Microsoft Defender SmartScreen

ระบบชื่อเสียงทำงานอย่างไร

SmartScreen จะประเมินไฟล์จากชื่อเสียง ได้แก่ จำนวนผู้ดาวน์โหลดและเรียกใช้งานไฟล์นั้น และมีการรายงานปัญหาหรือไม่ โปรแกรมใหม่หรือเวอร์ชันใหม่จะเริ่มต้นด้วยชื่อเสียงที่น้อย ดังนั้นการแจ้งเตือนจึงเป็นเรื่องปกติในช่วงสัปดาห์แรกแม้จะมีลายเซ็นโค้ดที่ถูกต้องก็ตาม

ก่อนที่คุณจะคลิก 'Run anyway'

ดาวน์โหลดจากเว็บไซต์ทางการของผู้พัฒนาเท่านั้น ตรวจสอบลายเซ็นดิจิทัล (Properties > Digital Signatures) และเปรียบเทียบค่าแฮช SHA-256 กับค่าที่ผู้พัฒนาระบุไว้ ตัวอย่างเช่น ใช้คำสั่ง 'Get-FileHash <file> -Algorithm SHA256' ใน PowerShell

หากไม่ทราบชื่อผู้พัฒนา ลายเซ็นสูญหาย หรือค่าแฮชไม่ตรงกัน ห้ามเรียกใช้งานไฟล์นั้น

การตั้งค่า

SmartScreen ควบคุมได้ที่ Windows Security > App & browser control > Reputation-based protection ขอแนะนำให้เปิดใช้งานไว้

วิธีตรวจสอบไฟล์ดาวน์โหลดที่ SmartScreen แจ้งเตือน

1. คลิกขวาที่ไฟล์ > Properties > Digital Signatures แล้วตรวจสอบชื่อผู้ลงลายเซ็น
2. เปิด PowerShell แล้วเรียกใช้คำสั่ง: Get-FileHash <path-to-file> -Algorithm SHA256
3. เปรียบเทียบค่าแฮชกับค่าที่ระบุบนหน้าเว็บไซต์ทางการของผู้พัฒนา
4. หากข้อมูลทั้งสองตรงกันเท่านั้น ให้เลือก 'More info' > 'Run anyway' บนหน้าจอ SmartScreen

ข้อควรระวัง

• อย่าปิด SmartScreen เพียงเพื่อติดตั้งโปรแกรมเดียว
• ลายเซ็นเป็นเพียงการยืนยันว่าใครเป็นผู้เผยแพร่ไฟล์ ไม่ได้เป็นการรับประกันว่าทุกเวอร์ชันจะปราศจากข้อผิดพลาด

แหล่งอ้างอิง

• Microsoft Defender SmartScreen (Microsoft Learn)