ExemptSmartScreenDownloadWarnings

Отключение предупреждений на основе SmartScreen AppRep для указанных типов файлов в указанных доменах

Поддерживаемые версии

• Windows: ≥ 118
• macOS: не поддерживается
• Android: не поддерживается
• iOS: не поддерживается

Описание

Эту политику можно включить, чтобы создать словарь расширений типа файлов с соответствующим списком доменов, исключенных из предупреждений SmartScreen AppRep. Например, если vbe расширение связано с "contoso.com", пользователи не могут видеть предупреждение SmartScreen AppRep при скачивании vbe файлов из "contoso.com". Однако при скачивании vbe файлов из "fabrikam.com" они могут видеть предупреждение о скачивании.

Files с расширениями типа файлов, указанными для доменов, определенных этой политикой, по-прежнему подвержены предупреждениям безопасности на основе расширений файлов и предупреждениям о скачивании смешанного содержимого.

Если вы отключите эту политику или не настроите ее, в файлах, которые активируются предупреждения о скачивании SmartScreen AppRep, будут отображаться предупреждения для пользователя.

Если эта политика включена:

• шаблон URL-адреса должен быть иметь формат, соответствующий https://go.microsoft.com/fwlink/?linkid=2095322;
• расширение файла должно вводиться в символах ASCII нижнего регистра. Ведущий разделитель не должен включаться при перечислении расширения типа файла; Таким образом, vbe следует использовать вместо .vbe.

Пример.

В следующем примере предотвращается появление предупреждений SmartScreen AppRep в расширениях msi, exe и vbe для доменов *.contoso.com. Он может показать пользователю предупреждение SmartScreen AppRep в любом другом домене для файлов EXE и MSI, но не для VBE-файлов.

[ { "file_extension": "msi", "domains": ["contoso.com"] }, { "file_extension": "exe", "domains": ["contoso.com"] }, { "file_extension": "vbe", "domains": ["*"] } ]

Примечание. Хотя в предыдущем примере показано подавление предупреждений о скачивании SmartScreen AppRep для vbe файлов для всех доменов, применение подавления таких предупреждений для всех доменов не рекомендуется из соображений безопасности. Возможность подавления предупреждений для всех доменов показана в примере только для демонстрации возможности этого.

Поддерживаемые функции

• Может быть обязательным: Да
• Может быть рекомендовано: Нет
• Обновление динамической политики: Да
• На профиль: Да
• Применимо к профилю, вошедшего с помощью учетной записи Майкрософт: Да

Тип данных

• Dictionary

Сведения и параметры Windows

Сведения о групповой политике (ADMX)

• Уникальное имя групповой политики: ExemptSmartScreenDownloadWarnings
• Имя групповой политики: отключение предупреждений на основе SmartScreen AppRep для указанных типов файлов в указанных доменах
• Путь к GP (обязательно): Административные шаблоны/Microsoft Edge/Настройки SmartScreen
• Путь GP (рекомендуется): N/A
• Имя файла GP ADMX: MSEdge.admx

Пример значения

[{"domains": ["https://contoso.com", "contoso2.com"], "file_extension": "msi"}, {"domains": ["*"], "file_extension": "vbe"}]

Параметры реестра

• Путь (обязательный): SOFTWARE\Policies\Microsoft\Edge
• Путь (рекомендуется): N/A
• Имя значения: ExemptSmartScreenDownloadWarnings
• Тип значения: REG_SZ

Пример значения реестра

[{"domains": ["https://contoso.com", "contoso2.com"], "file_extension": "msi"}, {"domains": ["*"], "file_extension": "vbe"}]

Развернутый пример значения реестра

[
  {
    "domains": [
      "https://contoso.com",
      "contoso2.com"
    ],
    "file_extension": "msi"
  },
  {
    "domains": [
      "*"
    ],
    "file_extension": "vbe"
  }
]

См. также

• Microsoft Edge - Политики