Brak możliwości włączenia filtra SmartScreen w Windows
#1
Taka błahostka, a jednak nie łatwo ją znaleźć w polskich Internetach. Większość rodzimych źródeł informuje raczej o tym, jak wyłączyć SmartScreen i pewnie mało komu przeszkadza brak możliwości jego włączenia, ale w tym temacie informacja dla początkujących i ciekawskich - co zrobić jeśli nie mamy możliwości włączenia ani skonfigurowania filtra SmartScreen na poziomie systemu:

[Aby zobaczyć linki, zarejestruj się tutaj]

Obrazek 1: filtr wyłączony, brak możliwości zarządzania

Widząc w swoim systemie powyższy problem, rozwiązania są dwa, oba trywialnie proste. Pierwsze na podstawie edytora zasad grupy:

1. Uruchomienie Edytora lokalnych zasad grupy: uruchom > gpedit.msc
2. Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Eksplorator plików
3. W prawej części okna wybieramy Konfiguruj filtr SmartScreen

Najprawdopodobniej widzicie tutaj stan Nie skonfigurowano, który de facto powinien pozwalać na konfigurację ustawień filtra z uprawnieniami administratora, chyba że do rejestru systemowego został dodany klucz:

Kod:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"EnableSmartScreen"=dword:00000000

dający efekt widoczny na obrazku 1.

Zmiana stanu dla konfiguracji filtra SmartScreen na Włączone, zmienia wartość powyższego klucza na 2 i daje nam połowicznie zadowalający efekt:

[Aby zobaczyć linki, zarejestruj się tutaj]

Obrazek 2

Ponowne zdefiniowanie stanu Nie skonfigurowano lub Wyłączone usuwa z rejestru klucz EnableSmartScreen, co przywraca możliwość zarządzania filtrem:

[Aby zobaczyć linki, zarejestruj się tutaj]

Obrazek 3: filtr włączony - przywrócona możliwość konfiguracji

Mała analiza problemu i domyślamy się, że jeżeli zmian dokonywałby administrator, to najprawdopodobniej skorzystałby z możliwości edycji zasad grupy, ale modyfikacji bezpośrednio na rejestrze może dokonywać również oprogramowanie zewnętrzne, co w sposób niezauważalny w edytorze zasad grupy wyłączy filtr SmartScreen. TADAAM!

PS
Oczywiście analogicznie do sposobu określania ustawień systemowych w rejestrze, wpis:

Kod:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"EnableSmartScreen"=dword:00000001

zaznaczy na sztywno opcję środkową konfiguracji SS: Ostrzegaj przed uruchomieniem nierozpoznanej aplikacji, ale nie wymagaj zgody administratora:

[Aby zobaczyć linki, zarejestruj się tutaj]

SpyShelter Firewall
Odpowiedz


Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości