Microsoft Defender SmartScreen

Wie Reputation funktioniert

SmartScreen bewertet Dateien anhand ihrer Reputation: wie viele Personen sie heruntergeladen und ausgeführt haben und ob Probleme gemeldet wurden. Ein neues Programm oder eine neue Version beginnt mit einer geringen Reputation, weshalb Warnungen in den ersten Wochen auch bei einer gültigen Codesignatur üblich sind.

Bevor Sie auf 'Trotzdem ausführen' klicken

Laden Sie Dateien nur von der offiziellen Website des Herausgebers herunter. Überprüfen Sie die digitale Signatur (Datei > Eigenschaften > Digitale Signaturen) und vergleichen Sie den SHA-256-Hash mit dem vom Herausgeber angegebenen Wert, zum Beispiel mit 'Get-FileHash <file> -Algorithm SHA256' in PowerShell.

Wenn der Herausgeber unbekannt ist, die Signatur fehlt oder der Hash abweicht, führen Sie die Datei nicht aus.

Einstellungen

SmartScreen wird unter Windows-Sicherheit > App- & Browsersteuerung > Reputationsbasierter Schutz gesteuert. Es wird empfohlen, diese Funktion eingeschaltet zu lassen.

So überprüfen Sie einen Download, vor dem SmartScreen warnt

1. Rechtsklick auf die Datei > Eigenschaften > Digitale Signaturen und den Namen des Signierers überprüfen.
2. Öffnen Sie PowerShell und führen Sie aus: Get-FileHash <path-to-file> -Algorithm SHA256
3. Vergleichen Sie den Hash mit dem auf der offiziellen Seite des Herausgebers.
4. Nur wenn beide übereinstimmen, wählen Sie 'Weitere Informationen' > 'Trotzdem ausführen' auf dem SmartScreen-Bildschirm.

Vorsicht

• Schalten Sie SmartScreen nicht aus, um ein einzelnes Programm zu installieren.
• Eine Signatur beweist, wer eine Datei veröffentlicht hat, nicht, dass jede Version fehlerfrei ist.

Quellen

• Microsoft Defender SmartScreen (Microsoft Learn)