Microsoft Defender SmartScreen
Microsoft Defender SmartScreen 可防止网络钓鱼或恶意软件的网站和应用程序以及潜在恶意文件的下载。
Microsoft Defender SmartScreen 可通过以下方法确定某站点是否为潜在恶意网站:
- 分析访问的网页并查找可疑行为的迹象。 如果 Microsoft Defender SmartScreen 确定某个页面可疑,会显示一个警告页面以提醒你注意。
- 检查已访问站点,以获取所报告的钓鱼站点和恶意软件站点的动态列表。 如果找到匹配项,Microsoft Defender SmartScreen 将显示一个警告,告知用户该站点可能是恶意网站。
Microsoft Defender SmartScreen 可通过以下方法确定已下载应用或应用安装程序是否为潜在恶意软件:
- 检查已下载文件,以获取所报告的恶意软件站点和已知不安全的程序的列表。 如果找到匹配项,Microsoft Defender SmartScreen 将显示一个警告,告知用户该站点可能是恶意网站。
- 检查已下载文件,以获取熟知和经常下载的文件列表。 如果该文件不在该列表中,Microsoft Defender SmartScreen 将显示一个警告,建议小心。
Microsoft Defender SmartScreen 的好处
Microsoft Defender SmartScreen 针对可能从事钓鱼攻击,或尝试通过社交工程攻击分发恶意软件的网站提供早期警告系统。 主要优点是:
- 防钓鱼和防恶意软件支持:Microsoft Defender SmartScreen 有助于防止用户访问报告为承载钓鱼攻击或尝试分发恶意软件的站点。 它还可以帮助阻止欺骗性广告、欺诈站点和路过式攻击。 路过式攻击是基于 Web 的攻击,往往在受信任的网站上开始,但是目标为常用软件中的安全漏洞。 由于即使用户不选中或不下载页面上的任何内容,路过式攻击也会发生,因此通常不会注意到此类危险。 有关路过式攻击的详细信息,请参阅改进 Microsoft Defender SmartScreen 以保护你免受路过式攻击。
- 基于信誉的 URL 和应用保护:Microsoft Defender SmartScreen 会评估网站的 URL,以确定是否已知该网站可分发或承载不安全的内容。 它还提供适用于应用的信誉检查,用于检查已下载程序以及用于文件签名的数字签名。 如果 URL、文件、应用或证书具有已建立的信誉,则用户不会看到任何警告。 如果没有任何信誉,则会将该项目标记为较高风险,并向用户显示一个警告。
- 操作系统集成:Microsoft Defender SmartScreen 集成到了 Windows 10 操作系统中。 它会检查应用(包括第三方浏览器和电子邮件客户端)尝试下载和运行的任何文件。
- 改进的启发式和诊断数据:Microsoft Defender SmartScreen 在不断学习并努力保持最新状态,从而可以保护你免受潜在的恶意站点和文件的侵害。
- 通过组策略和 Microsoft Intune 进行管理:Microsoft Defender SmartScreen 支持同时使用组策略和 Microsoft Intune 设置。 有关所有可用设置的详细信息,请参阅可用的 Microsoft Defender SmartScreen 组策略和移动设备管理 (MDM) 设置。
- 阻止与可能不需要的应用程序关联的 URL:在Microsoft Edge(基于 Chromium)中,SmartScreen 会阻止与可能不需要的应用程序或 PUA 关联的 URL。 有关阻止与 PUA 关联的 URL 的详细信息,请参阅 检测并阻止可能有害的应用程序。
重要提示
SmartScreen 可防止来自 Internet 的恶意文件。 它不会防止内部位置或网络共享上的恶意文件,如具有 UNC 路径的共享文件夹或 SMB/CIFS 共享。
Windows 版本和许可要求
下表列出了支持 Microsoft Defender SmartScreen 的 Windows 版本:
Windows 专业版 | Windows 企业版 | Windows 专业教育版/SE | Windows 教育版 |
---|---|---|---|
是 | 是 | 是 | 是 |
Microsoft Defender SmartScreen 许可证权利由以下许可证授予:
Windows 专业版/专业教育版/SE | Windows 企业版 E3 | Windows 企业版 E5 | Windows 教育版 A3 | Windows 教育版 A5 |
---|---|---|---|---|
是 | 是 | 是 | 是 | 是 |
有关 Windows 许可的详细信息,请参阅 Windows 许可概述。
将文件提交到 Microsoft Defender SmartScreen 供审阅
如果你认为某个文件或应用程序错误地显示警告或阻止,或者你认为未检测到的文件是恶意软件,请将 文件提交 Microsoft 以供审阅。 有关详细信息,请参阅提交文件进行分析。
提交 Microsoft Defender SmartScreen 文件时,请确保从“产品”菜单中选择 Microsoft Defender SmartScreen。