Zaobiđite SmartScreen čak i ako je omogućen putem pravila grupe - Winhelponline

Bypass Smartscreen Even If Its Enabled Through Group Policy Winhelponline

Kada preuzmete datoteku koju ste preuzeli s interneta, Windows u datoteku dodaje identifikator zone ili Oznaku weba kao NTFS. Dakle, kada pokrenete datoteku, Windows SmartScreen provjerava postoji li identificirati zonu zamjenski tok podataka pridružen datoteci. Ako je ZoneId = 3 podaci ADS je prisutan, Windows utvrđuje da je datoteka preuzeta s interneta, a SmartScreen provjerava reputaciju kada pokrenete datoteku.



Ako datoteka ima lošu reputaciju prema Microsoftovom poslužitelju SmartScreen, savjetuje vam se da datoteku ne pokrećete, uz opciju da je svejedno pokrenete unatoč upozorenju. Upozorenje glasi Windows je zaštitio vaše računalo. Windows SmartScreen spriječio je pokretanje neprepoznate aplikacije. Pokretanje ove aplikacije može dovesti vaše računalo u opasnost .



batch deblokirati datoteke preuzete s interneta



ID zone 3 predstavlja 'Internet zonu'. Ako ste datoteku preuzeli pomoću preglednika Chrome ili preglednika temeljenih na Chromeu, u NTFS streamu vidjet ćete i podatke ReferrerUrl i HostUrl.

zaobići pametni zaslon čak i ako je politika omogućena



Da biste spriječili SmartScreen, obično desnom tipkom miša kliknite datoteku, kliknite Svojstva, potvrdite okvir Deblokiraj i kliknite U redu.

batch deblokirati datoteke preuzete s interneta

Ali ako imate Sakrij mehanizme za uklanjanje informacija o zonama politika smještena ispod čvora Konfiguracija korisnikaKomponente sustava WindowsVoditelj privitaka u provedenom uređivaču pravila grupe, Deblokiraj opcija nedostajala bi na kartici svojstava datoteke.

Također, pravila grupe SmartScreen mogu se konfigurirati tako da ionako ne dobijete opciju Pokreni, a korisnici ne mogu isključiti SmartScreen putem korisničkog sučelja za postavke sustava Windows 10.

zaobići pametni zaslon čak i ako je politika omogućena

Relevantna postavka politike je Konfigurirajte SmartScreen programa Windows Defender pod, ispod Konfiguracija računalaKomponente sustava WindowsFile Explorer .

Postavljajući ga na Upozorite i spriječite zaobilaznicu uklanja Trči svejedno opcija.

Odgovarajuće postavke registra za gornje dvije politike nalaze se u nastavku:

HKEY_CURRENT_USER  Software  Microsoft  Windows  CurrentVersion  Policies  Attachments Vrijednost: HideZoneInfoOnProperties Tip: REG_DWORD, Podaci: 1 HKEY_LOCAL_MACHINE  SOFTWARE  Policies  Microsoft  Windows  Vrijednost sustava: EnableSmartScreen Tip: REG_DWORD, Podaci: 1 HKEY_LOCAL_MACHINE  SOFTWARE  Policies  Microsoft  Windows  Vrijednost sustava: ShellSmartScreenLevel Tip: REG_SZ, Podaci: Blok 

Zaobiđite SmartScreen čak i ako je omogućen putem pravila grupe

Međutim, čak i ako su gore navedena pravila konfigurirana, postoji metoda rupe koja zaobilazi SmartScreen pomoću vrijednosti registra koja se može konfigurirati po korisniku - tj. Pod HKEY_CURRENT_USER.

Recimo da ovaj zaslon dobijete kada na računalu sa sustavom Windows 10 pokrenete preuzeti program za instalaciju.

zaobići pametni zaslon čak i ako je politika omogućena

Da biste zaobišli SmartScreen, stvorite DWORD (32-bitnu) vrijednost s imenom NoSmartScreen pod sljedećim ključem registra:

HKEY_CURRENT_USER  Software  Classes  exefile  shell  otvoren

zaobići pametni zaslon čak i ako je politika omogućena

Sada se datoteka pokreće bez provjere SmartScreen!

zaobići pametni zaslon čak i ako je politika omogućena

Drugi način sprječavanja SmartScreen-a je uklanjanje podataka o zoni pomoću PowerShell-a (jer je opcija Deblokiraj u svojstvima datoteke sada skrivena pomoću Pravila). Ako korisnik ima pristup PowerShell-u, može pokrenuti Deblokiraj datoteku cmdlet za jednostavno uklanjanje podataka o identifikatoru zone iz datoteke.

Gore zaobilaznica radi samo ako je korisnik u mogućnosti stvoriti NoSmartScreen vrijednost registra pomoću jedne od metoda, kao što su Registry Editor, PowerShell, alat za konzolu reg.exe, WScript.exe, CScript.exe ili bilo koji drugi alat koji je već prisutan na računalu.

SmartScreen je dodatni sloj obrane koji može biti koristan uz vaš Windows Defender u stvarnom vremenu i zaštita od oblaka značajke. Microsoft bi trebao osigurati da gornja rupa bude uključena u buduća izdanja sustava Windows.


Jedan mali zahtjev: Ako vam se svidio ovaj post, molim vas podijelite ga?

Jedna vaša 'majušna' dionica ozbiljno bi pomogla rastu ovog bloga. Nekoliko izvrsnih prijedloga:
  • Prikvačiti!
  • Podijelite ga sa svojim omiljenim blogom + Facebook, Reddit
  • Tweet ga!
Zato vam puno hvala na podršci, čitatelju. Neće vam trebati više od 10 sekundi vašeg vremena. Gumbi za dijeljenje nalaze se točno ispod. :)