Microsoft Defender SmartScreen

İtibar sistemi nasıl çalışır

SmartScreen dosyaları itibara göre değerlendirir: kaç kişinin bunları indirip çalıştırdığı ve sorun bildirilip bildirilmediği. Yeni bir program veya yeni bir sürüm çok az itibarla başlar; bu nedenle, geçerli bir kod imzası olsa bile ilk haftalarında uyarılar yaygındır.

'Yine de çalıştır' seçeneğine tıklamadan önce

Yalnızca yayımcının resmi sitesinden indirin. Dijital imzayı kontrol edin (dosya Özellikler > Dijital İmzalar) ve SHA-256 özet değerini yayımcının listelediği değerle karşılaştırın; örneğin PowerShell'de 'Get-FileHash <file> -Algorithm SHA256' komutuyla.

Yayımcı bilinmiyorsa, imza eksikse veya özet değeri farklıysa dosyayı çalıştırmayın.

Ayarlar

SmartScreen, Windows Güvenliği > Uygulama ve tarayıcı denetimi > İtibar tabanlı koruma bölümünden denetlenir. Açık tutulması önerilir.

SmartScreen'in uyardığı bir indirme nasıl denetlenir

1. Dosyaya sağ tıklayın > Özellikler > Dijital İmzalar seçeneğine gidin ve imzalayan adını kontrol edin.
2. PowerShell'i açın ve şunu çalıştırın: Get-FileHash <path-to-file> -Algorithm SHA256
3. Özet değerini yayımcının resmi sayfasındaki değerle karşılaştırın.
4. Yalnızca her ikisi de eşleşirse, SmartScreen ekranında 'Ek bilgi' > 'Yine de çalıştır' seçeneğini seçin.

Dikkat

• Tek bir program yüklemek için SmartScreen'i kapatmayın.
• Bir imza, bir dosyanın kim tarafından yayımlandığını kanıtlar; her sürümün hatasız olduğunu kanıtlamaz.

Kaynaklar

• Microsoft Defender SmartScreen (Microsoft Learn)