Microsoft Defender SmartScreen

Как работи репутацията

SmartScreen оценява файловете по репутация: колко хора са ги изтеглили и стартирали и дали са докладвани проблеми. Нова програма или нова версия започва с малка репутация, така че предупрежденията са чести през първите ѝ седмици дори при валиден код на подписа.

Преди да кликнеш върху „Изпълни въпреки това“

Изтегляй само от официалния сайт на издателя. Провери цифровия подпис (файл Свойства > Цифрови подписи) и сравни SHA-256 хеша с този, който издателят посочва, например с 'Get-FileHash <file> -Algorithm SHA256' в PowerShell.

Ако издателят е неизвестен, подписът липсва или хешът се различава, не стартирай файла.

Настройки

SmartScreen се управлява в Защита на Windows > Контрол на приложенията и браузъра > Защита въз основа на репутацията. Препоръчително е да остане включен.

Как да провериш изтеглен файл, за който SmartScreen предупреждава

1. Щракни с десния бутон върху файла > Свойства > Цифрови подписи и провери името на подписалия.
2. Отвори PowerShell и изпълни: Get-FileHash <path-to-file> -Algorithm SHA256
3. Сравни хеша с този на официалната страница на издателя.
4. Само ако и двете съвпадат, избери „Допълнителна информация“ > „Изпълни въпреки това“ на екрана на SmartScreen.

Внимание

• Не изключвай SmartScreen, за да инсталираш една програма.
• Подписът доказва кой е издал файла, а не че всяка версия е без бъгове.

Източници

• Microsoft Defender SmartScreen (Microsoft Learn)