Доступные параметры SmartScreen Microsoft Defender

фильтр SmartScreen в Microsoft Defender учитывает параметры Intune, групповая политика и управления мобильными устройствами (MDM). Вы можете настроить фильтр SmartScreen в Microsoft Defender, чтобы полностью блокировать подозрительное содержимое или показывать пользователям предупреждение, но позволить им продолжать загружать содержимое.

Сведения об элементах управления, которые можно использовать в Intune, см. в разделе Параметры Windows для защиты устройств с помощью Intune.

Параметры групповой политики

Фильтр SmartScreen использует параметры политики административных шаблонов на основе реестра.

Параметр Описание
Административные шаблоны > Компоненты > Windows SmartScreen > Защитника Windows Обозреватель > настройка SmartScreen Защитника Windows Этот параметр политики управляет Microsoft Defender функцию репутации приложений SmartScreen ("Проверка приложений и файлов").

Если этот параметр включен, он включается фильтр SmartScreen в Microsoft Defender, и пользователи не смогут отключить его. При включении этой функции необходимо выбрать, могут ли пользователи игнорировать предупреждения и запускать неизвестные или вредоносные программы.

Если этот параметр отключен, он отключается фильтр SmartScreen в Microsoft Defender, и пользователи не смогут включить его.

Если этот параметр не настроен, пользователи могут решить, следует ли использовать функцию репутации приложений SmartScreen Microsoft Defender.
Административные шаблоны > Компоненты > Windows SmartScreen > Защитника Windows Обозреватель > настройка элемента управления установкой приложений Этот параметр политики позволяет управлять тем, могут ли пользователи устанавливать скачанные приложения за пределами Microsoft Store.

Этот параметр не влияет на открытие файлов с USB-устройств, локальных сетевых ресурсов или других источников, не относящихся к Интернету.
Административные шаблоны > Параметры > SmartScreen Microsoft Edge > Настройка фильтр SmartScreen в Microsoft Defender Этот параметр политики позволяет настроить фильтр SmartScreen в Microsoft Defender в веб-браузере Microsoft Edge. фильтр SmartScreen в Microsoft Defender предоставляет предупреждающие сообщения, помогающие защитить пользователей от потенциальных фишинговых сайтов, технических афер и вредоносных программ. По умолчанию фильтр SmartScreen в Microsoft Defender включен.

Если этот параметр включен, фильтр SmartScreen в Microsoft Defender включен, и пользователи не смогут его отключить.

Если этот параметр отключен, фильтр SmartScreen в Microsoft Defender отключен, и пользователи не смогут его включить.

Если вы не настроите этот параметр, пользователи смогут выбирать, использовать ли фильтр SmartScreen в Microsoft Defender.
Административные шаблоны > Параметры > SmartScreen Microsoft Edge > Запретить обход запросов SmartScreen Защитника Windows для сайтов Этот параметр политики позволяет решить, могут ли пользователи переопределять Microsoft Defender предупреждения SmartScreen о потенциально вредоносных веб-сайтах.

Если этот параметр включен, пользователи не смогут игнорировать предупреждения фильтр SmartScreen в Microsoft Defender и будут заблокированы на подозрительных сайтах.

Если этот параметр отключен или не настроен, пользователи могут игнорировать Microsoft Defender предупреждения SmartScreen и продолжать работу с подозрительными сайтами.
Административные шаблоны > Параметры > SmartScreen Microsoft Edge > Запретить обход предупреждений SmartScreen Microsoft Defender о скачивании Этот параметр политики позволяет решить, могут ли пользователи переопределять Microsoft Defender предупреждения SmartScreen о непроверенных (потенциально вредоносных) скачиваниях.

Если этот параметр включен, пользователи не смогут игнорировать предупреждения SmartScreen Microsoft Defender и будут заблокированы для скачивания непроверенных файлов.

Если этот параметр отключен или не настроен, пользователи могут игнорировать предупреждения фильтр SmartScreen в Microsoft Defender и скачивать непроверенные файлы.

Примечание.

Сведения об установке ADMX-файла административных шаблонов для политик браузера Microsoft Edge см. в разделе Настройка Microsoft Edge.

Параметры MDM

Если вы управляете политиками с помощью Microsoft Intune, используйте эти параметры политики MDM. Все параметры поддерживают настольные компьютеры под управлением Windows 10/11 Pro или Windows 10/11 Enterprise, зарегистрированные в Microsoft Intune.

По умолчанию фильтр SmartScreen в Microsoft Defender позволяет пользователям обходить предупреждения, что позволяет пользователям продолжать работу на небезопасном сайте или запускать небезопасный файл даже после предупреждения. Из-за такой возможности настоятельно рекомендуется настроить фильтр SmartScreen в Microsoft Defender, чтобы блокировать взаимодействия с высоким риском, а не предоставлять только предупреждение.

Чтобы лучше защитить организацию, рекомендуется включить и использовать эти конкретные Microsoft Defender параметры SmartScreen групповая политика и MDM.

Параметр групповой политики Рекомендации
Административные шаблоны > Компоненты > Windows Обозреватель > настройка SmartScreen Защитника Windows Включите с параметром "Предупреждать и запрещать обход сообщения". Запрещает пользователям игнорировать предупреждающие сообщения о вредоносных файлах, скачанных из Интернета.
Административные шаблоны > Параметры > SmartScreen Microsoft Edge > Настройка фильтр SmartScreen в Microsoft Defender Включить. Включает фильтр SmartScreen в Microsoft Defender.
Административные шаблоны > Microsoft Edge > Запретить обход запросов SmartScreen Защитника Windows для сайтов Включить. Запрещает пользователям игнорировать предупреждающие сообщения и переходить на потенциально вредоносный веб-сайт.
Административные шаблоны > Microsoft Edge>: предотвращение обхода предупреждений SmartScreen Microsoft Defender о скачивании Включить. Запрещает пользователям игнорировать предупреждающие сообщения и скачивать непроверенный файл.
Параметр MDM Рекомендации
Browser/AllowSmartScreen 1. Включает фильтр SmartScreen в Microsoft Defender.
Browser/PreventSmartScreenPromptOverride 1. Запрещает пользователям игнорировать предупреждающие сообщения и переходить на потенциально вредоносный веб-сайт.
Browser/PreventSmartScreenPromptOverrideForFiles 1. Запрещает пользователям игнорировать предупреждающие сообщения и продолжать скачивание потенциально вредоносных файлов.
SmartScreen/EnableSmartScreenInShell 1. Включает фильтр SmartScreen в Microsoft Defender в Windows.

Требуется по крайней мере Windows 10 версии 1703.
SmartScreen/PreventOverrideForFilesInShell 1. Запрещает пользователям игнорировать предупреждающие сообщения о вредоносных файлах, скачанных из Интернета.

Требуется Windows 10 версии 1703 или выше.

Примечание.

Список параметров, доступных для расширенной защиты от фишинга, см. в разделе Расширенная защита от фишинга.

  • Last updated on