SmartScreen nie filtruje aplikacji

SmartScreen niefiltrujący aplikacji wskazuje na wyłączoną kontrolę aplikacji i przeglądarki w ustawieniach Windows Defender.

Co oznacza komunikat o niefiltrowaniu aplikacji przez SmartScreen

SmartScreen nie filtruje aplikacji to informacja, że system Windows nie korzysta obecnie z mechanizmu Microsoft Defender SmartScreen do sprawdzania reputacji uruchamianych programów i plików. SmartScreen porównuje informacje o aplikacji lub pobranym pliku z danymi reputacyjnymi Microsoftu. Na tej podstawie może ostrzec przed programem nieznanym, rzadko pobieranym albo powiązanym z wcześniejszymi zagrożeniami. Mechanizm nie jest klasycznym skanerem antywirusowym i nie zastępuje ochrony przed złośliwym oprogramowaniem. Jego zadaniem jest przede wszystkim ograniczenie uruchamiania aplikacji o niepewnej reputacji.

W ustawieniach Zabezpieczenia Windows funkcja ta należy do obszaru „Kontrola aplikacji i przeglądarki”, a dokładniej do ochrony opartej na reputacji. W zależności od wersji systemu mogą być tam widoczne osobne opcje dotyczące sprawdzania aplikacji i plików, SmartScreen dla aplikacji z Microsoft Store, blokowania potencjalnie niechcianych aplikacji oraz ochrony używanej przez przeglądarkę Microsoft Edge. Wyłączenie jednej opcji nie musi oznaczać wyłączenia wszystkich mechanizmów SmartScreen.

Różnica między filtrowaniem aplikacji a ochroną antywirusową

SmartScreen działa na wcześniejszym etapie niż pełne skanowanie antywirusowe. Gdy użytkownik uruchamia pobrany instalator lub plik wykonywalny, system może wyświetlić ostrzeżenie wynikające z braku rozpoznanej reputacji pliku, jego pochodzenia z Internetu albo nieprawidłowego podpisu cyfrowego. Brak ostrzeżenia SmartScreen nie oznacza, że aplikacja jest bezpieczna, tak samo jak pojawienie się ostrzeżenia nie dowodzi samo w sobie, że plik jest złośliwy. Reputacja jest tylko jednym z elementów oceny ryzyka.

Za wykrywanie znanych zagrożeń odpowiada przede wszystkim Microsoft Defender Antivirus oraz inne składniki ochrony systemu. SmartScreen może współpracować z tymi mechanizmami, ale nie powinien być z nimi utożsamiany. W praktyce komputer może mieć aktywną ochronę antywirusową, a jednocześnie wyłączone sprawdzanie aplikacji i plików. Odwrotna sytuacja również jest możliwa. Dlatego podczas diagnostyki trzeba sprawdzić osobno stan ochrony antywirusowej, zapory, ochrony opartej na reputacji i ewentualnych zasad lokalnych lub organizacyjnych.

Ustalanie przyczyny wyłączenia ochrony opartej na reputacji

Pierwszym krokiem jest otwarcie aplikacji Zabezpieczenia Windows i przejście do sekcji „Kontrola aplikacji i przeglądarki”. Należy sprawdzić, czy opcja dotycząca sprawdzania aplikacji i plików jest ustawiona jako włączona lub ostrzegająca. Warto również zweryfikować ustawienia blokowania potencjalnie niechcianych aplikacji, ponieważ dotyczą one innego rodzaju zdarzeń. Jeżeli system pokazuje komunikat o zarządzaniu ustawieniami przez administratora, zmiana przełącznika w interfejsie może być niemożliwa albo nietrwała.

Przyczyną może być ręczna zmiana ustawień, działanie programu zabezpieczającego, skrypt konfiguracyjny, zasady lokalne lub zasady grupy stosowane na komputerze firmowym. Znaczenie ma także edycja systemu Windows i sposób zarządzania urządzeniem. Jeżeli problem pojawił się po aktualizacji, trzeba sprawdzić, czy komunikat dotyczy faktycznie SmartScreen, czy jedynie chwilowego błędu aplikacji Zabezpieczenia Windows. Pomocne jest porównanie kilku miejsc w systemie, sprawdzenie historii ochrony oraz ustalenie, czy ostrzeżenie występuje przy każdym pliku, czy tylko przy jednej aplikacji.

Bezpieczne przywrócenie sprawdzania aplikacji

Jeżeli komputer jest używany prywatnie i nie obowiązują na nim centralne zasady administracyjne, zalecane jest przywrócenie sprawdzania aplikacji i plików w Zabezpieczeniach Windows. Po zmianie ustawienia należy ponownie uruchomić testowy, legalnie pozyskany plik instalacyjny i sprawdzić, czy system reaguje zgodnie z oczekiwaniem. Ostrzeżenia SmartScreen należy oceniać razem ze źródłem pliku, podpisem cyfrowym, nazwą wydawcy i wynikami skanowania. Nie powinno się wyłączać tej funkcji tylko dlatego, że ostrzega przed nieznanym programem.

Jeżeli przełącznik samoczynnie wraca do poprzedniego stanu, jest wyszarzony albo pojawia się komunikat o zarządzaniu przez administratora, potrzebna jest dalsza analiza konfiguracji Windows. Nie należy usuwać przypadkowych wpisów rejestru ani wyłączać usług ochronnych bez ustalenia, który składnik zmienia ustawienie. Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów i komputerów PC, w tym diagnostykę problemów z konfiguracją systemu Windows oraz działaniem ochrony opartej na reputacji.