Microsoft Defender SmartScreen

Cách thức hoạt động của uy tín

SmartScreen đánh giá các tệp dựa trên uy tín: số lượng người đã tải xuống và chạy chúng, cũng như liệu có vấn đề nào được báo cáo hay không. Một chương trình mới hoặc một phiên bản mới thường có ít uy tín, vì vậy các cảnh báo rất phổ biến trong những tuần đầu tiên ngay cả khi có chữ ký mã hợp lệ.

Trước khi bạn nhấp vào 'Run anyway'

Chỉ tải xuống từ trang web chính thức của nhà phát hành. Kiểm tra chữ ký số (Properties > Digital Signatures của tệp) và so sánh mã băm SHA-256 với mã mà nhà phát hành liệt kê, ví dụ bằng lệnh 'Get-FileHash <file> -Algorithm SHA256' trong PowerShell.

Nếu nhà phát hành không xác định, chữ ký bị thiếu hoặc mã băm khác biệt, đừng chạy tệp đó.

Cài đặt

SmartScreen được quản lý trong Windows Security > App & browser control > Reputation-based protection. Bạn nên giữ tính năng này ở trạng thái bật.

Cách kiểm tra tệp tải xuống mà SmartScreen cảnh báo

1. Nhấp chuột phải vào tệp > Properties > Digital Signatures và kiểm tra tên người ký.
2. Mở PowerShell và chạy: Get-FileHash <path-to-file> -Algorithm SHA256
3. So sánh mã băm với mã trên trang chính thức của nhà phát hành.
4. Chỉ khi cả hai khớp nhau, hãy chọn 'More info' > 'Run anyway' trên màn hình SmartScreen.

Lưu ý

• Đừng tắt SmartScreen chỉ để cài đặt một chương trình.
• Chữ ký chứng minh ai là người phát hành tệp, không đảm bảo rằng mọi phiên bản đều không có lỗi.

Nguồn

• Microsoft Defender SmartScreen (Microsoft Learn)