribuer des logiciels malveillants via une attaque d’ingénierie sociale. Les principaux avantages sont :
- Prise en charge de la protection contre le hameçonnage et les programmes malveillants : Microsoft Defender SmartScreen permet de protéger les utilisateurs contre les sites signalés pour héberger des attaques par hameçonnage ou tenter de distribuer des logiciels malveillants. Il peut également contribuer à la protection contre les publicités trompeuses, les sites d’arnaque et les attaques par « drive-by » . Les attaques par « drive-by » sont des attaques web qui ont tendance à démarrer sur un site de confiance, ciblant les vulnérabilités de sécurité d’un logiciel couramment utilisé. Étant donné que les attaques au volant peuvent se produire même si l'utilisateur ne sélectionne ou ne télécharge rien sur la page, le danger passe souvent inaperçu. Pour plus d'informations sur les attaques au volant, voir Évolution de Microsoft Defender SmartScreen pour vous protéger contre les attaques au volant.
- URL basée sur la réputation et protection des applications : Microsoft Defender SmartScreen évalue les URL d’un site web pour déterminer si elles sont connues pour distribuer ou héberger du contenu non sécurisé. Il propose également des contrôles de réputation pour les applications, vérifiant les programmes téléchargés et la signature numérique utilisée pour marquer un fichier. Si une URL, un fichier, une application ou un certificat dispose d’une réputation bien établie, les utilisateurs ne voient aucun avertissement. S'il n'y a pas de réputation, l'élément est marqué comme présentant un risque plus élevé et présente un avertissement à l'utilisateur.
- Intégration du système d’exploitation : Microsoft Defender SmartScreen est intégré au système d’exploitation Windows 10. Il vérifie tous les fichiers d’une application (y compris les navigateurs tiers et les clients de messagerie) qui tentent de télécharger et d’exécuter.
- Amélioration des données heuristiques et de diagnostic : Microsoft Defender SmartScreen apprend et s’efforce constamment de rester à jour, ce qui peut vous aider à vous protéger contre les sites et fichiers potentiellement malveillants.
- Gestion via la stratégie de groupe et Microsoft Intune : Microsoft Defender SmartScreen prend en charge l'utilisation des paramètres de stratégie de groupe et de Microsoft Intune. Pour plus d'informations sur tous les paramètres disponibles, voir Paramètres de stratégie de groupe et de gestion des appareils mobiles (MDM) Microsoft Defender SmartScreen disponibles.
- Blocage des URL associées aux applications potentiellement indésirables : Dans Microsoft Edge (basé sur Chromium), SmartScreen bloque les URL associées à des applications potentiellement indésirables ou des PUA. Pour plus d’informations sur le blocage d’URL associées aux PUA, consultezDétecter et bloquer les applications potentiellement indésirables.
Important
SmartScreen vous protège contre les fichiers malveillants d’Internet. Elle ne protège pas contre les fichiers malveillants stockés sur des emplacements internes ou des partages réseau, tels que des dossiers partagés avec des chemins d’accès UNC ou des partages SMB/CIFS.
Conditions d'octroi de licence d'édition Windows
Le tableau suivant répertorie les éditions Windows qui prennent en charge Microsoft Defender SmartScreen :
| Windows Pro | Windows Entreprise | Windows Pro Education/SE | Windows Éducation |
|---|---|---|---|
| Oui | Oui | Oui | Oui |
Les droits de licence Microsoft Defender SmartScreen sont accordés par les licences suivantes :
| Windows Pro/Professionnel Éducation/SE | Windows Entreprise E3 | Windows Entreprise E5 | Windows Éducation A3 | Windows Éducation A5 |
|---|---|---|---|---|
| Oui | Oui | Oui | Oui | Oui |
Pour plus d’informations à propos des licences Windows, consultez Vue d’ensemble des licences Windows.
Envoyer des fichiers à Microsoft Defender SmartScreen pour révision
Si vous pensez qu’un avertissement ou un blocage a été affiché de manière incorrecte pour un fichier ou une application, ou si vous pensez qu’un fichier non détecté est un logiciel malveillant, envoyez un fichier à Microsoft pour examen. Pour plus d’informations, consultez Envoyer des fichiers à des fins d’analyse.
Lorsque vous soumettez un fichier à Microsoft Defender SmartScreen, veillez à sélectionner Microsoft Defender SmartScreen dans le menu du produit.
